**の新しいコンソールエクスペリエンスの紹介 AWS WAF** 更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、[「コンソールの使用](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html)」を参照してください。 翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # が AWS Shield Advanced 保護するリソースのリスト このセクションは、各リソースタイプの Shield Advanced 保護に関する情報を提供します。 Shield Advanced は、ネットワークレイヤーとトランスポートレイヤー (レイヤー 3 と 4) とアプリケーションレイヤー (レイヤー 7) の AWS リソースを保護します。一部のリソースを直接保護し、他のリソースを保護されたリソースとの関連付けを通じて保護することができます。Shield Advanced は IPv4 をサポートしていますが、IPv6 はサポートしていません。 **注記** Shield Advanced は、Shield Advanced で、または AWS Firewall Manager Shield Advanced ポリシーを通じて指定したリソースのみを保護します。リソースは自動的に保護されません。 Shield Advanced を使用すると、次のリソースタイプで高度なモニタリングと保護を行うことができます。 + Amazon CloudFront ディストリビューション。CloudFront の継続的デプロイでは、Shield Advanced は保護対象のプライマリディストリビューションに関連付けられているすべてのステージングディストリビューションを保護します。 + Amazon Route 53 ホストゾーン。 + AWS Global Accelerator 標準アクセラレーター。 + Amazon EC2 Elastic IP アドレス。Shield Advanced は、保護された Elastic IP アドレスに関連付けられているリソースを保護します。 + Amazon EC2 インスタンス (Amazon EC2 Elastic IP アドレスへの関連付け経由) + 次の Elastic Load Balancing (ELB) ロードバランサー: + Application Load Balancer。 + Classic Load Balancer。 + Network Load Balancer (Amazon EC2 Elastic IP アドレスへの関連付け経由)。 **注記** Shield Advanced を使用して他のリソースタイプを保護することはできません。例えば、 AWS Global Accelerator カスタムルーティングアクセラレータや Gateway Load Balancer を保護することはできません。 **注記** NAT ゲートウェイはアウトバウンドトラフィックのみを処理しますが、Shield Advanced はインバウンド DDoS から保護します。アウトバウンドトラフィックの保護には、 を使用します[AWS Network Firewall](https://docs.aws.amazon.com//network-firewall/latest/developerguide/what-is-aws-network-firewall.html)。 AWS アカウントあたり各リソースタイプについて最大 1,000 のリソースをモニタリングおよび保護できます。例えば、1 つのアカウントで、1,000 の Amazon EC2 Elastic IP アドレス、1,000 の CloudFront ディストリビューション、および 1,000 の Application Load Balancer を保護できます。[https://console.aws.amazon.com/servicequotas/](https://console.aws.amazon.com/servicequotas/) の Service Quotas コンソールで、Shield Advanced で保護できるリソースの数の増加をリクエストできます。