我们如何为AWS自动分配的IP添加NLB的EIP以进行shield advance保护？

Question

【以下的问题经过翻译处理】 你好，
我发现即使我们在 Shield UI 中选择 EIP，面向 Internet 的 NLB IP 也不会出现在要保护的资源之下。
为了为 NLB 启用 shield advanced，必须将其分配给客户创建的 EIP 而不是亚马逊创建的 IP，这是真的吗？

谢谢，

Answer

【以下的回答经过翻译处理】 是的 - 只有当NLB通过静态EIP而不是子网设置（子网会分配随机个公共IP）时，Shield Advanced才会列出此资源。因此，正确的方法是分配一个新EIP，然后使用EIP而不是子网来启动ELB。完成后，它将出现在Shield Advanced中以配置资源保护。

相關內容