本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
Amazon Shield 网络安全总监策略入门
在配置 Network Security Director 策略之前,请确保您了解先决条件和实施要求。本主题将指导您完成在组织中设置和管理这些策略的过程。
开始前的准备工作
在实施 Amazon Shield 网络安全总监策略之前,请查看以下要求:
-
您的账户必须是 Amazon 组织的一部分
-
您必须使用以下任一身份登录:
-
组织的管理账户
-
Or Amazon ganizations 委托管理员有权管理 Amazon Shield 网络安全总监策略
-
-
您必须为组织中的网络安全总监启用可信访问权限
-
您必须在组织根目录中启用 “网络安全总监” 策略类型
此外,请确认:
-
Amazon Shield 您要应用策略的区域支持网络安全总监
-
您的管理账户中配置了 Amazon Shield 网络安全总监服务相关角色。如果需要创建此角色,则可以通过运行直接创建它
aws iam create-service-linked-role --aws-service-name network-director.amazonaws.com。
实现步骤
要有效实施网络安全总监策略,请按顺序执行以下步骤。每个步骤都可确保配置正确,并有助于在设置过程中避免常见问题。这些步骤可以通过 Amazon Organizations 控制台、 Amazon 命令行界面 (Amazon CLI) 或 Amazon SDKs。