Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Buat Cepat untuk AWS Shield Advanced Dengan Quick Create, Anda menentukan dan menerapkan perlindungan AWS Shield Advanced dalam satu alur kerja terpandu. Gunakan Quick Create saat Anda ingin mengatur perlindungan DDoS dari kebijakan melalui penerapan dalam satu sesi. Untuk menentukan dan menerapkan perlindungan AWS Shield Advanced dengan Quick Create, selesaikan prosedur berikut secara berurutan. **Untuk membuat kebijakan dan mengonfigurasi perlindungan** Selesaikan langkah-langkah berikut: 1. Buka konsol Manajer Keamanan AWS Jaringan di [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/). 1. Di panel navigasi, pilih **Ikhtisar**. 1. Pada halaman **Ikhtisar**, pilih **Quick create and deploy**. Halaman **Quick create and deploy** muncul dengan beberapa panel. 1. Di panel **Detail kebijakan**, untuk **Nama**, masukkan nama kebijakan. (Opsional) Untuk **Deskripsi**, masukkan deskripsi. 1. Di panel **Define protections**, pilih jenis firewall yang ingin Anda gunakan. Pilih **AWS Shield Advanced**. 1. Di bawah **Konfigurasi kebijakan** di panel **Tentukan perlindungan**, tentukan tindakan otomatis yang diambil Manajer Keamanan AWS Jaringan dalam cakupan yang ditargetkan: + **Remediasi** menerapkan kebijakan yang ditetapkan untuk sumber daya apa pun yang status keamanannya tidak sesuai dengan status yang diinginkan yang dijelaskan oleh Manajer Keamanan AWS Jaringan. + **Pembersihan sumber daya** menghapus perlindungan DDoS yang dibuat oleh Manajer Keamanan AWS Jaringan untuk sumber daya saat penerapan dihapus, atau ketika akun atau sumber daya berada di luar cakupan. + **Resolusi DDoS pelanggan yang ada** menentukan cara menyelesaikan konflik antara kebijakan yang Anda definisikan dan apa yang mungkin sudah diterapkan. Dari menu, pilih salah satu opsi berikut: + **Tidak ada remediasi** yang melewatkan remediasi pada sumber daya apa pun yang sudah memiliki perlindungan DDoS. + **Asosiasi penggantian** menggantikan perlindungan DDoS yang ada dengan perlindungan DDoS yang dibuat oleh Manajer Keamanan AWS Jaringan. + **Retrofit** memperbaiki aturannya ke setiap perlindungan DDoS yang ada dan menjaga perlindungan DDoS yang terkait dengan sumber daya. 1. Di panel **Prioritas kebijakan**, tetapkan prioritas. AWS Manajer Keamanan Jaringan mengevaluasi kebijakan sesuai dengan prioritas mereka untuk menyelesaikan konflik. Posisi yang lebih rendah (bilangan bulat bawah) memiliki prioritas yang lebih tinggi. Untuk mengedit prioritas, pilih nilai **Posisi**. Kemudian naikkan dengan panah, atau masukkan nilai secara langsung. Untuk mengonfirmasi pilihan, pilih **Konfirmasi**. Untuk membuang perubahan, pilih **Batal**. **Untuk mengatur ruang lingkup** Selesaikan langkah-langkah berikut: 1. Di panel **Setel cakupan**, tentukan kumpulan aset yang diterapkan kebijakan tersebut. Untuk **nama Scope**, masukkan nama. (Opsional) Untuk **Deskripsi**, masukkan deskripsi. 