將運作狀態檢查與 Shield Advanced 保護的資源建立關聯

建立運作狀態檢查的關聯

1. 登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/wafv2/ 開啟 AWS WAF & Shield 主控台。

2. 在 AWS Shield 導覽窗格中，選擇受保護的資源。

3. 在保護索引標籤上，選取要與運作狀態檢查建立關聯的資源。

4. 選擇設定保護。

5. 選擇下一步，直到您前往頁面 設定運作狀態檢查型 DDoS 偵測 - 選用。

6. 在 Associate Health Check (關聯運作狀態檢查) 下，選擇您要與保護產生關聯的運作狀態檢查 ID。

   注意

   如果您沒有看到所需的運作狀態檢查，請前往 Route 53 主控台並驗證運作狀態檢查及其 ID。如需相關資訊，請參閱建立和更新運作狀態檢查。

7. 逐步瀏覽其餘頁面，直到您完成組態為止。在保護頁面上，會列出資源的更新運作狀態檢查關聯。

8. 在保護頁面上，檢查新關聯的運作狀態檢查報告是否正常運作。

   當運作狀態檢查回報運作狀態不佳時，您無法在 Shield Advanced 中成功開始使用運作狀態檢查。這樣做會導致 Shield Advanced 在非常低的閾值下偵測誤報，並且也可能對 Shield Response Team (SRT) 為資源提供主動參與的能力產生負面影響。

   如果新關聯的運作狀態檢查報告運作狀態不佳，請執行下列動作：

   1. 在 Shield Advanced 中取消運作狀態檢查與保護的關聯。

   2. 在 Amazon Route 53 中重新檢視運作狀態檢查規格，並驗證您的整體應用程式效能和可用性。

   3. 當您的應用程式在參數中執行以保持良好運作狀態，且運作狀態檢查報告良好時，請再試一次，將運作狀態檢查與 Shield Advanced 中的運作狀態檢查建立關聯。