让firebase云功能端点供公众使用，我如何保护我的其他端点？

我正在向公众展示我的api，就像facebook和youtube一样。我如何保护我的其他端点免受ddos攻击或暴露？我能想到的唯一方法是使用一个云函数调用另一个云函数