投稿日: May 30, 2023

AWS Shield Advanced で AWS CloudFormation のサポートが開始されました。本日より、分散型サービス妨害 (DDoS) 攻撃に対する Shield Advanced 保護を、CloudFormation テンプレートを使用して簡単に作成および設定できるようになりました。CloudFormation を使用すれば、プログラミング言語かシンプルなテキストファイルを使って、安全で効率的、かつ反復可能な方法で、リソース保護を自動的に構成できます。CloudFormation スタックを使って AWS リージョンとアカウントにデプロイできる Shield リソースのタイプには、自動アプリケーション層の DDoS 緩和によるリソース保護、Route 53 ヘルスチェック、Shield Response Team (SRT) へのアクセス、緊急連絡先の事前対応などがあります。また、Shield Advanced リソース保護は、従来どおり AWS マネジメントコンソール、コマンドラインインターフェイス (CLI)、API のいずれかを使用して設定することも可能です。

本日より、Shield Advanced をご利用のお客様は、CloudFormation を、Shield Advanced がサポートされているすべての AWS リージョンで追加料金なしでご利用いただけるようになります。 

CloudFormation を Shield Advanced で使用する方法については、AWS Shield の製品ページ、または AWS CloudFormation ユーザーガイドのデベロッパードキュメントを参照してください。Shield CloudFormation テンプレートは、Shield examples を参照してください。