在中管理资源保护Amazon Shield Advanced

为 Amazon 资源添加防护

1. 登录Amazon Web Services Management Console然后打开Amazon WAF& Shield 控制台位于https://console.aws.amazon.com/wafv2/.

2. 在导航窗格中，在Amazon Shield选择受保护资源.

3. 选择添加要保护的资源.

4. 在里面选择使用 Shield Advanced 保护的资源页面上，请执行以下操作：

   1. 选择您的资源所在的区域，或者，如果您想保护多个区域中的资源，请选择所有区域.

   2. 选择要保护的资源的类型。

      有关您的资源类型保护的信息，请参阅Amazon Shield Advanced按资源类型提供保护.

   3. 选择加载资源.

   Shield Shield Shed选择资源部分Amazon与您的条件匹配的资源。

5. 在里面选择资源部分，选择要保护的资源。

6. 在里面标签部分，如果你想在你正在创建的 Shield Advanced 保护中添加标签，请指定这些标签。有关标记的信息Amazon资源，请参阅使用标签编辑器.

7. 选择使用Shield Shed 保护. 此选择为资源增加了 Shield Advanced 保护。继续浏览控制台向导提供的其他屏幕，通过运行状况检查和警报通知等选项进一步配置您的保护。

管理受保护资源

1. 登录Amazon Web Services Management Console然后打开Amazon WAF& Shield 控制台位于https://console.aws.amazon.com/wafv2/.

2. 在里面Amazon Shield导航窗格，选择受保护资源.

3. 在里面保护选项卡，选择要保护的资源。

4. 选择配置保护以及所需的资源的规格选项。

5. 浏览每个资源保护选项，根据需要进行更改。

配置应用层 DDoS 保护

1. 在里面配置第 7 层 DDoS 保护页面，如果资源尚未与 Web ACL 关联，则可以选择现有的 Web ACL 或创建自己的 Web ACL。

   要创建 Web ACL，请执行以下操作：

   1. 选择 Create web ACL (创建 Web ACL)。

   2. 输入名称。Web ACL 在创建之后无法更改名称。

   3. 选择 Create（创建）。

   注意

   如果资源已与一个 Web ACL关联，则不能更改为其他 Web ACL。如果要更改 Web ACL，您必须先从资源中删除关联的 Web ACL。有关更多信息，请参阅 将 Web ACL 与 Web ACL 关联或取消关联Amazon资源。

2. 如果 Web ACL 没有定义基于速率的规则，则可以通过选择添加一个添加速率限制规则然后执行以下步骤：

   1. 输入名称。

   2. 输入速率限制。这是在将基于速率的规则操作应用于 IP 地址之前，允许在任何五分钟内从任何单个 IP 地址发出的最大请求数。当来自 IP 地址的请求低于限制时，该操作将停止。

   3. 将规则操作设置为在 IP 地址的请求数超过限制时对来自 IP 地址的请求进行计数或阻止。应用和删除规则操作可能会在 IP 地址请求速率变化一两分钟后生效。

   4. 选择 Add rule。

3. 对于自动缓解应用层 DDoS，选择是否希望 Shield Advanced 代表你自动缓解 DDoS 攻击，如下所示：

   • 要启用自动缓解，请选择启用然后选择Amazon WAF你希望 Shield Advanced 在其自定义规则中使用的规则操作。您的选择是Count和Block. 有关这些操作的信息，请参阅Amazon WAF 规则操作.

   • 要禁用自动缓解，请选择禁用.

   • 要使您管理的资源的自动缓解设置保持不变，请保留默认选项保持当前设置.

   有关 Shield Advanced 自动应用层 DDoS 缓解措施的信息，请参阅Shield 高级自动应用层 DDoS 缓解.

4. 选择 Next（下一步）。

创建警报和通知

1. 在保护页面中创建警报和通知-可选的，为您要接收的警报和通知配置 SNS 主题。对于不想接收通知的资源，请选择 No topic (无主题)。您可以添加Amazon SNS 主题或创建新主题。

2. 要创建 Amazon SNS 主题，请执行以下步骤：

   1. 在下拉列表中，选择创建 SNS 主题.

   2. 输入主题名称。

   3. （可选）输入要将 Amazon SNS 消息发送到的电子邮件地址，然后选择添加电子邮件. 您可以输入多个。

   4. 选择 Create（创建）。

3. 选择 Next（下一步）。

从 Amazon 资源中删除 Amazon Shield Advanced 保护

1. 登录Amazon Web Services Management Console然后打开Amazon WAF& Shield 控制台位于https://console.aws.amazon.com/wafv2/.

2. 在里面Amazon Shield导航窗格，选择受保护资源.

3. 在里面保护选项卡，选择要移除其保护的资源。

4. 选择删除保护.

   1. 如果您有Amazon CloudWatch 警报配置为保护，您可以选择删除警报和保护。如果您选择此时不删除警报，则可以改为稍后使用 CloudWatch 控制台。

   注意

   对于配置了 Amazon Route 53 运行状况检查的保护，如果您稍后再次添加保护，则保护仍包括运行状况检查。