View a markdown version of this page

Shield Advanced AWS 的快速建立 - AWS 網路安全管理員

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Shield Advanced AWS 的快速建立

使用 Quick Create，您可以在單一引導式工作流程中定義和部署 AWS Shield Advanced 保護。當您想要在單一工作階段中透過部署設定政策的 DDoS 保護時，請使用 Quick Create。

若要使用 Quick Create 定義和部署 AWS Shield Advanced 保護，請依序完成下列程序。

建立政策並設定保護

請完成下列步驟：

  1. 開啟位於 https：//https://console.aws.amazon.com/network-security-manager/ 的 AWS Network Security Manager 主控台。

  2. 在導覽窗格中，選擇概觀。

  3. 在概觀頁面上，選擇快速建立和部署。快速建立和部署頁面會顯示多個窗格。

  4. 在政策詳細資訊窗格中，針對名稱輸入政策名稱。在描述，請輸入描述。

  5. 在定義保護窗格中，選擇您要使用的防火牆類型。選取 AWS Shield Advanced。

  6. 在定義保護窗格中的政策組態下，決定 AWS Network Security Manager 在目標範圍內採取的自動化動作：

    • 修復會將定義的政策套用至安全狀態與 AWS Network Security Manager 描述的所需狀態不相符的任何資源。

    • 資源清除會在移除部署或帳戶或資源超出範圍時，刪除 AWS Network Security Manager 為資源建立的 DDoS 保護。

    • 現有的客戶 DDoS 解決方案會決定如何解決您正在定義的政策與可能已部署的政策之間的衝突。從功能表中，選擇下列其中一個選項：

      • 沒有任何補救措施會略過任何已具有 DDoS 保護之資源的補救措施。

      • 覆寫關聯會將現有的 DDoS 保護取代為 AWS Network Security Manager 建立的 DDoS 保護。

      • 改造會將其規則修改到每個現有的 DDoS 保護，並保持與資源相關聯的 DDoS 保護。

  7. 在政策優先順序窗格中，設定優先順序。 AWS Network Security Manager 會根據政策的優先順序來評估政策，以解決衝突。較低的位置 （較低的整數） 具有較高的優先順序。

    若要編輯優先順序，請選擇位置值。然後使用箭頭遞增，或直接輸入值。若要確認選擇，請選擇確認。若要捨棄變更，請選擇取消。

設定範圍

請完成下列步驟：

  1. 在設定範圍窗格中，定義政策套用的資產集。針對範圍名稱，輸入名稱。在描述，請輸入描述。

  2. 僅限多帳戶模式

    此步驟僅適用於多帳戶模式。在多帳戶模式中，使用帳戶和組織單位選取子窗格來選擇要包含或排除的帳戶或 OUs。在單一帳戶模式中，此子窗格不會出現在主控台中，因此請略過此步驟。

    在帳戶和組織單位選取子窗格中，選取下列其中一個選項：

    • 整個 AWS 組織的範圍。不需要進一步定義。

    • 範圍涵蓋整個 AWS 組織，但排除特定 OUs和帳戶。組織單位子窗格和帳戶子窗格隨即出現。若要排除組織單位，請選擇新增 OUs。選取組織樹狀目錄中的組織單位，然後選擇新增 OUs。若要排除個別帳戶，請選擇新增帳戶。選取組織樹狀目錄中的帳戶，然後選擇新增帳戶。

    • 請勿範圍涵蓋整個 AWS 組織，只包含特定的 OUs和帳戶。使用相同的新增 OUs和新增帳戶機制來包含您想要的組織單位和帳戶。

  3. 在資源子窗格中，針對資源類型，選取所有或特定 AWS Shield Advanced 資源類型。這些選項是下列一或多個項目：

    • Application Load Balancer

    • CloudFront 分佈

    • Classic Load Balancer

    • 彈性 IP 地址

  4. 針對每個選取的資源類型，選擇下列其中一個互斥選項：

    • 包含所有資源

    • 包含特定資源

    • 排除特定資源

  5. 如果您選擇包含特定資源，請選擇下列其中一種表達式類型，然後建置適當的標籤或 ARNs 組合：

    • 單一條件

    • 符合所有條件 (AND)

    • 符合任何條件 (OR)

    • NOT

    所有資源類型都有標籤和 ARN 納入標準。如果您選擇標籤，請輸入金鑰和選用值。您可以識別多個標籤。

CloudFront 區域需求

若要保護 CloudFront 分佈資源，請使用美國東部 （維吉尼亞北部） 區域 (us-east-1)。

檢閱和部署政策

請完成下列步驟：

  1. 在檢閱和部署窗格中，針對部署名稱輸入名稱。在描述，請輸入描述。若要判斷您組織中的其他帳戶是否可看見部署的內容，請選取啟用此部署的跨帳戶可見性。

  2. （選用） 若要將標籤新增至資源，請選擇新增標籤，然後輸入金鑰和選用值組合。

  3. 若要建立和部署政策和範圍，請選擇建立和部署。程序完成時，會顯示部署頁面，您可以在其中查看 AWS Network Security Manager 建立項目的詳細資訊。

部署可能會產生費用

部署會建立網路安全服務，並將其連接到受保護的資源。 AWS Network Security Manager 會收取受保護資源的費用。安全服務本身會保護 資源，這會產生額外費用。部署之前，請檢閱 AWS Network Security Manager 定價頁面和 AWS Shield Advanced 定價頁面。