- Segurança, identidade e conformidade›
- AWS Shield›
- Preços do AWS Shield
Preços do AWS Shield
Visão geral dos preços
Os preços do AWS Shield estão disponíveis dependendo do tipo de proteção mais adequado para as suas aplicações.
AWS Shield Básico
Oferece proteção para todos os clientes da AWS contra eventos de DDoS comuns e mais frequentes na camada de rede e transporte que têm como destino seu site ou aplicação, sem custo adicional. Não é necessário habilitar, pois ele já está configurado para as suas aplicações. O AWS Shield Básico não inclui o administrador de segurança da rede do AWS Shield.
AWS Shield Avançado
Oferece proteções adicionais com uma assinatura paga para aplicações voltadas para a Internet em execução no Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator e Amazon Route 53. O AWS Shield Avançado está disponível para todos os clientes, mas, para entrar em contato com o AWS Shield Response Team, os clientes precisarão ter níveis de suporte Enterprise ou Business do AWS Premium Support. O serviço exige um compromisso de assinatura de um ano e cobra uma taxa mensal, além de uma taxa de uso com base na exportação de dados do Amazon CloudFront, Elastic Load Balancing (ELB), Amazon Elastic Compute (EC2) e AWS Global Accelerator. A assinatura do AWS Shield Avançado inclui acesso ao grupo de regras gerenciadas da AWS para proteção contra DDoS na camada de aplicação 7. Como parte da sua assinatura, você receberá até 50 bilhões de solicitações por ID de pagador inscrito para recursos do WAF protegidos pelo AWS Shield em um mês civil. O limite aplica-se a todas as solicitações do WAF feitas pela organização do ID do pagador. Solicitações acima de 50 bilhões serão cobradas conforme indicado na tabela de preços. As solicitações detectadas pelo AWS Shield Avançado como DDoS não contam para o total de 50 bilhões. O AWS Shield Avançado não inclui o administrador de segurança da rede do AWS Shield.
Detalhes dos preços
Observações:
- Essa taxa é cobrada por conta pagante em que essa conta pagante, ou pelo menos uma conta vinculada, está inscrita no AWS Shield Avançado. Você pagará a taxa mensal uma vez, desde que sua conta pagante possua as contas e os recursos da AWS nas contas vinculadas a ela. Os revendedores do canal da AWS pagarão uma taxa mensal separada para cada conta membro. Os revendedores de canal da AWS que revendem o AWS Shield Avançado para clientes com mais de uma conta de membro podem entrar em contato conosco para receber suporte adicional sobre a cobrança. Para esses revendedores de canal da AWS, a AWS reserva-se o direito de modificar a taxa mensal do AWS Shield Avançado.
- Além das taxas padrão do Elastic Load Balancing (ELB), do Amazon CloudFront, do Amazon Route 53, do AWS Global Accelerator e do Amazon Elastic Compute Cloud (EC2).
- A assinatura do Shield Avançado inclui determinados usos do AWS WAF para recursos protegidos pelo Shield, sem custo adicional, para até 50 bilhões de solicitações do AWS WAF por mês. Isso inclui as taxas mensais para WebACLs, regras e taxas de solicitação para WebACLs com limites de WCU padrão (1.500). Os outros recursos do WAF, como controle de bots e fraudes ou limites de WCU do WebACL maiores que os WCUs padrão (1.500), ainda incorrerão em cobranças do WAF. Consulte Preços do AWS WAF para obter mais detalhes.
Taxas de uso da transferência de dados do AWS Shield Avançado (por GB)
Observações:
- Se você implantou o Amazon CloudFront na frente do ELB e o ELB recebe todo o tráfego do CloudFront, você só precisa habilitar a proteção para o Amazon CloudFront.
- O AWS Shield Avançado só é oferecido para a proteção de recursos qualificados da AWS que pertençam diretamente e sejam gerenciados pelo proprietário assinante da conta da AWS.
- As assinaturas do AWS Shield Avançado são renovadas automaticamente todo ano. Você receberá uma notificação pelo menos 30 dias antes da data de renovação sobre o próximo ciclo anual de renovação. A qualquer momento, dentro de 30 dias antes e 5 dias antes da data de renovação, você pode entrar em contato conosco no AWS Support Center para cancelar sua próxima renovação da assinatura. Se optar por cancelar a assinatura antes da data de renovação, você concorda em pagar todas as taxas de assinatura até a data efetiva de término da assinatura. Podemos solicitar feedback para melhorar o produto antes de processar sua solicitação de cancelamento de assinatura.
- As taxas associadas a regras gerenciadas, incluindo regras gerenciadas do AWS Marketplace, não estão isentas para clientes do AWS Shield Avançado.
*Todos os benefícios do AWS Shield Avançado, inclusive a proteção de custo de DDoS, estão sujeitos ao seu cumprimento do compromisso de assinatura de um ano.
Exemplos de preço
Exemplo 1: AWS Shield Básico
O AWS Shield Básico é habilitado automaticamente quando serviços da AWS são usados, como o Elastic Load Balancing (ELB), o Application Load Balancer, o Amazon CloudFront e o Amazon Route 53. Os clientes da AWS recebem o AWS Shield Básico sem nenhum custo adicional.
Exemplo 2: AWS Shield Básico com AWS WAF
Suponhamos que você habilite proteções do AWS WAF além do AWS Shield Standard.
Neste cenário, serão pagas as taxas padrão do AWS WAF, conforme descrito na página de preços do AWS WAF.
