bagusnya pakai apa ya di cloud atau on premise pakai ip public atau dengan tunnel

[arima-stankovic]

case nya banyak client di indonesia yang menggunakan api tetapi ada juga beberapa yang ddos atau serang dari ip luar indonesia sedangkan secara bisnis aplkasi itu target nya cuman di indonesia , kira kira bagusnya gimana ya ? kalau pakai cloud provider kan bisa di akses dimana mana jadinya lebih rentan dan ini emg aplikasi ecommerce gitu tetapi scopenya indonesia saja , sedangkan on premise itu belum saya coba terkait jaringan local indonesia saja , kira kira bagusnya gimana ya terkait deploy di onpremise tetapi jaringan indonesia saja yang bisa akses selain indonesia tidak bisa tetapi di onpremise mungkin menggunakan tunnel atau sejenisnya gitu atau ada best practice lain ? terimakasih