步骤 2：创建要在策略中使用的 DNS 防火墙规则组 - Amazon WAFAmazon Firewall Manager、和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

步骤 2：创建要在策略中使用的 DNS 防火墙规则组

要学习本教程，您应该熟悉 Amazon Route 53 Resolver DNS 防火墙，并且了解如何配置其规则组。

您必须在 DNS 防火墙中至少有一个要用于 Amazon Firewall Manager 策略的规则组。如果您尚未在 DNS 防火墙中创建规则组，请立即创建。有关使用 DNS 防火墙的信息，请参阅 Amazon Route 53 开发人员指南中的 Amazon Route 53 Resolver DNS 防火墙。