AMS 單一帳戶登陸區域 (SALZ) 加入

建立新的 AWS 帳戶，AMS 會將其設定為託管防火牆的網路帳戶。如果您有新帳戶，請在 AWS 組織內建立新的帳戶。AMS 將遵循建立一般 AMS 帳戶的程序，因此必須收集所有必要的資訊 （例如 CIDR、EPS 授權和使用者）。注意：/24 的 CIDR 配置良好。

指定是否要從輸出流量帳戶移除網際網路閘道 (IGWs)。

判斷您核准的網域。AMS 可透過維護核准的網域清單來啟用目的地篩選；清單稍後可以修改。

根據預期的輸送量，確認您想要使用的執行個體大小。根據預設，執行個體是在 m4.xlarge 執行個體中建立，其中我們發現防火牆輸送量為 350Mbps。AMS 可以將大小增加到 c4.8xLarge 執行個體，預期輸送量為 1.25 Gbps。

設定 AMS 和私有網路之間的聯網。這包含多個任務：

1. 配置 IP 空間

2. 建立私有網路連線至 AWS

3. 設定您的防火牆

4. 設定存取管理

5. 排程備份

提供 AMS 對已建立帳戶的存取權。

驗證 AMS 服務是否正常運作。