亚马逊云科技 Shield 部署小指南（一）Shield Advanced Onboard
原文中文，约6900字，阅读约需17分钟。
📝
内容提要
AWS Shield是一项托管服务，旨在保护应用程序和网站免受DDoS攻击的影响。它提供了两个层级的保护：AWS Shield Standard和AWS Shield Advanced。AWS Shield Standard是免费服务，提供基本的DDoS保护。AWS Shield Advanced是付费服务，提供更高级别的DDoS防护和24/7的专家支持。本文介绍了如何启用和部署Shield Advanced，包括将关键资源纳入保护范围、启用WAF、配置Route 53健康检查等。同时提供了一些优化配置建议，如使用NACL和Shield Advanced结合放大系统防护能力、创建Protection Group进行资源管理等。
❓
Q&A
AWS Shield Advanced的主要功能是什么？
AWS Shield Advanced提供高级别的DDoS防护，覆盖应用层攻击，并提供24/7的专家支持。
如何启用AWS Shield Advanced？
启用AWS Shield Advanced需要订阅服务、添加保护资源并配置健康检查。
AWS Shield Standard和Advanced有什么区别？
AWS Shield Standard是免费服务，提供基本的DDoS保护；而AWS Shield Advanced是付费服务，提供更高级别的保护和专家支持。
在CloudFront上启用WAF有什么好处？
在CloudFront上启用WAF可以自定义规则监控流量，并与AWS Shield Advanced无缝集成，提高DDoS防护效果。
如何创建Protection Group以管理资源？
可以根据资源类型或手动选择的方式创建Protection Group，将受Shield Advanced保护的资源视为单个实体进行管理。
使用NACL和Shield Advanced结合有什么好处？
使用NACL和Shield Advanced结合可以增强防护能力，放大系统的防护容量，近攻击源清洗流量。
🏷️
