本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 订阅帕洛阿尔托网络高级 DNS 安全
<a name="firewall-partner-panw-subscribe"></a>

在规则创建流程中，你可以直接从 DNS 防火墙控制台订阅 Palo Alto Networks 高级 DNS 安全，也可以从 AWS Marketplace 订阅。订阅时，即表示您授权 AWS 与 Palo Alto Networks 共享 DNS 查询元数据。

**通过 DNS 防火墙控制台订阅（推荐）**  
使用以下步骤通过控制台进行订阅。

1. 登录 AWS 管理控制台并打开 Amazon Virtual Private Cloud 控制台。

1. 在导航窗格中的 **DNS 防火墙**下，选择**规则组**。

1. 选择要在其中添加合作伙伴托管 DNS 保护的规则组。

1. 选择**添加规则**。

1. 在**规则详细信息**下，输入规则的**名称**（例如`PAN Threat Protection Rule`）。有效字符： A-Z、a-z、0-9、连字符 (-) 和下划线 (\_)。最多 64 个字符。选择**高级**定价选项。

1. 在**规则配置** > **规则类型**下，选择**合作伙伴托管的 DNS 威胁防护**。

1. 在 “**供应商**” 下，选择 “**帕洛阿尔托网络**”。

如果您尚未订阅，则会出现一个横幅，表明需要通过 AWS Marketplace for Palo Alto Networks 进行订阅。

1. 选择**查看订阅选项**。将出现一个订阅对话框，显示可用优惠、定价详情和法律条款。

1. 查看条款和定价，然后选择**订阅**。

1. 等待订阅处理完成。状态横幅表示您的 AWS Marketplace 订阅正在处理中。当您的订阅处于活动状态时，表单会自动更新。

1. 成功订阅后，DNS 安全类别下拉列表将变为可用，允许您选择威胁列表源来创建规则。

**通过以下方式订阅 AWS Marketplace**  
使用以下步骤通过 Marketplace 进行订阅。

1. 打开 AWS Marketplace 控制台。

1. 搜索 “适用于亚马逊 Route 53 的 Palo Alto Networks 高级 DNS 安全” 产品。

1. 查看产品清单、定价和条款。

1. 选择**订阅**。

1. 订阅后，返回 DNS 防火墙控制台，使用合作伙伴托管的规则类型创建规则。

**注意**  
通过 Marketplace 控制台订阅时，您将被重定向到卖家的主页。如果您通过 DNS 防火墙控制台订阅，则不会被重定向。我们建议单独访问卖家的主页，以填写所有必需的注册详情。