View a markdown version of this page

以下资源清单 AWS Shield Advanced 保护 - AWS WAF, AWS Firewall Manager, AWS Shield Advanced，以及 AWS Shield 网络安全总监

引入全新的主机体验 AWS WAF

现在，您可以使用更新的体验在控制台的任何位置访问 AWS WAF 功能。有关更多详细信息，请参阅使用控制台。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

以下资源清单 AWS Shield Advanced 保护

此部分提供有关每种资源类型的 Shield Advanced 保护的信息。

Shield Advanced 保护网络和传输层（第 3 层和第 4 层）以及应用层（第 7 层）中的 AWS 资源。您可以直接保护某些资源，也可以通过与受保护的资源关联来保护其他资源。Shield Advanced 支持 IPv4，但是不支持 IPv6。

注意

Shield Advanced 仅保护您在 Shield Advanced 中或通过 AWS Firewall Manager Shield Advanced 策略指定的资源。它不会自动保护您的资源。

您可以使用 Shield Advanced 对以下资源类型进行高级监控和保护：

  • 亚马逊 CloudFront 发行版。为了 CloudFront 实现持续部署，Shield Advanced 可以保护与受保护的主发行版相关的任何暂存发行版。

  • Amazon Route 53 托管区。

  • AWS Global Accelerator 标准加速器。

  • Amazon EC2 弹性 IP 地址 Shield Advanced 可保护与受保护的弹性 IP 地址关联的资源。

  • Amazon EC2 实例，通过 Amazon EC2 弹性 IP 地址的关联。

  • 以下弹性负载均衡（ELB）负载均衡器：

    • 应用程序负载均衡器。

    • 经典负载均衡器。

    • 网络负载均衡器，通过与 Amazon EC2 弹性 IP 地址的关联。

注意

您无法使用 Shield Advanced 来保护任何其他资源类型。例如，您无法保护 AWS Global Accelerator 自定义路由加速器或网关负载均衡器。

注意

NAT 网关仅处理出站流量，而 Shield Advanced 可防范入站 DDoS。要保护出站流量，请使用AWS Network Firewall。

针对每个 AWS 账户，每种资源类型最多可监控和保护 1,000 个资源。例如，在一个账户中，您可以保护 1,000 个 Amazon EC2 弹性 IP 地址、1,000 个 CloudFront 分配和 1,000 个应用程序负载均衡器。您可以通过服务配额控制台申请增加可以使用 Shield Advanced 保护的资源数量，网址为https://console.aws.amazon.com/servicequotas/。