本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Shield Advanced AWS 的快速建立
<a name="managing-shield-quick-create"></a>

使用 Quick Create，您可以在單一引導式工作流程中定義和部署 AWS Shield Advanced 保護。當您想要在單一工作階段中透過部署設定政策的 DDoS 保護時，請使用 Quick Create。

若要使用 Quick Create 定義和部署 AWS Shield Advanced 保護，請依序完成下列程序。

**建立政策並設定保護**  


請完成下列步驟：

1. 開啟位於 https：//[https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/) 的 AWS Network Security Manager 主控台。

1. 在導覽窗格中，選擇**概觀**。

1. 在**概觀**頁面上，選擇**快速建立和部署**。**快速建立和部署**頁面會顯示多個窗格。

1. 在**政策詳細資訊**窗格中，針對**名稱**輸入政策名稱。在**描述**，請輸入描述。

1. 在**定義保護**窗格中，選擇您要使用的防火牆類型。選取 **AWS Shield Advanced**。

1. 在**定義保護**窗格中**的政策組態**下，決定 AWS Network Security Manager 在目標範圍內採取的自動化動作：
   + **修復**會將定義的政策套用至安全狀態與 AWS Network Security Manager 描述的所需狀態不相符的任何資源。
   + **資源清除**會在移除部署或帳戶或資源超出範圍時，刪除 AWS Network Security Manager 為資源建立的 DDoS 保護。
   + **現有的客戶 DDoS 解決方案**會決定如何解決您正在定義的政策與可能已部署的政策之間的衝突。從功能表中，選擇下列其中一個選項：
     + **沒有任何補救措施**會略過任何已具有 DDoS 保護之資源的補救措施。
     + **覆寫關聯**會將現有的 DDoS 保護取代為 AWS Network Security Manager 建立的 DDoS 保護。
     + **改造**會將其規則修改到每個現有的 DDoS 保護，並保持與資源相關聯的 DDoS 保護。

1. 在**政策優先順序**窗格中，設定優先順序。 AWS Network Security Manager 會根據政策的優先順序來評估政策，以解決衝突。較低的位置 （較低的整數） 具有較高的優先順序。

   若要編輯優先順序，請選擇**位置**值。然後使用箭頭遞增，或直接輸入值。若要確認選擇，請選擇**確認**。若要捨棄變更，請選擇**取消**。

**設定範圍**  


請完成下列步驟：

1. 在**設定範圍**窗格中，定義政策套用的資產集。針對**範圍名稱**，輸入名稱。在**描述**，請輸入描述。

1. 
**僅限多帳戶模式**  
此步驟僅適用於多帳戶模式。在多帳戶模式中，使用**帳戶和組織單位選取**子窗格來選擇要包含或排除的帳戶或 OUs。在單一帳戶模式中，此子窗格不會出現在主控台中，因此請略過此步驟。

   在帳戶和組織單位選取子窗格中，選取下列其中一個選項：
   + 整個 AWS 組織的範圍。不需要進一步定義。
   + 範圍涵蓋整個 AWS 組織，但排除特定 OUs和帳戶。**組織單位**子窗格和**帳戶**子窗格隨即出現。若要排除組織單位，請選擇**新增 OUs**。選取組織樹狀目錄中的組織單位，然後選擇**新增 OUs**。若要排除個別帳戶，請選擇**新增帳戶**。選取組織樹狀目錄中的帳戶，然後選擇**新增帳戶**。
   + 請勿範圍涵蓋整個 AWS 組織，只包含特定的 OUs和帳戶。使用相同的**新增 OUs**和**新增帳戶**機制來包含您想要的組織單位和帳戶。

1. 在**資源**子窗格中，針對**資源類型**，選取所有或特定 AWS Shield Advanced 資源類型。這些選項是下列一或多個項目：
   + **Application Load Balancer**
   + **CloudFront 分佈**
   + **Classic Load Balancer**
   + **彈性 IP 地址**

1. 針對每個選取的資源類型，選擇下列其中一個互斥選項：
   + **包含所有資源**
   + **包含特定資源**
   + **排除特定資源**

1. 如果您選擇**包含特定資源**，請選擇下列其中一種表達式類型，然後建置適當的標籤或 ARNs 組合：
   + **單一條件**
   + **符合所有條件 (AND)**
   + **符合任何條件 (OR)**
   + **NOT**

   所有資源類型都有**標籤**和 **ARN** 納入標準。如果您選擇**標籤**，請輸入**金鑰**和選用**值**。您可以識別多個標籤。

**CloudFront 區域需求**  
若要保護 **CloudFront 分佈**資源，請使用美國東部 （維吉尼亞北部） 區域 (`us-east-1`)。

**檢閱和部署政策**  


請完成下列步驟：

1. 在**檢閱和部署**窗格中，針對**部署名稱**輸入名稱。在**描述**，請輸入描述。若要判斷您組織中的其他帳戶是否可看見部署的內容，請選取**啟用此部署的跨帳戶可見**性。

1. （選用） 若要將標籤新增至資源，請選擇**新增標籤**，然後輸入**金鑰**和選用**值**組合。

1. 若要建立和部署政策和範圍，請選擇**建立和部署**。程序完成時，會顯示**部署**頁面，您可以在其中查看 AWS Network Security Manager 建立項目的詳細資訊。

**部署可能會產生費用**  
部署會建立網路安全服務，並將其連接到受保護的資源。 AWS Network Security Manager 會收取受保護資源的費用。安全服務本身會保護 資源，這會產生額外費用。部署之前，請檢閱 [AWS Network Security Manager 定價頁面](https://aws.amazon.com/network-security-manager/pricing/)和 [AWS Shield Advanced 定價頁面](https://aws.amazon.com/shield/pricing/)。