- Seguridad, identidad y cumplimiento›
- AWS Shield›
- Precios de AWS Shield
Precios de AWS Shield
Información general sobre precios
Los precios de AWS Shield están disponibles según el tipo de protección que mejor se adapte a las aplicaciones.
AWS Shield Estándar
Ofrece protección a todos los clientes de AWS frente a los eventos DDoS más comunes y frecuentes en las capas de red y de transporte que afectan el sitio web o aplicación, sin costo adicional. No es necesario habilitarlo; ya está configurado para las aplicaciones. AWS Shield Estándar no incluye al director de seguridad de red de AWS Shield.
AWS Shield Avanzado
Ofrece protecciones adicionales mediante una suscripción de pago para aplicaciones expuestas a Internet que se ejecutan en Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator y Amazon Route 53. AWS Shield Avanzado está disponible para todos los clientes; sin embargo, para contactar al equipo de respuesta de AWS Shield, los clientes necesitarán los niveles de soporte Enterprise o Business de AWS Premium Support. Requiere un compromiso de suscripción por 1 año y conlleva una tarifa mensual, así como una tarifa de uso en función de la transferencia de datos de salida desde Amazon CloudFront, Elastic Load Balancing (ELB), Amazon Elastic Compute (EC2) y AWS Global Accelerator. La suscripción a AWS Shield Avanzado incluye acceso a la protección frente a ataques DDoS en la capa de aplicación (L7) mediante el grupo de reglas administradas de Amazon. Como parte de la suscripción, recibirá hasta 50 mil millones de solicitudes por ID de pagador suscrito a los recursos de WAF protegidos por AWS Shield en un mes calendario. El límite se aplica a todas las solicitudes de WAF realizadas dentro de la organización asociada al ID de pagador. Las solicitudes que superen los 50 mil millones se facturarán según lo indicado en la tabla de precios. Las solicitudes que AWS Shield Avanzado detecte como ataques DDoS no se contabilizan dentro de los 50 mil millones. AWS Shield Avanzado no incluye el director de seguridad de red de AWS Shield.
Información sobre precios
Notas:
- Esta tarifa se factura por cuenta de pagador cuando esa cuenta de pagador, o al menos una cuenta vinculada, esté suscrita a AWS Shield Advanced. Pagará la cuota mensual una vez, siempre y cuando su cuenta de pagador sea la propietaria de las cuentas y los recursos de AWS de las cuentas que estén vinculadas a ella. Los distribuidores de canal de AWS pagarán una cuota mensual independiente por cada cuenta de miembro. Los distribuidores de canal de AWS que ofrezcan AWS Shield Avanzado a clientes con varias cuentas de miembro pueden comunicarse con nosotros para recibir asistencia adicional en materia de facturación. Asimismo, respecto de dichos distribuidores de canal, AWS se reserva el derecho de modificar la tarifa mensual de AWS Shield Avanzado.
- Además de las tarifas estándar de Elastic Load Balancing (ELB), Amazon CloudFront, Amazon Route 53, AWS Global Accelerator y Amazon Elastic Compute Cloud (EC2).
- La suscripción a Shield Avanzado incluye cierto uso de AWS WAF para los recursos protegidos por Shield sin costo adicional, hasta un límite de 50 mil millones de solicitudes de AWS WAF por mes. Esto incluye las tarifas mensuales por WebACL, reglas y solicitudes para las WebACL con límites predeterminados de 1500 WCU. Las demás características de WAF, como el control de bots y fraudes o los límites de WCU de las WebACL superiores al valor predeterminado (1500 WCU), generan cargos de WAF. Para obtener más información, consulte Precios de AWS WAF.
Tarifas de uso de la transferencia de datos de salida de AWS Shield Avanzado (por GB)
Notas:
- Si desplegó Amazon CloudFront frente a ELB y el ELB recibe todo su tráfico de CloudFront, solo necesita habilitar la protección para Amazon CloudFront.
- AWS Shield Avanzado se ofrece solamente para proteger los recursos de AWS que cumplan los requisitos y que pertenezcan directamente al propietario de la cuenta de AWS que se ha suscrito y estén administrados por él.
- Las suscripciones de AWS Shield Avanzado se renuevan anualmente de manera automática. Recibirá una notificación con un mínimo de 30 días de anticipación a la fecha de renovación del siguiente ciclo de renovación anual. En cualquier momento dentro de los 30 días antes y 5 días antes a la fecha de renovación, puede comunicarse con el centro de AWS Support para cancelar la próxima renovación de suscripción. Si decide cancelar la suscripción antes de la fecha de renovación, acepta pagar cualquier tarifa de suscripción hasta e incluida la fecha real de finalización de la suscripción. Tenga en cuenta que podemos pedirle su opinión para mejorar el producto antes de procesar su solicitud de cancelación de suscripción.
- Las tarifas asociadas a las reglas administradas, incluidas las reglas administradas de AWS Marketplace, no se eximen para los clientes de AWS Shield Avanzado.
* Todos los beneficios de AWS Shield Avanzado, incluida la protección de costos de DDoS, están sujetos al cumplimiento del compromiso de un año de suscripción.
Ejemplos de precios
Ejemplo 1: AWS Shield Estándar
AWS Shield Estándar se habilita automáticamente cuando utiliza servicios de AWS como Elastic Load Balancing (ELB), equilibrador de carga de aplicación, Amazon CloudFront y Amazon Route 53. Los clientes de AWS reciben AWS Shield Estándar sin costo adicional.
Ejemplo 2: AWS Shield Estándar con AWS WAF
Supongamos que habilita la protección de AWS WAF además de AWS Shield Standard.
