为Route53委派子域名提供的高级Shield保护

Question

【以下的问题经过翻译处理】 在一个AWS父帐户中托管了myapplication.com域名
在多个AWS子帐户中，操作用于子域名的托管区域，例如app1.myapplication.com、app2.myapplication.com等
父帐户使用NS记录委派给子帐户
如果在Route 53中使用Shield Advanced，是只需要在父帐户中注册myapplication.com托管区域，还是也需要到所有子帐户中注册子域名托管区域以获取Shield高级版？

Answer

【以下的回答经过翻译处理】 对于Shield Advanced，您需要在对应资源的帐户中指定要保护的对象，因此，需要为每个子帐户中的托管区域添加保护。Shield Advanced是按帐户订阅和配置的，如果这些帐户都在同一合并计费的组织中，则客户只需支付一次费用，但是该计费组织中的子帐户中的子域名是没有自动保护的。

为Route53委派子域名提供的高级Shield保护

Relevanter Inhalt