Exemplo 3: AWS Shield Advanced para Application Load Balancer
Suponhamos que você tenha um Application Load Balancer com um uso de transferência de dados regional para exportação de 1.000 GB por mês. Você inscreveu sua conta da AWS no AWS Shield Advanced e habilitou a proteção para o Application Load Balancer.
Neste cenário, no final do mês, você pagará a taxa mensal de USD 3 mil referente ao AWS Shield Advanced. Além da taxa mensal, serão cobrados 50 USD pelos 1.000 GB de transferência de dados regional para fora a 0,050 USD por GB (como taxas de uso de transferência de dados para fora do AWS Shield). O total de cobranças do AWS Shield durante o mês será de 3.000 USD + 50 USD = 3.050 USD.
Além disso, você pagará as taxas padrão do Application Load Balancer, conforme descrito na página de preços do Application Load Balancer.
Exemplo 4: AWS Shield Advanced para Amazon CloudFront
Suponhamos que você implantou uma distribuição do Amazon CloudFront na frente do Application Load Balancer do exemplo 3. Depois, você habilita a proteção do AWS Shield Avançado para a distribuição do Amazon CloudFront e a remove do Application Load Balancer. (Se você implantou o Amazon CloudFront na frente do Application Load Balancer e o Application Load Balancer recebe todo o tráfego do CloudFront, você só precisa habilitar a proteção para o Amazon CloudFront.)
Neste cenário, no final do mês, você pagará a taxa mensal de USD 3 mil referente ao AWS Shield Advanced. Além da taxa mensal, será cobrada uma taxa com base no uso do AWS Shield Advanced no valor de 25 USD para os 1.000 GB de transferência de dados regional externa a um valor de 0,025 USD por GB. O total de cobranças do AWS Shield durante o mês será de 3.000 USD + 25 USD = 3.025 USD.
Além disso, serão pagas as taxas padrão do Application Load Balancer e do Amazon CloudFront, conforme descrito nas páginas de preços do Application Load Balancer e preços do Amazon CloudFront.
Exemplo 5: AWS Shield Advanced para Amazon CloudFront com AWS WAF
Vamos supor que você habilite o AWS WAF na distribuição do Amazon CloudFront do Exemplo 4. Como a distribuição do Amazon CloudFront já está protegida pelo AWS Shield Advanced, não há cobranças adicionais para ACL da Web, regra ou taxas de solicitação do AWS WAF. O total de cobranças do AWS Shield durante o mês permanecerá no valor de 3.025 USD.
Além disso, serão pagas as taxas padrão do Application Load Balancer e do Amazon CloudFront, conforme descrito nas páginas de preços do Application Load Balancer e preços do Amazon CloudFront.
Exemplo 6: AWS Shield Advanced com AWS WAF em recurso desprotegido
Vamos supor que seja desativada a proteção do AWS Shield Advanced na distribuição do Amazon CloudFront do Exemplo 5, mas que as proteções do AWS WAF ainda estejam ativas.
Neste cenário, no final do mês, você pagará a taxa mensal de USD 3.000 referente do AWS Shield Advanced, sem as taxas de uso da transferência de dados de saída do AWS Shield Advanced.
No entanto, você pagará as taxas padrão do AWS WAF, conforme descrito na página de preços do AWS WAF.
Exemplo 7: AWS Shield Avançado com controle de bots/fraudes do AWS WAF ativado em um recurso protegido
Vamos supor que você habilite o controle de bots/fraudes do AWS WAF em um recurso protegido pelo Shield.
Nesse cenário, não há cobranças adicionais pelas taxas de WebACL, regra ou solicitação do AWS WAF. O total de cobranças do AWS Shield durante o mês permanecerá no valor de 3.025 USD. No entanto, serão cobradas taxas padrão pelo controle de bots/fraudes do AWS WAF, conforme descrito na página de preços do AWS WAF.
Exemplo 8: o cliente atual do AWS Shield Avançado tem 60 bilhões de solicitações do WAF e menos de 1.500 WCU habilitados para proteção contra DDoS na camada de aplicação 7.
Taxa mensal do AWS Shield Avançado = USD 3.000,00
Cobranças adicionais por solicitações = USD 0,15/milhão de solicitações * 10 bilhões = USD 1.500,00
Total de cobranças combinadas = USD 4.500,00/mês
Exemplo 9: o cliente atual do AWS Shield Avançado tem 60 bilhões de solicitações do WAF e 2.000 WCUs.
WCUs extras = 2.000 - 1.500 = 500
Custo por 1 milhão de solicitações para 500 WCUS = USD 0,20 por 1 milhão de solicitações
Taxa mensal do AWS Shield Avançado = USD 3.000,00
Cobranças adicionais de WCUs = USD 0,20 * 60 bilhões de solicitações = USD 12.000
Total de cobranças combinadas = USD 16.500,00/mês
Exemplo 10: o cliente atual do AWS Shield Avançado tem 30 bilhões de solicitações do WAF com 2.000 WCUs em uma região e 30 bilhões em outra região com 1.500 WCUs.
Taxa mensal do AWS Shield Avançado = USD 3.000,00
Aumento das cobranças de solicitação de WCUs = USD 0,20/milhão de solicitações * 30 bilhões = USD 6.000,00
Sem custo adicional para solicitações com cota padrão de 1.500 WCUs
Total de cobranças combinadas = USD 10.500.00/mês
Recursos adicionais de preço
Calcule facilmente os custos mensais com a AWS.
Entre em contato com os especialistas da AWS para obter uma cotação personalizada.