**Apresentando uma nova experiência de console para AWS WAF**

Agora você pode usar a experiência atualizada para acessar a AWS WAF funcionalidade em qualquer lugar do console. Para obter mais detalhes, consulte [Trabalhando com o console](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html). 

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Protegendo EC2 instâncias da Amazon e balanceadores de carga de rede com o Shield Advanced
<a name="ddos-protections-ec2-nlb"></a>

Esta página explica como usar AWS Shield Advanced proteções para EC2 instâncias da Amazon e balanceadores de carga de rede.

Você pode proteger as EC2 instâncias da Amazon e os Network Load Balancers anexando primeiro esses recursos aos endereços IP elásticos e, em seguida, protegendo os endereços IP elásticos no Shield Advanced.

Quando você protege endereços IP elásticos, o Shield Advanced identifica e protege os recursos aos quais eles estão conectados. O Shield Advanced identifica automaticamente o tipo de recurso anexado a um endereço IP elástico e aplica as detecções e mitigações apropriadas para esse recurso. Isso inclui a configuração de redes ACLs específicas para o endereço IP elástico. Para obter mais informações sobre como usar endereços IP elásticos com seus recursos da AWS , consulte o guia apropriado: [documentação do Amazon Elastic Compute Cloud](https://docs.aws.amazon.com/ec2/) ou [Documentação do Elastic Load Balancing](https://docs.aws.amazon.com/elasticloadbalancing/).

Durante um ataque, o Shield Advanced implanta automaticamente sua rede ACLs na borda da AWS rede. Quando sua rede ACLs está na fronteira da rede, o Shield Advanced pode fornecer proteção contra eventos DDo S maiores. Normalmente, a rede ACLs é aplicada perto de suas EC2 instâncias da Amazon em sua Amazon VPC. A rede ACL pode atenuar ataques somente até a capacidade máxima de processamento da Amazon VPC e da instância. Por exemplo, se a interface de rede conectada à sua EC2 instância da Amazon puder processar até 10 Gbps, os volumes acima de 10 Gbps ficarão mais lentos e possivelmente bloquearão o tráfego para essa instância. Durante um ataque, o Shield Advanced promove sua network ACL para a borda da AWS , que pode processar vários terabytes de tráfego. Sua network ACL é capaz de oferecer proteção para seu recurso muito além da capacidade típica da sua rede. Para obter mais informações sobre rede ACLs, consulte [Rede ACLs](https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_ACLs.html). 

Algumas ferramentas de escalabilidade, por exemplo AWS Elastic Beanstalk, não permitem que você anexe automaticamente um endereço IP elástico a um Network Load Balancer. Nesses casos, você precisa anexar manualmente o endereço IP elástico.