AWS Shield Advanced へのサブスクライブ - AWS WAF、 AWS Firewall Manager、および AWS Shield Advanced

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Shield Advanced へのサブスクライブ

このページでは、Shield Advanced にアカウントをサブスクライブし、サービスの使用を開始する方法について説明します。

保護する各 AWS アカウント について Shield Advanced にサブスクライブする必要があります。Shield Standard に登録する必要はありません。

Shield Advanced サブスクリプションの請求

AWS Channel Reseller の場合は、情報とガイダンスについて、アカウントチームにお問い合わせください。この請求に関する情報は、AWS Channel Resellers ではないお客様を対象としています。

他のすべてについては、次のサブスクリプションと請求のガイドラインが適用されます。

  • AWS Organizations 組織のメンバーであるアカウントの場合、AWS は、支払者アカウント自体がサブスクライブしているかどうかにかかわらず、組織の支払者アカウントに対して Shield Advanced サブスクリプションを請求します。

  • 同じ AWS Organizations 一括請求 (コンソリデーティッドビリング) アカウントファミリー に属する複数のアカウントをサブスクライブする場合、1 つのサブスクリプション料金はファミリー内のすべてのサブスクライブアカウントに対するものです。組織は、すべての AWS アカウント とそのすべてのリソースを所有している必要があります。

  • 複数の組織のために複数のアカウントをサブスクライブする場合でも、すべてを所有しているのであれば、すべての組織、アカウント、リソースのサブスクリプション料金の支払いを引き続き 1 回で行うことができます。アカウントマネージャーまたは AWS サポートに問い合わせて、1 つを除くすべての組織の AWS Shield Advanced サブスクリプション料金の免除をリクエストしてください。

詳細な料金情報と例については、「AWS Shield の料金表」を参照してください。

AWS Firewall Manager でサブスクリプションの簡素化を検討する

アカウントが組織の一部である場合は、できればその組織のサブスクリプションと保護を自動化するために AWS Firewall Manager を使用することをおすすめします。Firewall Manager は、Amazon Route 53 および AWS Global Accelerator を除くすべての保護されたリソースタイプをサポートします。Firewall Manager を使用するには、「AWS Firewall Manager」と「AWS Firewall ManagerAWS Shield Advanced ポリシーの設定」を参照してください。

Firewall Manager を使用しない場合は、保護するリソースを持つアカウントごとに、次の手順を使用してサブスクライブし、保護を追加します。

アカウントを AWS Shield Advanced にサブスクライブするには

  1. AWS Management Console にサインインし、AWS WAF & Shield コンソール (https://console.aws.amazon.com/wafv2/) を開きます。

  2. AWS Shield ナビゲーションバーで、[Getting started] (はじめに) を選択します。[Subscribe to Shield Advanced] (Shield Advanced をサブスクライブ) を選択します。

  3. [Subscribe to Shield Advanced] (Shield Advanced をサブスクライブ) ページで、契約の各条件を読み、条件を承諾する意思を表示するために、すべてのチェックボックスを選択します。一括請求 (コンソリデーティッドビリング) ファミリーのアカウントについては、各アカウントの条件に同意する必要があります。

    重要

    サブスクライブされている場合、サブスクライブを解除するには、AWS Support に連絡する必要があります。

    サブスクリプションの自動更新を無効にするには、Shield API オペレーション UpdateSubscription または CLI コマンド update-subscription を使用する必要があります。

    [Subscribe to Shield Advanced] (Shield Advanced をサブスクライブ) を選択します。これにより、アカウントが Shield Advanced にサブスクライブされ、サービスが有効になります。

お客様のアカウントはサブスクライブされています。次のステップを続行して、Shield Advanced でアカウントのリソースを保護します。

注記

サブスクライブ後、Shield Advanced はリソースを自動的に保護しません。Shield Advanced で保護するリソースを指定して、保護を設定する必要があります。