기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS Shield Advanced용 빠른 생성
<a name="managing-shield-quick-create"></a>

빠른 생성을 사용하면 단일 안내 워크플로에서 AWS Shield Advanced 보호를 정의하고 배포할 수 있습니다. 한 세션에서 배포를 통해 정책으로부터 DDoS 보호를 설정하려는 경우 빠른 생성을 사용합니다.

빠른 생성을 사용하여 AWS Shield Advanced 보호를 정의하고 배포하려면 다음 절차를 순서대로 완료하세요.

**정책을 생성하고 보호를 구성하려면**  


다음 단계를 완료합니다.

1. [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/) AWS Network Security Manager 콘솔을 엽니다.

1. 탐색 창에서 **개요**를 선택합니다.

1. **개요** 페이지에서 **빠른 생성 및 배포**를 선택합니다. **빠른 생성 및 배포** 페이지가 여러 창과 함께 나타납니다.

1. **정책 세부 정보** 창의 **이름**에 정책 이름을 입력합니다. (선택 사항) **설명**에 설명을 입력합니다.

1. **보호 정의** 창에서 작업할 방화벽 유형을 선택합니다. **AWS Shield Advanced**를 선택합니다.

1. **보호 정의** 창의 **정책 구성**에서 AWS Network Security Manager가 대상 범위에서 수행하는 자동화된 작업을 결정합니다.
   + **문제 해결**은 AWS Network Security Manager가 설명하는 원하는 상태와 보안 상태가 일치하지 않는 모든 리소스에 정의된 정책을 적용합니다.
   + **리소스 정리**는 배포가 제거되거나 계정 또는 리소스가 범위를 벗어날 때 AWS Network Security Manager가 리소스에 대해 생성한 DDoS 보호를 삭제합니다.
   + **기존 고객 DDoS 해결**은 정의 중인 정책과 이미 배포된 정책 간의 충돌을 해결하는 방법을 결정합니다. 메뉴에서 다음 옵션 중 하나를 선택합니다.
     + 문제 **해결 없음**은 이미 DDoS 보호 기능이 있는 리소스에 대한 문제 해결을 건너뜁니다.
     + **연결 재정**의는 기존 DDoS 보호를 AWS Network Security Manager에서 생성한 DDoS 보호로 대체합니다.
     + **Retrofit**은 기존 DDoS 보호 각각에 규칙을 새로 고치고 리소스와 연결된 DDoS 보호를 유지합니다.

1. **정책 우선 순위** 창에서 우선 순위를 설정합니다. AWS Network Security Manager는 우선 순위에 따라 정책을 평가하여 충돌을 해결합니다. 낮은 위치(낮은 정수)는 우선 순위가 높습니다.

   우선 순위를 편집하려면 **위치** 값을 선택합니다. 그런 다음 화살표로 늘리거나 값을 직접 입력합니다. 선택을 확인하려면 **확인을** 선택합니다. 변경 사항을 취소하려면 **취소**를 선택합니다.

**범위를 설정하려면**  


다음 단계를 완료합니다.

1. **범위 설정** 창에서 정책이 적용되는 자산 세트를 정의합니다. **범위 이름**에 이름을 입력합니다. (선택 사항) **설명**에 설명을 입력합니다.

1. 
**다중 계정 모드만 해당**  
이 단계는 다중 계정 모드에만 적용됩니다. 다중 계정 모드에서 **계정 및 조직 단위 선택** 하위 창을 사용하여 포함하거나 제외할 계정 또는 OUs 선택합니다. 단일 계정 모드에서는이 하위 창이 콘솔에 표시되지 않으므로이 단계를 건너뜁니다.

   계정 및 조직 단위 선택 하위 창에서 다음 옵션 중 하나를 선택합니다.
   + 전체 AWS 조직으로 범위를 지정합니다. 추가 정의는 필요하지 않습니다.
   + 전체 AWS 조직으로 범위를 지정하되 특정 OUs. **조직 단위** 하위 창과 **계정** 하위 창이 나타납니다. 조직 단위를 제외하려면 **OUs** 선택합니다. 조직 트리에서 조직 단위를 선택한 다음 **OUs** 선택합니다. 개별 계정을 제외하려면 **계정 추가**를 선택합니다. 조직 트리에서 계정을 선택한 다음 **계정 추가**를 선택합니다.
   + 전체 AWS 조직으로 범위를 지정하지 말고 특정 OUs 및 계정만 포함합니다. 원하는 조직 단위와 계정을 포함하려면 동일한 **OUs 추가** 및 계정 추가 메커니즘을 사용합니다. **** 

1. **리소스** 하위 창의 **리소스 유형**에서 모든 또는 특정 AWS Shield Advanced 리소스 유형을 선택합니다. 옵션은 다음 중 하나 이상입니다.
   + **Application Load Balancer**
   + **CloudFront 배포**
   + **Classic Load Balancer**
   + **탄력적 IP 주소**

1. 선택한 각 리소스 유형에 대해 다음 상호 배타적 옵션 중 하나를 선택합니다.
   + **모든 리소스 포함**
   + **특정 리소스 포함**
   + **특정 리소스 제외**

1. **특정 리소스 포함**을 선택한 경우 다음 표현식 유형 중 하나를 선택한 다음 태그 또는 ARNs.
   + **단일 기준**
   + **모든 기준 일치(AND)**
   + **모든 기준과 일치(OR)**
   + **NOT**

   모든 리소스 유형에는 **태그** 및 **ARN** 포함 기준이 있습니다. **태그를** 선택하는 경우 **키**와 선택적 **값을** 입력합니다. 여러 태그를 식별할 수 있습니다.

**CloudFront 리전 요구 사항**  
**CloudFront 배포** 리소스를 보호하려면 미국 동부(버지니아 북부) 리전()을 사용합니다.`us-east-1`

**정책을 검토하고 배포하려면**  


다음 단계를 완료합니다.

1. **검토 및 배포** 창의 **배포 이름**에 이름을 입력합니다. (선택 사항) **설명**에 설명을 입력합니다. 배포의 콘텐츠가 조직의 다른 계정에 표시되는지 확인하려면 **이 배포에 대한 교차 계정 가시성 활성화**를 선택합니다.

1. (선택 사항) 리소스에 태그를 추가하려면 **새 태그 추가**를 선택한 다음 **키** 및 선택적 **값** 조합을 입력합니다.

1. 정책 및 범위를 생성하고 배포하려면 **생성 및 배포**를 선택합니다. 프로세스가 완료되면 AWS Network Security Manager가 생성한 세부 정보를 볼 수 있는 **배포** 페이지가 나타납니다.

**배포 시 요금이 발생할 수 있습니다.**  
배포는 네트워크 보안 서비스를 생성하여 보호된 리소스에 연결합니다. AWS Network Security Manager는 보호된 리소스에 대해 요금을 부과합니다. 보안 서비스 자체는 리소스를 보호하므로 추가 요금이 발생합니다. 배포하기 전에 [AWS Network Security Manager 요금 페이지](https://aws.amazon.com/network-security-manager/pricing/)와 [AWS Shield Advanced 요금 페이지를](https://aws.amazon.com/shield/pricing/) 검토하세요.