O AWS Shield Básico disponibiliza sem custo adicional proteção para todos os clientes da AWS contra os ataques DDoS comuns mais frequentes na camada de rede e transporte direcionados a sites ou aplicações.
O AWS Shield Advanced é um serviço pago que disponibiliza proteções adicionais para aplicações voltadas à Internet executadas no Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator e Amazon Route 53. O AWS Shield Advanced está disponível para todos os clientes, mas, para entrar em contato com o AWS Shield Response Team, os clientes precisarão ter níveis de suporte Enterprise ou Business do AWS Premium Support. O serviço exige um compromisso de assinatura de um ano e cobra uma taxa mensal, além de uma taxa de uso com base na exportação de dados do Amazon CloudFront, Elastic Load Balancing (ELB), Amazon Elastic Compute (EC2) e AWS Global Accelerator.
As cobranças do AWS Shield Avançado são somadas às taxas padrão do Elastic Load Balancing (ELB), Amazon CloudFront, Amazon Route 53, Amazon Elastic Compute Cloud (EC2) e AWS Global Accelerator.
Detalhes do preço
Observações:
- Essa taxa se aplica a cada organização inscrita no AWS Shield Avançado. Se sua organização tiver várias contas da AWS, você pagará a taxa mensal uma vez, desde que a organização seja proprietária de todas as contas e recursos da AWS nessas contas, exceto os revendedores de canais da AWS, que pagarão uma taxa mensal para cada conta de membro. Os revendedores de canais da AWS que revendem o AWS Shield Avançado para clientes com mais de uma conta de membro podem entrar em contato conosco para receber suporte adicional sobre a cobrança. Para esses revendedores de canais da AWS, a AWS reserva-se o direito de modificar a taxa mensal do AWS Shield Avançado.
- Além das taxas padrão do Elastic Load Balancing (ELB), do Amazon CloudFront, do Amazon Route 53, do AWS Global Accelerator e do Amazon Elastic Compute Cloud (EC2).
- A assinatura do Shield Avançado inclui determinados usos do AWS WAF para recursos protegidos pelo Shield, sem custo adicional. Inclui as taxas mensais para as regras e ACL da Web, bem como as taxas de solicitação para ACLs da Web com limites padrão. Todos os outros recursos do WAF, como mitigação inteligente de ameaças (por exemplo, controle de bots e fraudes) ou taxas de solicitação de ACLs da Web com WCUs maiores do que o padrão, ainda incorrerão em cobranças do WAF. Consulte Preços do AWS WAF para obter mais detalhes.
Para obter isenção de taxas do WAF, o cliente deve assinar todas as contas relevantes do Shield Advanced. Em seguida, o cliente deve ativar a proteção Shield Advanced em cada recurso dessas contas em que o WAF será usado. O Shield Advanced fornece proteção de aplicações (L7) para distribuições CloudFront (CF) e Application Load Balancers (ALB). Quaisquer recursos L7 (por exemplo, API Gateway) que não estiverem protegidos pelo Shield Advanced, mas que ainda usarem o WAF, serão cobrados de acordo com as taxas de uso do WAF.
Taxas de uso da transferência de dados do AWS Shield Avançado (por GB)
Observações:
- se o Amazon CloudFront tiver sido implantado na frente do ELB, só será necessário implantar a proteção para o Amazon CloudFront.
- O AWS Shield Avançado só é oferecido para a proteção de recursos qualificados da AWS que pertençam diretamente e sejam gerenciados pelo proprietário assinante da conta da AWS.
- As assinaturas do AWS Shield Avançado são renovadas automaticamente todo ano. Você receberá uma notificação pelo menos 30 dias antes da data de renovação sobre o próximo ciclo anual de renovação. A qualquer momento dentro dos 30 e 5 dias antes da data de renovação, você poderá entrar em contato conosco no AWS Support Center para cancelar a próxima renovação da assinatura. Se optar por cancelar a assinatura antes da data de renovação, você concorda em pagar todas as taxas de assinatura até a data efetiva de término da assinatura. Podemos solicitar feedback para melhorar o produto antes de processar sua solicitação de cancelamento de assinatura.
- As taxas associadas a regras gerenciadas, incluindo regras gerenciadas do AWS Marketplace, não estão isentas para clientes do AWS Shield Avançado.
