Biaya AWS WAF didasarkan pada jumlah daftar kontrol akses web (ACL web) yang Anda buat, jumlah aturan yang ditambahkan per ACL web, dan jumlah permintaan web yang Anda terima. Tidak ada biaya komitmen di muka. Biaya AWS WAF adalah selain harga Amazon CloudFront, harga Application Load Balancer (ALB), harga Amazon API Gateway, atau harga AWS AppSync.
AWS WAF
Anda akan dikenai biaya untuk setiap web ACL yang Anda buat dan setiap aturan yang Anda buat per web ACL. Selain itu, Anda akan dikenai biaya sejumlah permintaan web yang diproses oleh ACL web. Harga sama di seluruh Wilayah AWS. Biaya bulanan diprorata per jam. Harga untuk AWS WAF Classic sama seperti yang ditunjukkan pada tabel di bawah.
Anda akan dikenai biaya untuk aturan di dalam grup aturan yang Anda buat. Selain itu, Anda akan dikenai biaya 1,00 USD per bulan (dihitung prorata per jam) untuk setiap grup aturan atau setiap grup aturan terkelola yang Anda tambahkan ke ACL web.
Mitigasi ancaman kecerdasan dari AWS WAF
Tabel berikut mencatat biaya fitur keamanan opsional yang bisa diaktifkan di ACL web Anda. Biaya tersebut akan ditambahkan ke harga AWS WAF yang tercantum dalam tabel sebelumnya. Penghematan yang Anda terima karena mengaktifkan perlindungan sumber daya AWS Shield Advanced tidak berlaku untuk fitur keamanan yang tercantum dalam tabel berikut. Harga sama di seluruh Wilayah AWS. Anda membayar biaya langganan (dihitung prorata per jam), biaya permintaan, dan biaya analisis jika ada.
Upaya captcha adalah saat pengguna menyelesaikan tantangan Captcha yang dikirimkan ke AWS WAF untuk dianalisis, apa pun hasilnya. Satu respons Captcha dapat menghasilkan beberapa upaya tantangan. Jika upaya tantangan berhasil dilalui, Anda akan dikenai biaya permintaan tambahan saat permintaan awal dicoba kembali secara otomatis setelah upaya yang berhasil tersebut.
Upaya tantangan adalah saat AWS WAF memberikan halaman tantangan kepada pengguna sebagai hasil dari tindakan tantangan, terlepas dari apakah pengguna mencoba tantangan tersebut. Jika pengguna berhasil menyelesaikan tantangan, Anda akan dikenai biaya permintaan tambahan saat permintaan awal dicoba kembali secara otomatis setelah upaya yang berhasil tersebut.
Upaya masuk adalah saat pengguna mengirimkan nama dan kata sandi melalui halaman masuk aplikasi Anda.
Tingkat gratis
Kontrol Bot - Tingkat penggunaan gratis Kontrol Bot Umum mencakup 10 juta permintaan pertama yang diperiksa per bulan. Tingkat penggunaan gratis Kontrol Bot Tertarget mencakup 1 juta permintaan pertama yang diperiksa per bulan.
Kontrol Penipuan – Tingkat penggunaan gratis Pencegahan Pengambilalihan Akun mencakup 10.000 upaya pertama yang dianalisis per bulan.
Grup aturan terkelola dari AWS Marketplace
Saat Anda berlangganan grup aturan terkelola yang disediakan oleh penjual AWS Marketplace, Anda akan dikenai biaya tambahan berdasarkan harga yang ditetapkan oleh penjual. Biaya tersebut akan ditambahkan ke biaya AWS WAF yang dijelaskan sebelumnya.
Contoh harga
-
Kasus A: Tidak ada grup aturan terkelola dan 19 aturan yang Anda tulis
Mari kita asumsikan bahwa Anda memiliki aplikasi web dengan lalu lintas 10 juta permintaan per bulan.Biaya web ACL = 5,00 USD * 1 = 5,00 USD
Biaya aturan = 1,00 USD * (19 aturan) = 19,00 USD
Biaya permintaan = 0,60/juta USD * 10 juta = 6,00 USD
Total biaya gabungan = 30,00 USD/bulan -
Kasus B: Satu grup aturan terkelola dari penjual di AWS Marketplace, dan 9 aturan yang Anda tulis
Mari kita asumsikan bahwa Anda memiliki aplikasi web dengan lalu lintas 10 juta permintaan per bulan. Mari kita asumsikan bahwa penjual menetapkan harga grup aturan terkelola sebesar 20,00 USD/bulan (dihitung prorata per jam) dan 1,20 USD per 1 juta permintaan yang dilihat dan diproses oleh grup aturan terkelola.Biaya web ACL = 5,00 USD * 1 = 5,00 USD
Biaya aturan = 1,00 USD * (1 grup aturan terkelola + 9 aturan) = 10,00 USD
Biaya permintaan = 0,60/juta USD * 10 juta = 6,00 USD
