В своё время тоже прыгал с облаком и локальными правилами — реально, без облака тяжело, особенно когда нагрузки скачут. Локальные правила дают базовый щит, но масштаб всегда вылезает. Главное — не заморачиваться на топах сначала, а тестить, смотреть реакцию системы на реальный трафик. Простое и надёжное часто лучше «навороченного и дорогого», особенно если бюджета мало.