Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Proses pembuatan standar untuk AWS Shield Advanced Dengan proses pembuatan standar, Anda menyiapkan setiap komponen AWS Shield Advanced — kebijakan, cakupan, dan penerapan — secara individual untuk kontrol penuh. Gunakan pendekatan ini ketika Anda ingin membuat komponen yang dapat digunakan kembali dan menggabungkannya sesuai kebutuhan. Kebijakan AWS Shield Advanced sederhana dan tidak berisi aturan, grup aturan, atau templat. Saat Anda menerapkan kebijakan tersebut, AWS Network Security Manager akan membuat perlindungan AWS Shield Advanced DDoS di setiap akun dalam lingkup. Untuk informasi tentang cara kerja Manajer Keamanan AWS Jaringan, lihat[Bagaimana AWS Manajer Keamanan Jaringan bekerja](concepts.md). **Untuk membuat kebijakan (konsol)** Selesaikan langkah-langkah berikut: 1. Masuk ke AWS Management Console menggunakan akun administrator AWS Network Security Manager, lalu buka konsol AWS Network Security Manager di [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/). **Penyiapan akun administrator** Untuk informasi tentang menyiapkan akun administrator Manajer Keamanan AWS Jaringan, lihat[Pengaturan AWS Manajer Keamanan Jaringan](setting-up.md). 1. Di panel navigasi, pilih **AWS Network Security Manager**, lalu **Ikhtisar**. 1. Di panel **Ikhtisar**, pilih **Buat kebijakan**. Masukkan **Nama** dan **Deskripsi** opsional, lalu pilih **jenis Firewall** (dalam hal ini, **AWS Shield Advanced**). 1. Di panel **Prioritas kebijakan**, tetapkan prioritas. AWS Manajer Keamanan Jaringan mengevaluasi kebijakan sesuai dengan prioritas mereka untuk menyelesaikan konflik. Posisi yang lebih rendah (bilangan bulat bawah) memiliki prioritas yang lebih tinggi. Untuk mengedit prioritas, pilih nilai **Posisi**. Kemudian naikkan dengan panah, atau masukkan nilai secara langsung. Untuk mengonfirmasi pilihan, pilih **Konfirmasi**. Untuk membuang perubahan, pilih **Batal**. 1. Di panel **konfigurasi Kebijakan**, tentukan tindakan otomatis yang diambil Manajer Keamanan AWS Jaringan dalam cakupan yang ditargetkan: + **Remediasi** menerapkan kebijakan yang ditetapkan untuk sumber daya apa pun yang status keamanannya tidak sesuai dengan status yang diinginkan yang dijelaskan oleh Manajer Keamanan AWS Jaringan. + **Pembersihan sumber daya** menghapus perlindungan DDoS yang dibuat oleh Manajer Keamanan AWS Jaringan untuk sumber daya saat penerapan dihapus, atau ketika akun atau sumber daya berada di luar cakupan. + **Resolusi DDoS pelanggan yang ada** menentukan cara menyelesaikan konflik antara kebijakan yang Anda definisikan dan apa yang mungkin sudah diterapkan. Dari menu, pilih salah satu opsi berikut: + **Tidak ada remediasi** yang melewatkan remediasi pada sumber daya apa pun yang sudah memiliki perlindungan DDoS. + **Asosiasi penggantian** menggantikan perlindungan DDoS yang ada dengan perlindungan DDoS yang dibuat oleh Manajer Keamanan AWS Jaringan. + **Retrofit** memperbaiki aturannya ke setiap perlindungan DDoS yang ada dan menjaga perlindungan DDoS yang terkait dengan sumber daya. **Untuk membuat ruang lingkup (konsol)** Selesaikan langkah-langkah berikut: 1. Di panel **Rincian cakupan**, masukkan **nama Lingkup** dan **Deskripsi** opsional. 