订阅 AWS Shield Advanced - AWS WAF、AWS Firewall Manager、AWS Shield Advanced 和 AWS Shield 网络安全分析器

介绍 AWS WAF 的全新控制台体验

现在，您可以使用更新后的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅 使用更新的控制台体验。

订阅 AWS Shield Advanced

本页介绍了如何为您的账户订阅 Shield Advanced，以开始使用该服务。

您必须为您要保护的每个 AWS 账户 订阅 Shield Advanced。您无需订阅 Shield Standard。

Shield Advanced 订阅账单

如果您是 AWS 渠道经销商，请与您的客户团队联系以获取信息和指导。此账单信息适用于非 AWS 渠道经销商的客户。

对于所有其他订阅和计费指南，则适用以下订阅和计费指南：

  • 对于属于 AWS Organizations 组织成员的账户，无论付款人账户本身是否已订阅，AWS 都要从该组织的付款人账户中扣除 Shield Advanced 订阅费用。

  • 当您订阅属于同一个AWS Organizations整合账单账户系列的多个账户时，该系列中所有已订阅的账户适用一个订阅价格。组织必须拥有其所有 AWS 账户 和所有资源。

  • 当您为多个组织订阅多个账户时，如果您拥有所有组织、账户和资源，您可以用一笔订阅费支付所有组织、账户和资源的费用。请联系您的客户经理或 AWS 支持人员，申请免除除一个组织以外的所有组织的 AWS Shield Advanced 订阅费用。

有关定价信息和示例的详细信息，请参阅 AWS Shield 定价。

考虑使用 AWS Firewall Manager 简化订阅

如果您的账户属于某个组织，我们建议您尽可能使用 AWS Firewall Manager 进行自动订阅并为该组织提供自动保护。Firewall Manager 支持除了 Amazon Route 53 和 AWS Global Accelerator 之外的所有受保护资源类型。如需使用 Firewall Manager，请参阅 AWS Firewall Manager 和 设置 AWS Firewall ManagerAWS Shield Advanced 策略。

如果不使用 Firewall Manager，请针对每个需要保护资源的账户，使用以下步骤进行订阅和添加保护。

为账户订阅 AWS Shield Advanced

  1. 登录 AWS 管理控制台，在 https://console.aws.amazon.com/wafv2/ 中打开 AWS WAF 和 Shield 控制台。

  2. 在 AWS Shield 导航栏中，选择开始。选择订阅 Shield Advanced。

  3. 在订阅 Shield Advanced 页面中，阅读协议的每个条款，然后选中所有复选框以表示您接受这些条款。对于整合账单系列中的账户，您必须同意每个账户的条款。

    重要

    订阅后，如需取消订阅，您必须联系 AWS 支持。

    如需禁用订阅的自动续订，您必须使用 Shield API 操作 UpdateSubscription 或 CLI 命令 update-subscription。

    选择订阅 Shield Advanced。这将使您的账户订阅 Shield Advanced 并激活该服务。

您的账户已订阅。继续执行以下步骤，使用 Shield Advanced 保护您账户的资源。

注意

Shield Advanced 不会在您订阅后自动保护您的资源。您必须指定希望 Shield Advanced 保护的资源。