本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 管理 Shield Advanced AWS 的 DDoS 保護
<a name="managing-shield"></a>

使用 AWS Network Security Manager，您可以集中設定和部署組織中帳戶和資源的 AWS Shield Advanced 保護。您可以定義 DDoS 保護政策，並透過 AWS Network Security Manager 政策和部署大規模強制執行這些政策。

**AWS Network Security Manager 會另外計費**  
AWS Network Security Manager 不屬於 AWS Shield Advanced 優惠的一部分。如需定價的詳細資訊，請參閱 [AWS Network Security Manager 定價](https://aws.amazon.com/network-security-manager/pricing/)和 [AWS Shield Advanced 定價](https://aws.amazon.com/shield/pricing/)。

**AWS Shield Advanced 訂閱**  
當作用中部署包含其範圍內的帳戶時， AWS Network Security Manager 會將該帳戶訂閱 AWS Shield Advanced。當帳戶離開範圍或移除部署時， AWS Network Security Manager 不會取消訂閱。若要取消 AWS Shield Advanced 訂閱，請參閱 *AWS WAF 開發人員指南*中的[訂閱 AWS Shield Advanced](https://docs.aws.amazon.com/waf/latest/developerguide/enable-ddos-prem.html)。