1. **Multi-account modus saja** Langkah ini hanya berlaku untuk mode multi-akun. Dalam mode multi-akun, gunakan sub-panel **pemilihan Akun dan unit organisasi** untuk memilih akun atau OU mana yang akan disertakan atau dikecualikan. Dalam mode akun tunggal, sub-panel ini tidak muncul di konsol, jadi lewati langkah ini. Di sub-panel pemilihan unit akun dan organisasi, pilih salah satu opsi berikut: + Ruang lingkup untuk seluruh AWS organisasi. Tidak diperlukan definisi lebih lanjut. + Ruang lingkup untuk seluruh AWS Organisasi tetapi tidak termasuk OU dan akun tertentu. Subpanel **unit Organisasi** dan sub-panel **Akun muncul**. Untuk mengecualikan unit organisasi, pilih **Tambah OU**. Pilih unit organisasi di pohon organisasi, lalu pilih **Tambah OU**. Untuk mengecualikan akun individual, pilih **Tambah akun**. Pilih akun di pohon organisasi, lalu pilih **Tambah akun**. + Jangan lingkup ke seluruh AWS Organisasi, dan hanya menyertakan OU dan akun tertentu. Gunakan mekanisme **Add OU** dan **Add account** yang sama untuk menyertakan unit organisasi dan akun yang Anda inginkan. 1. Di sub-panel **Sumber Daya**, untuk **jenis Sumber Daya, pilih semua atau jenis sumber daya** AWS Shield Advanced tertentu. Pilihannya adalah satu atau lebih dari yang berikut: + **Penyeimbang Beban Aplikasi** + **CloudFront Distribusi** + **Classic Load Balancer** + **Alamat IP elastis** 1. Untuk setiap jenis sumber daya yang dipilih, pilih salah satu opsi yang saling eksklusif berikut: + **Sertakan semua sumber daya** + **Sertakan sumber daya tertentu** + **Kecualikan sumber daya tertentu** 1. Jika Anda memilih **Sertakan sumber daya tertentu**, pilih salah satu jenis ekspresi berikut, lalu buat kombinasi tag atau ARN yang sesuai: + **Kriteria tunggal** + **Cocokkan semua kriteria (DAN)** + **Cocokkan kriteria apa pun (OR)** + **TIDAK** Semua jenis sumber daya memiliki kriteria inklusi **Tag** dan **ARN**. Jika Anda memilih **Tag**, masukkan **Kunci** dan **Nilai** opsional. Anda dapat mengidentifikasi beberapa tag. **CloudFront Persyaratan wilayah** Untuk melindungi sumber daya **CloudFront Distribusi**, gunakan Wilayah AS Timur (Virginia Utara) (`us-east-1`). **Untuk meninjau dan menerapkan kebijakan** Selesaikan langkah-langkah berikut: 1. Di panel **Tinjau dan terapkan**, untuk nama **Deployment, masukkan nama**. (Opsional) Untuk **Deskripsi**, masukkan deskripsi. Untuk menentukan apakah konten penerapan Anda terlihat oleh akun lain di organisasi Anda, pilih **Aktifkan visibilitas lintas akun untuk** penerapan ini. 1. (Opsional) Untuk menambahkan tag ke sumber daya Anda, pilih **Tambahkan tag baru**, lalu masukkan kombinasi **Kunci** dan **Nilai** opsional. 1. Untuk membuat dan menerapkan kebijakan dan cakupan, pilih **Buat dan terapkan**. Ketika proses selesai, halaman **Deployment** muncul, di mana Anda dapat melihat detail dari apa yang dibuat Manajer Keamanan AWS Jaringan. **Penerapan mungkin dikenakan biaya** Penyebaran menciptakan layanan keamanan jaringan dan melampirkannya ke sumber daya yang dilindungi. AWS Manajer Keamanan Jaringan mengenakan biaya untuk sumber daya yang dilindungi. Layanan keamanan itu sendiri melindungi sumber daya, yang menimbulkan biaya tambahan. Sebelum menerapkan, tinjau halaman penetapan harga [AWS Network Security Manager dan halaman harga AWS](https://aws.amazon.com/network-security-manager/pricing/) [Shield Advanced](https://aws.amazon.com/shield/pricing/).