*Todos os benefícios do AWS Shield Avançado, inclusive a proteção de custo de DDoS, estão sujeitos ao seu cumprimento do compromisso de assinatura de um ano.
Exemplos de definição de preço
Exemplo 1: AWS Shield Standard
O AWS Shield Standard é habilitado automaticamente quando serviços da AWS são usados, como o Elastic Load Balancing (ELB), o Application Load Balancer, o Amazon CloudFront e o Amazon Route 53. Pague apenas as taxas padrão descritas nas páginas de definição de preço desses serviços da AWS.
Exemplo 2: AWS Shield Standard com AWS WAF
Suponhamos que você habilite proteções do AWS WAF além do AWS Shield Standard.
Neste cenário, serão pagas as taxas padrão do AWS WAF, conforme descrito na página de definição de preço do AWS WAF.
Exemplo 3: AWS Shield Advanced para Application Load Balancer
Suponhamos que você tenha um Application Load Balancer com um uso de transferência de dados regional para exportação de 1.000 GB por mês. Você inscreveu sua conta da AWS no AWS Shield Advanced e habilitou a proteção para o Application Load Balancer.
Neste cenário, no final do mês, você pagará a taxa mensal de USD 3 mil referente ao AWS Shield Advanced. Além da taxa mensal, serão cobrados 50 USD pelos 1.000 GB de transferência de dados regional para fora a 0,050 USD por GB (como taxas de uso de transferência de dados para fora do AWS Shield). O total de cobranças do AWS Shield durante o mês será de 3.000 USD + 50 USD = 3.050 USD.
Além disso, você pagará as taxas padrão do Application Load Balancer, conforme descrito na página de preços do Application Load Balancer.
Exemplo 4: AWS Shield Advanced para Amazon CloudFront
Suponhamos que você implantou uma distribuição do Amazon CloudFront na frente do Application Load Balancer do exemplo 3. Depois, você habilita a proteção do AWS Shield Advanced para a distribuição do Amazon CloudFront e a remove do Application Load Balancer. (Se o Amazon CloudFront foi implantado na frente do Application Load Balancer, só será necessário implantar a proteção do Amazon CloudFront.)
Neste cenário, no final do mês, você pagará a taxa mensal de USD 3 mil referente ao AWS Shield Advanced. Além da taxa mensal, será cobrada uma taxa com base no uso do AWS Shield Advanced no valor de 25 USD para os 1.000 GB de transferência de dados regional externa a um valor de 0,025 USD por GB. O total de cobranças do AWS Shield durante o mês será de 3.000 USD + 25 USD = 3.025 USD.
Além disso, serão pagas as taxas padrão do Application Load Balancer e do Amazon CloudFront, conforme descrito nas páginas de preço do Application Load Balancer e preço do Amazon CloudFront.
Exemplo 5: AWS Shield Advanced para Amazon CloudFront com AWS WAF
Vamos supor que você habilite o AWS WAF na distribuição do Amazon CloudFront do Exemplo 4. Como a distribuição do Amazon CloudFront já está protegida pelo AWS Shield Advanced, não há cobranças adicionais para ACL da Web, regra ou taxas de solicitação do AWS WAF. O total de cobranças do AWS Shield durante o mês permanecerá no valor de 3.025 USD.
Além disso, serão pagas as taxas padrão do Application Load Balancer e do Amazon CloudFront, conforme descrito nas páginas de Definição de preço do Application Load Balancer e Definição de preço do Amazon CloudFront.
Exemplo 6: AWS Shield Advanced com AWS WAF em recurso desprotegido
Vamos supor que seja desativada a proteção do AWS Shield Advanced na distribuição do Amazon CloudFront do Exemplo 5, mas que as proteções do AWS WAF ainda estejam ativas.
Neste cenário, no final do mês, você pagará a taxa mensal de USD 3.000 referente do AWS Shield Advanced, sem as taxas de uso da transferência de dados de saída do AWS Shield Advanced.
No entanto, você pagará as taxas padrão do AWS WAF, conforme descrito na página de preços do AWS WAF.
Recursos adicionais de definição de preço
Calcule facilmente os custos mensais com a AWS.
Entre em contato com os especialistas da AWS para obter uma cotação personalizada.
Leia o acordo de nível de serviço do AWS Shield Advanced