服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- 2026-11-11 的公告宣布 Network Security Manager 在 AWS European Sovereign Cloud Region 和另外 31 个区域正式 GA；公告明确提到欧洲主权云中的 AWS WAF 与 AWS Shield 支持。
- 2026-11-12 保存的 AWS 区域服务矩阵返回 33 条 Network Security Manager 记录，其中包括 eusc-de-east-1；这是当前矩阵行数，不是本次新增区域数。
- 标准区域按每个有策略的 account、每个 Region 计 Network Security Manager 使用费；欧洲主权云页面写的是每个 payer account、每个 Region。两种计费主体不能互换假设。
- 受保护资产按 asset、Region 和保护它的 firewall 计小时费用；WAF 与 Shield Advanced 等底层安全服务费用另算。欧洲定价页的文字和表格数值并不完全一致，预算前应核对当前官方报价。
11 月 11 日宣布 GA：新增范围不是当前总量
2026-11-11，AWS 宣布 AWS Network Security Manager 在 AWS European Sovereign Cloud Region 和另外 31 个 AWS Region 正式一般可用（GA）。公告明确提到该服务在欧洲主权云支持 AWS WAF 和 AWS Shield，并将集中管理策略、自动检测配置漂移和应用修正描述为产品能力。这些是 AWS 的产品说明；本文没有访问 AWS 账户，也没有执行部署或验证修正。
因此，公告里的 31 是此次列出的新增区域数，不是该服务当前的全部可用区域数。
用 Region ID 核对当前可用记录
本次于 2026-11-12 17:39 UTC 保存的 AWS Regional Services JSON 矩阵，以服务名 AWS Network Security Manager 精确筛选后返回 33 条记录，其中包含 eusc-de-east-1。这个快照的 33 行与公告的 31 个新增 Region 是不同口径；不要将 33 行改写成 33 个新增区域。
亚太的矩阵 Region ID：ap-east-1、ap-east-2、ap-northeast-1、ap-northeast-2、ap-northeast-3、ap-south-1、ap-south-2、ap-southeast-1、ap-southeast-2、ap-southeast-3、ap-southeast-4、ap-southeast-5、ap-southeast-6、ap-southeast-7。
欧洲常规区域与欧洲主权云的矩阵 Region ID：eu-central-1、eu-central-2、eu-north-1、eu-south-1、eu-south-2、eu-west-1、eu-west-2、eu-west-3、eusc-de-east-1。
美洲的矩阵 Region ID：ca-central-1、ca-west-1、mx-central-1、sa-east-1、us-east-1、us-east-2、us-west-1、us-west-2。
非洲的矩阵 Region ID：af-south-1。
以色列的矩阵 Region ID：il-central-1。
核对具体环境时，以目标 AWS Region ID 在最新区域服务表中重新查找，并记录查询日期。
区域服务表中的一条记录表示该表列出服务可用，不证明某个账户已启用服务、目标资源已受保护，或所有区域都具有相同功能范围。账户和资源的实际状态需要由负责该环境的团队单独确认。
区分标准区域与欧洲主权云的计费主体
AWS 标准区域定价页把 Network Security Manager 的小时使用费按创建策略的每个 account、每个 Region 计算；欧洲主权云定价页则写为每个 payer account、每个 Region。页面没有让读者据此把 account 与 payer account 当成同一概念，也不足以推导所有组织的账单归集方式。
两种区域页面都把受保护资产费用按每个 asset、每个 Region、每个保护该资产的 firewall 按小时计算，列出的资产类型包括 Application Load Balancer、API Gateway 和 CloudFront distribution。定价示例三用 2 个 ALB 同时接受 WAF 与 Shield Advanced 保护，表格列出两条资产计费行，每行数量为 2；预算要清点资产与保护服务的关联，而不只是唯一 ALB 数量。底层 AWS WAF 或 Shield Advanced 服务费用另计。
页面称没有最低费用或预付承诺，但部署产生的 firewall protection 会计费；这不代表服务免费。预算应把 Network Security Manager 使用费、关联资产费用以及底层安全服务费用分别列出。
按账户、区域、小时和保护关联做预算
先按标准区域和欧洲主权云分组，逐个 Region 记录相应计费主体数量：标准区域的 account 数，以及欧洲主权云的 payer account 数。不要在预算表中合并成一个未区分的“账户数”。
再估算策略和保护实际持续的小时数，并为每个 Region 列出由哪种 firewall 保护的资产关联数。若参考 AWS 页面里的整月示例，页面按 30 天计算，即 720 小时；实际预算应按自己的使用时长和适用区域费率核算。
标准区域页面的示例是一个 account、一个 Region、一个 WAF WebACL 保护 4 个 ALB：Network Security Manager 使用费为每小时 $0.35，4 条资产关联各为每小时 $0.004，按 720 小时合计 $263.52（$252.00 使用费加 $11.52 资产费）。这是页面中的特定示例，不是每个 Region、账户或架构的通用报价，且不含底层 WAF/Shield 费用。
欧洲主权云页面的示例存在需要保留的差异：文字将使用费写作每小时 €0.300，而表格列为 €0.3004；示例一的文字把使用费写作 €216，表格则列出 €216.25，同时两处都列资产费 €9.88 和合计 €226.13。不要静默改写这些数字或把其中一个总额套用到所有客户。为预算或承诺报价，应核对当前欧洲主权云定价页、实际 payer account 和 Region 的适用价格，并在有歧义时向 AWS 确认。
把区域可用性与账户、合规和实际防护分开
这份指南适用于评估跨账户 WAF/Shield 集中管理的团队，包括考虑欧洲主权云的场景；它不是安装步骤、账户权限配置、部署指令、成本报价或合规认证。没有进行真实 AWS 账户测试、资源部署、修正验证或安全效果评估。
AWS Region 表示服务区域覆盖，不表示客户国籍、人员所在地或代理出口位置。使用代理不会改变 AWS 服务资格、区域开通状态、账单计费主体或合规判断。
资料来源
常见问题
策略还在，但暂时没有匹配资产，可以把使用费记为零吗？
不能仅凭没有资产就这样假定。已核页面按创建策略的 account 或 payer account 及 Region 列使用费，资产费用是另一项。策略移除时间和费用停止条件未在本次来源核清，做预算时应向 AWS 确认。
多条策略保护同一资产时，要按策略条数重复计算吗？
本次来源给出的资产计费单位是 asset、Region 和 protecting firewall，未完整说明重叠策略或组织账单的归并规则。不要自行增加或去重计费项；把具体策略、资产和保护服务之间的关系交给 AWS 核对。