En esta situación, pagará las tarifas de AWS WAF estándar descritas en la página de Precios de AWS WAF.
Ejemplo 3: AWS Shield Advanced para Balanceador de carga de aplicaciones
Supongamos que dispone de un Application Load Balancer con un uso de transferencia de datos regional de salida de 1000 GB al mes. Suscriba su cuenta de AWS en AWS Shield Advanced y habilite la protección del Application Load Balancer.
En esta situación, al final del mes pagará la cuota mensual de AWS Shield Advanced de 3000 USD. Además de la tarifa mensual, se le cobrará 50 USD por los 1000 GB de la transferencia de salida de datos regionales a 0,050 USD por GB (como las tarifas de uso de transferencia de salida de datos de AWS Shield). Los cargos totales de AWS Shield del mes serán 3000 USD + 50 USD = 3050 USD.
Además, pagará las tarifas estándar del equilibrador de carga de aplicación, tal y como se describen en la página de Precios del equilibrador de carga de aplicación.
Ejemplo 4: AWS Shield Advanced para Amazon CloudFront
Supongamos que implementa una distribución de Amazon CloudFront por delante del Balanceador de carga de aplicaciones del ejemplo 3. A continuación, habilite la protección de AWS Shield Avanzado para su distribución de Amazon CloudFront y quítela del equilibrador de carga de aplicación. (Si desplegó Amazon CloudFront frente al equilibrador de carga de aplicación y el equilibrador de carga de aplicación recibe todo su tráfico de CloudFront, solo necesita habilitar la protección para Amazon CloudFront).
En esta situación, al final del mes pagará la cuota mensual de AWS Shield Avanzado de 3000 USD. Además de la cuota mensual, se le cobrará el uso de AWS Shield Advanced de acuerdo con la tarifa de 25 USD por los primeros 1000 GB de transferencia de datos regional a 0,025 USD por GB. Los cargos totales de AWS Shield del mes serán 3000 USD + 25 USD = 3025 USD.
Además, pagará las tarifas estándar del equilibrador de carga de aplicación y Amazon CloudFront, tal y como se describen en las páginas de Precios del equilibrador de carga de aplicación y Precios de Amazon CloudFront.
Ejemplo 5: AWS Shield Advanced para Amazon CloudFront con AWS WAF
Supongamos que habilita AWS WAF en la distribución de Amazon CloudFront del ejemplo 4. Como la distribución de Amazon CloudFront ya está protegida mediante AWS Shield Advanced, no se aplican cargos adicionales por tarifas de solicitud, reglas o ACL web de AWS WAF. Los cargos totales de AWS Shield del mes siguen siendo 3025 USD.
Además, pagará las tarifas estándar del equilibrador de carga de aplicación y Amazon CloudFront, tal y como se describen en las páginas de Precios del equilibrador de carga de aplicación y Precios de Amazon CloudFront.
Ejemplo 6: AWS Shield Advanced con AWS WAF en el recurso no protegido
Supongamos que inhabilita la protección AWS Shield Advanced en la distribución de Amazon CloudFront del Ejemplo 5, pero aún tiene las protecciones de AWS WAF establecidas.
En esta situación, al final del mes pagará la cuota mensual de AWS Shield Advanced de 3000 USD y no pagará tarifas por uso de datos de salida de AWS Shield Advanced Data.
Sin embargo, pagará las tarifas de AWS WAF estándares descritas en la página de Precios de AWS WAF.
Ejemplo 7: AWS Shield Avanzado con AWS WAF Bot/Fraud Control habilitado en un recurso protegido
Supongamos que habilita AWS WAF Bot/Fraud Control en un recurso protegido por Shield.
En este escenario, no hay cargos adicionales por las tarifas de WebACL, reglas o solicitudes de AWS WAF. Los cargos totales de AWS Shield del mes siguen siendo 3025 USD. Sin embargo, AWS facturará las tarifas estándar por el control de bots y fraudes de AWS WAF descritas en la página de Precios de AWS WAF.
Ejemplo 8: Cliente existente de AWS Shield Avanzado con 60 mil millones de solicitudes de WAF y protección frente a ataques DDoS en la capa de aplicación (L7) habilitada con menos de 1500 WCU.
Tarifa mensual de AWS Shield Avanzado = 3000,00 USD
Cargos adicionales por solicitudes = 0,15 USD por millón de solicitudes × 10 mil millones = 1500,00 USD
Costos totales combinados = 4500,00 USD al mes
Ejemplo 9: Cliente existente de AWS Shield Avanzado con 60 mil millones de solicitudes de WAF y 2000 WCU.
WCU adicionales = 2000 − 1500 = 500
Costo por millón de solicitudes para 500 WCU = 0,20 USD por millón de solicitudes
Tarifa mensual de AWS Shield Avanzado = 3000,00 USD
Cargos adicionales por WCU = 0,20 USD × 60 mil millones de solicitudes = 12 000 USD
Cargos totales combinados = 16 500,00 USD al mes
Ejemplo 10: Cliente existente de AWS Shield Avanzado con 30 mil millones de solicitudes de WAF y 2000 WCU en una región, y 30 mil millones de solicitudes en otra región con 1500 WCU.
Tarifa mensual de AWS Shield Avanzado = 3000,00 USD
Cargos por aumento de WCU = 0,20 USD por millón de solicitudes × 30 mil millones = 6000,00 USD
Sin costo adicional por las solicitudes con el cupo predeterminado de 1500 WCU
Cargos totales combinados = 10 500,00 USD al mes
Recursos de precios adicionales
Calcule fácilmente los costos mensuales en AWS.
Póngase en contacto con los especialistas de AWS para obtener un presupuesto personalizado.