Total biaya AWS WAF = 21,00 USD/bulanBiaya grup aturan terkelola = 20,00 USD
Biaya permintaan grup aturan terkelola = 1,20/juta USD * 10 juta = 12,00 USD
Total biaya AWS Marketplace = 32,00 USD/bulanTotal biaya gabungan = 53,00 USD/bulan
-
Kasus C: Satu grup aturan yang berisi 5 aturan, dan 9 aturan yang Anda tulis
Mari kita asumsikan bahwa Anda memiliki aplikasi web dengan lalu lintas 10 juta permintaan per bulan.Biaya web ACL = 5,00 USD * 1 = 5,00 USD
Biaya aturan = 1,00 USD * (1 grup aturan + 5 aturan + 9 aturan) = 15,00 USD
Biaya permintaan = 0,60/juta USD * 10 juta = 6,00 USD
Total biaya gabungan = 26,00 USD/bulan -
Kasus D: Kontrol Bot diaktifkan di web ACL dan 7 aturan yang Anda tulis
Mari asumsikan bahwa Anda memiliki aplikasi web dengan lalu lintas 22 juta permintaan per bulan.Biaya web ACL = 5,00 USD * 1 = 5,00 USD
Biaya aturan = 1,00 USD * (1 grup aturan terkelola + 7 aturan) = 8,00 USD
Biaya permintaan = 0,60/juta USD * 22 juta = 13,20 USD
Total biaya WAF = 26,20 USD/bulanBiaya Kontrol Bot = 10,00 USD * 1 = 10,00 USD
Biaya permintaan Kontrol Bot = 1,00/juta USD * (22 juta permintaan - 10 juta permintaan gratis) = 12,00 USD
Total Biaya Kontrol Bot = 22,00 USD/bulan
Total biaya gabungan = 48,20 USD/bulan
-
Kasus E: Kontrol Bot Umum dengan statement scope down yang diaktifkan di WebACL dan 7 aturan yang Anda tulis
Mari asumsikan bahwa Anda memiliki aplikasi web dengan lalu lintas 20 juta permintaan per bulan. Selain itu, asumsikan bahwa Anda telah menetapkan statement scope down untuk membatasi lalu lintas yang diperiksa oleh Kontrol Bot, sehingga menyebabkan penurunan lalu lintas yang dievaluasi oleh Kontrol Bot sebesar 50%.Biaya web ACL = 5,00 USD * 1 = 5,00 USD
Biaya aturan = 1,00 USD * (1 grup aturan terkelola + 7 aturan) = 8,00 USD
Biaya permintaan = 0,60/juta USD * 20 juta = 12,00 USD
Total biaya WAF = 25,00 USD/bulanBiaya Kontrol Bot = 10,00 USD * 1 = 10,00 USD
Biaya permintaan Kontrol Bot = 1,00/juta USD * (20 juta permintaan * 50% - 10 juta permintaan gratis) = 0 USD
Total Biaya Kontrol Bot = 10,00 USD/bulan
Total biaya gabungan = 35,00 USD/bulan
-
Kasus F: Kontrol Bot Tertarget diaktifkan di 3 WebACL dan 21 aturan yang Anda tulis, memproses 35 juta permintaan
Mari asumsikan bahwa Anda memiliki beberapa aplikasi web yang dilindungi oleh 3 web ACL dengan lalu lintas gabungan 35 juta permintaan per bulan.Biaya Web ACL = 5,00 USD * 3 = 15,00 USD
Biaya aturan = 1,00 USD * (3 grup aturan terkelola + 21 aturan) = 24,00 USD
Biaya permintaan = 0,60/juta USD * 35 juta = 21,00 USD
Total biaya WAF = 60,00 USD/bulanBiaya Kontrol Bot = 10,00 USD * 3 = 30,00 USD
Biaya permintaan Kontrol Bot = 10,00/juta USD * (35 juta permintaan - 1 juta permintaan gratis) = 340,00 USD
Total Biaya Kontrol Bot = 370,00 USD/bulanTotal biaya gabungan = 430,00 USD/bulan
-
Kasus G: Satu web ACL dengan Captcha yang diaktifkan
Mari kita asumsikan bahwa Anda memiliki aplikasi web dengan 4 aturan dan lalu lintas 100 juta permintaan per bulan.Captcha diaktifkan untuk satu atau beberapa aturan yang, secara bersama-sama, sesuai dengan 1 juta permintaan per bulan. Dari permintaan tersebut, 10.000 tantangan Captcha diminta dan 1.000 tantangan di antaranya berhasil dilalui, menghasilkan 1.000 permintaan ulang untuk mencoba kembali. Untuk permintaan lainnya yang sesuai dengan aturan, tantangan Captcha tidak dicoba atau permintaan diizinkan secara otomatis tanpa harus menyelesaikan tantangan karena pengguna telah menyelesaikan tantangan Captcha sebelumnya dalam jendela waktu bypass yang dikonfigurasi.
Biaya web ACL = 5,00 USD * 1 = 5,00 USD
Biaya aturan = 1,00 USD * (4 aturan) = 4,00 USD
Biaya permintaan = 0,60 USD/juta * (100 juta permintaan + 1.000 percobaan ulang) = 60,00 USD
Upaya Captcha = 0,40 USD/ribu * 10.000 = 4,00 USDTotal biaya gabungan = 73,00 USD/bulan
Sumber daya harga tambahan
Hitung biaya bulanan Anda dengan mudah dengan AWS
Hubungi spesialis AWS untuk mendapatkan penawaran yang dipersonalisasi
Pelajari bagaimana memulai dengan AWS WAF