AWS Shield Standard 为所有 AWS 客户提供保护，使其免受以网站或应用程序为目标的最频繁发生的常见网络和传输层 DDoS 攻击，且无需额外支付费用。
AWS Shield Advanced 是付费服务，可为在 Amazon Elastic Compute Cloud（EC2）、Elastic Load Balancing（ELB）、Amazon CloudFront、AWS Global Accelerator 和 Amazon Route 53 上运行的面向互联网的应用程序提供额外保护。AWS Shield Advanced 对所有客户开放，但只有 AWS Premium Support 的企业支持计划或商业支持计划客户才能联系 AWS Shield 响应团队。它需要为期 1 年的订购承诺，按月收费，并且根据从 Amazon CloudFront、Elastic Load Balancing（ELB）、Amazon Elastic Compute（EC2）和 AWS Global Accelerator 传出的数据收取使用费。
除了弹性负载均衡（ELB）、Amazon CloudFront、Amazon Route 53、Amazon Elastic Compute Cloud（EC2）和 AWS Global Accelerator 的标准费用之外，我们还会额外收取 AWS Shield Advanced 的相关费用。
定价详情
注意：
- 本费用按组织收取，适用于订购 AWS Shield Advanced 的组织。如果贵组织拥有多个 AWS 账户，那么只要贵组织拥有这些账户中的所有 AWS 账户和资源，您就需要支付月度费用，AWS 渠道经销商将为每个会员账户单独支付月度费用的除外。向具有多个会员账户的客户转售 AWS Shield Advanced 的 AWS 渠道经销商可能会联系我们，以获得额外的计费支持，而对于此类 AWS 渠道经销商，AWS 会保留修改 AWS Shield Advanced 月度费用的权利。
- 还应加上弹性负载均衡（ELB）、Amazon CloudFront、Amazon Route 53、AWS Global Accelerator 和 Amazon Elastic Compute Cloud（EC2）的标准费用。
- Shield Advanced 订阅包括对受 Shield 保护的资源的某些 AWS WAF 使用，无需额外费用。这包括 Web ACL 和规则的月度费用以及具有默认限制的 Web ACL 的请求费用。所有其他 WAF 功能，如智能威胁缓解（例如，机器人程序和欺诈控制）或 WCU 大于默认值的 Web ACL 请求仍将产生 WAF 费用。有关更多详细信息，请参阅 AWS WAF 定价。
为了免除 WAF 费用，客户必须订阅 Shield Advanced 的所有相关账户。接下来，客户必须在将使用 WAF 的这些账户中的每个资源上启用 Shield Advanced 保护。Shield Advanced 为 CloudFront (CF) 分布和应用程序负载均衡器 (ALB) 提供应用程序 (L7) 保护。任何不受 Shield Advanced 保护但仍使用 WAF 的 L7 资源（例如，API 网关）将根据 WAF 使用费用计费。
AWS Shield Advanced 数据传出使用费（每 GB）
注意：
- 如果已在 ELB 前端部署了 Amazon CloudFront，则只需为 Amazon CloudFront 启用保护即可。
- AWS Shield Advanced 仅向由订购 AWS 账户持有人直接拥有和管理的合格 AWS 资源提供保护。
- AWS Shield Advanced 订阅每年自动更新。您将在即将到来的年度更新周期的更新日期前至少 30 天收到通知。在更新日期之前的 30 天内，您可以通过 AWS 支持中心随时联系我们，取消即将到来的订阅更新。如果您选择在更新日期前取消订阅，则表示您同意支付订阅终止生效日期之前的所有订阅费。请注意，在处理您的取消订阅请求之前，我们可能会要求您提供反馈以改进产品。
- AWS Shield Advanced 客户不免除与托管规则（包括 AWS Marketplace 托管规则）相关的费用。
*所有 AWS Shield Advanced 权益（包括 DDoS 成本保护）均需要履行为期 1 年的订购承诺。
定价示例
示例 1：AWS Shield Standard
您使用 Elastic Load Balancing (ELB)、Application Load Balancer、Amazon CloudFront 和 Amazon Route 53 等 AWS 服务时，AWS Shield Standard 会自动启用。您仅需为这些 AWS 服务支付定价页面上所述的标准费用。
示例 2：装有 AWS WAF 的 AWS Shield Standard
让我们假设您除了 AWS Shield Standard 以外，还启用了 AWS WAF 保护。
在此情况下，您需要支付 AWS WAF 定价页面上所述的标准 AWS WAF 费用。
示例 3：适用于 Application Load Balancer 的 AWS Shield Advanced
让我们假设您的 Application Load Balancer 每月使用 1000GB 的区域数据转移。您为您的 AWS 账户订购了 AWS Shield Advanced，并为 Application Load Balancer 启用了保护。
在此情况下，您将在月末支付 3000 美元的 AWS Shield Advanced 月度费用。除了月度费用外，您还将为 1000GB 的区域数据传出支付 50 USD，其价格为 0.050 USD/GB (作为 AWS Shield 数据传出使用费)。因此，您该月的 AWS Shield 总费用将是 3000 USD + 50 USD = 3050 USD。
此外，您还将支付 Application Load Balancer 定价页面中所述的标准 Application Load Balancer 费用。
示例 4：适用于 Amazon CloudFront 的 AWS Shield Advanced
让我们假设您在示例 3 中的 Application Load Balancer 前端部署了 Amazon CloudFront Distribution。然后，您为 Amazon CloudFront Distribution 启用了 AWS Shield Advanced 保护，并从 Application Load Balancer 中将其删除。（如果您已经在 Application Load Balancer 前端部署了 Amazon CloudFront，则只需为 Amazon CloudFront 启用保护即可）。
在此情况下，您将在月末支付 3000 美元的 AWS Shield Advanced 月度费用。除了月度费用外，您还将为 AWS Shield Advanced 使用的 1000GB 的区域数据传输支付 25 USD，其价格为 0.025 USD/GB。因此，您该月的 AWS Shield 总费用将是 3000 USD + 25 USD = 3025 USD。
此外，您还将支付 Application Load Balancer 定价和 Amazon CloudFront 定价页面中所述的标准 Application Load Balancer 和 Amazon CloudFront 费用。
示例 5：适用于 Amazon CloudFront 且装有 AWS WAF 的 AWS Shield 高级版
让我们假设您在示例 4 中的 Amazon CloudFront Distribution 上启用了 AWS WAF。由于 Amazon CloudFront Distribution 已经在 AWS Shield 高级版的保护之下，因此无需为 AWS WAF web ACL 支付额外费用，无论是规则还是请求费用。您该月的 AWS Shield 总费用将仍然是 3025 USD。
此外，您还将支付 Application Load Balancer 定价和 Amazon CloudFront 定价页面中所述的标准 Application Load Balancer 和 Amazon CloudFront 费用。
示例 6：在未受保护的资源上采用具有 AWS WAF 的 AWS Shield Advanced
让我们假设您在示例 5 中的 Amazon CloudFront Distribution 上禁用了 AWS Shield Advanced 保护，但仍然具有 AWS WAF 保护。
在这种情况下，您将需要在月末支付 3,000 USD 的 AWS Shield Advanced 月度费用，但无需支付 AWS Shield Advanced 数据传出使用费。
不过您需要支付 AWS WAF 定价页面上所述的标准 AWS WAF 费用。
阅读 AWS Shield Advanced 服务等级协议