Eine Shield Advanced-Schutzgruppe erstellen

Um eine Schutzgruppe zu erstellen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die AWS WAF & Shield-Konsole unter https://console.aws.amazon.com/wafv2/.

2. Wählen Sie im AWS Shield Navigationsbereich Geschützte Ressourcen aus.

3. Wählen Sie die Registerkarte Schutzgruppen und dann Schutzgruppe erstellen aus.

4. Geben Sie auf der Seite Schutzgruppe erstellen einen Namen für Ihre Gruppe ein. Sie verwenden diesen Namen, um die Gruppe in Ihrer Liste der geschützten Ressourcen zu identifizieren. Sie können den Namen einer Schutzgruppe nicht ändern, nachdem Sie sie erstellt haben.

5. Wählen Sie unter Schutzgruppierungskriterien die Kriterien aus, anhand derer Shield Advanced die geschützten Ressourcen identifiziert, die in die Gruppe aufgenommen werden sollen. Treffen Sie Ihre zusätzlichen Auswahlen auf der Grundlage der von Ihnen ausgewählten Kriterien.

6. Wählen Sie unter Aggregation aus, wie Shield Advanced die Ressourcendaten für die Gruppe kombinieren soll, um Ereignisse zu erkennen, zu mindern und zu melden.

   • Summe — Verwendet den gesamten Datenverkehr in der Gruppe. In den meisten Fällen ist dies eine gute Wahl. Beispiele hierfür sind Elastic IP-Adressen für EC2 Amazon-Instances, die manuell oder automatisch skaliert werden.

   • Mittelwert — Es wird der Durchschnitt des Datenverkehrs innerhalb der Gruppe verwendet. Dies ist eine gute Wahl für Ressourcen, die den Traffic einheitlich teilen. Beispiele hierfür sind Beschleuniger und Load Balancer.

   • Max. — Nutzt den höchsten Traffic von jeder Ressource. Dies ist nützlich für Ressourcen, die den Verkehr nicht gemeinsam nutzen, und für Ressourcen, die den Verkehr auf ungleichmäßige Weise teilen. Beispiele hierfür sind CloudFront Amazon-Distributionen und Herkunftsressourcen für CloudFront Distributionen.

7. Wählen Sie Speichern, um Ihre Schutzgruppe zu speichern und zur Seite Geschützte Ressourcen zurückzukehren.