本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS 网络安全管理器和 AWS Firewall Manager
<a name="firewall-manager"></a>

AWS 网络安全管理器是取代 Fi AWS rewall Manager 的服务。两者是完全独立的服务，每种服务都具有独特的功能和不同的定价模式。如果您当前使用 Fire AWS wall Manager，则无需采取任何操作，因为您现有的防火墙和策略可以继续使用。本章介绍这两个服务是如何共存的，当你同时使用这两个服务时，优先级是如何运作的，以及迁移在可用时将如何运作。

AWS Network Security Manager 和 Fi AWS rewall Manager 并肩运行，相互独立。在某个时候，Fi AWS rewall Manager 将停止出售，然后停止运行。

## 与共存 AWS Firewall Manager
<a name="firewall-manager-coexistence"></a>

AWS 除非您启动更改防火墙的操作，否则网络安全管理器不会影响您使用 Firewal AWS l Manager 创建的防火墙。除非您将其终止，否则使用 Firewal AWS l Manager 创建的防火墙和策略将继续运行。即使在 Fi AWS rewall Manager 停用后也是如此。

## 修复期间的优先级
<a name="firewall-manager-precedence"></a>

当这两项服务都运行时，您可以采取影响使用 Firewal AWS l Manager 创建的防火墙的操作。在创建 AWS Network Security Manager 策略时，可以将其应用于一个范围，即一组目标资源。如果该范围包括 Fi AWS rewall Manager 策略已经处理的资源，则 AWS 网络安全管理器在修复期间优先考虑。在这种情况下， AWS 网络安全管理器的策略和范围将覆盖现有的 Firewal AWS l Manager 防火墙和策略。具体行为取决于您选择的分辨率选项。

## 计划迁移自 AWS Firewall Manager
<a name="firewall-manager-migration"></a>

从 Firew AWS all Manager 迁移到 AWS Network Security Manager 可以将您的防火墙管理整合到一项服务中，并允许您使用其功能。已计划迁移，但尚未可用。当迁移可用时，您可以将 Fi AWS rewall Manager 策略移至 AWS 网络安全管理器。迁移需要在这两个服务中执行尚未到位的新操作。

计划的过程将从 Fi AWS rewall Manager 中复制选定的策略，将其传输到 AWS 网络安全管理器，然后将其转换为新的策略结构。此过程不会影响您的原始策略或其在 Firewal AWS l Manager 中的关联防火墙。