1. **Multi-account modus saja** Langkah ini hanya berlaku untuk mode multi-akun. Dalam mode multi-akun, gunakan sub-panel **pemilihan unit Akun dan organisasi** untuk memilih akun atau OU mana yang akan disertakan atau dikecualikan. Dalam mode akun tunggal, sub-panel ini tidak muncul di konsol, jadi lewati langkah ini. Di panel **pemilihan unit akun dan organisasi**, pilih salah satu dari tiga metode untuk mengendalikan ruang lingkup administratif: + **Lingkup untuk seluruh AWS Organisasi (semua OU dan akun)** - Tidak diperlukan definisi lebih lanjut. + **Cakupan untuk seluruh AWS Organisasi tetapi tidak termasuk OU dan akun tertentu** **— Dua sub-panel muncul, satu untuk **unit Organisasi** dan satu untuk Akun.** Pilih **Add OU** untuk membuka jendela **Add OU**, pilih unit organisasi yang Anda butuhkan, lalu pilih **Tambah OU**. Untuk menambahkan akun individual, di sub-panel **Akun**, pilih **Tambah akun**, pilih akun, lalu pilih **Tambah** akun. + **Jangan lingkup ke seluruh AWS Organisasi, hanya sertakan OU dan akun tertentu** — Gunakan sub-panel yang sama untuk menambahkan OU atau akun. 1. Selanjutnya, pilih sumber daya di sub-panel **Sumber Daya**. Di kotak pemilihan **Jenis sumber daya**, pilih semua atau jenis sumber daya AWS Shield Advanced tertentu. Untuk AWS Shield Advanced, pilihannya adalah salah satu atau semua hal berikut: + **Penyeimbang Beban Aplikasi** + **CloudFront Distribusi** + **Classic Load Balancer** + **Alamat IP elastis** 1. Untuk setiap jenis sumber daya yang dipilih, pilih salah satu opsi yang saling eksklusif berikut: + **Sertakan semua sumber daya** + **Sertakan sumber daya tertentu** + **Kecualikan sumber daya tertentu** 1. Jika Anda memilih **Sertakan sumber daya tertentu**, pilih salah satu jenis ekspresi berikut: + **Kriteria tunggal** + **Cocokkan semua kriteria (DAN)** + **Cocokkan kriteria apa pun (OR)** + **TIDAK** 1. Setiap jenis ekspresi mendukung kriteria inklusi tunggal atau ganda dan ARN, sehingga Anda dapat membangun kombinasi tag atau ARN. Semua jenis sumber daya mendukung kriteria inklusi **Tag** dan **ARN**. Jika Anda memilih **Tag**, identifikasi **Kunci** dan **Nilai** opsional. Anda dapat mengidentifikasi beberapa tag. **CloudFront Persyaratan wilayah** Untuk melindungi sumber daya **CloudFront Distribusi**, gunakan Wilayah AS Timur (Virginia Utara) (`us-east-1`). **Untuk membuat penerapan (konsol)** Penerapan mengikat kebijakan Anda ke ruang lingkup dan mengaktifkan penegakan hukum. AWS Network Security Manager kemudian menerapkan perlindungan AWS Shield Advanced DDoS Anda ke sumber daya dalam lingkup. Selesaikan langkah-langkah berikut: 1. Pada halaman **Ikhtisar**, di panel **Ikhtisar**, pilih **Buat penerapan**. 1. Pilih kebijakan yang ingin Anda terapkan. 1. Pilih cakupan yang menentukan akun dan sumber daya tempat Manajer Keamanan AWS Jaringan menerapkan kebijakan tersebut. 1. Untuk **nama Deployment**, masukkan nama. (Opsional) Untuk **Deskripsi**, masukkan deskripsi. 1. (Opsional) Untuk membuat penerapan terlihat oleh akun lain di organisasi Anda, pilih **Aktifkan visibilitas lintas akun untuk** penerapan ini. 1. (Opsional) Untuk menambahkan tag, pilih **Tambahkan tag baru**, lalu masukkan kombinasi **Kunci** dan **Nilai** opsional. 1. Pilih **Buat dan terapkan**. Halaman **Deployment** muncul, di mana Anda dapat melihat detail dari apa yang dibuat Manajer Keamanan AWS Jaringan. **Penerapan mungkin dikenakan biaya** Penyebaran menciptakan layanan keamanan jaringan dan melampirkannya ke sumber daya yang dilindungi. AWS Manajer Keamanan Jaringan mengenakan biaya untuk sumber daya yang dilindungi. Layanan keamanan itu sendiri melindungi sumber daya, yang menimbulkan biaya tambahan. Sebelum menerapkan, tinjau halaman harga [AWS Network Security Manager dan halaman harga AWS](https://aws.amazon.com/network-security-manager/pricing/) [Shield Advanced](https://aws.amazon.com/shield/pricing/).