**引入全新的主机体验 Amazon WAF**

现在，您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息，请参阅[使用控制台](https://docs.amazonaws.cn/waf/latest/developerguide/working-with-console.html)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 将运行状况检查与受 Shield Advanced 保护的资源相关联
<a name="associate-health-check"></a>

以下过程显示如何将 Amazon Route 53 运行状况检查与受保护资源相关联。

**注意**  
在将运行状况检查与 Shield Advanced 保护关联之前，请确保其处于正常状态。有关信息，请参阅《Amazon Route 53 开发人员指南》中的[监控运行状况检查状态和获取通知](https://docs.amazonaws.cn/Route53/latest/DeveloperGuide/health-checks-monitor-view-status.html)。

**关联运行状况检查**

1. 登录 Amazon Web Services 管理控制台 并打开 Amazon WAF & Shield 控制台，网址为[https://console.aws.amazon.com/wafv2/](https://console.amazonaws.cn/wafv2/)。

1. 在 Amazon Shield 导航窗格中，选择**受保护的资源**。

1. 在**保护**选项卡上，选择要与运行状况检查关联的资源。

1. 选择**配置保护**。

1. 选择 “**下一步**”，直到进入 “**配置基于运行状况检查的 DDo S 检测-*可选***” 页面。

1. 在 **关联运行状况检查** 下，选择要与保护关联的运行状况检查的 ID。
**注意**  
如果您没有看到所需的运行状况检查，请转到 Route 53 控制台并验证运行状况检查及其 ID。有关信息，请参阅[创建和更新运行状况检查](https://docs.amazonaws.cn/Route53/latest/DeveloperGuide/health-checks-creating.html)。

1. 浏览其余页面，直到完成配置。在**保护**页面上，将列出您更新的资源运行状况检查关联。

1. 在**保护**页面上，检查您新关联的运行状况检查是否报告正常。

   当运行状况检查报告运行状况不佳时，您无法成功开始在 Shield Advanced 中使用运行状况检查。这样做会导致 Shield Advanced 在非常低的阈值下检测到误报，还可能对 Shield Response Team (SRT) 为资源提供主动参与的能力产生负面影响。

   如果新关联的运行状况检查报告运行状况不佳，请执行以下操作：

   1. 在 Shield Advanced 中取消运行状况检查与您的保护的关联。

   1. 在 Amazon Route 53 中重新查看您的运行状况检查规范，并验证您的整体应用程序性能和可用性。

   1. 如果您的应用程序在运行状况正常的参数范围内运行，并且运行状况检查报告运行状况正常，请再次尝试在 Shield Advanced 中关联运行状况检查。

当您建立了新的运行状况检查关联并在 Shield Advanced 中报告运行状况正常后，运行状况检查关联程序即告完成。