Цены на AWS Shield

Обзор цен

AWS Shield Standard бесплатно защищает всех клиентов AWS от наиболее распространенных стандартных DDoS-атак сетевого и транспортного уровня в адрес веб-сайтов и приложений.

AWS Shield Advanced – это платный сервис, который обеспечивает дополнительную защиту от атак на интернет-приложения, работающие в сервисах Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator и Amazon Route 53. Сервис AWS Shield Advanced доступен всем клиентам, но для обращения к специалистам AWS Shield Response Team клиентам потребуется AWS Premium Support с планом поддержки «Корпоративный» или «Для бизнеса». Для доступа к AWS Shield Advanced требуется подписка на один год. Оплата сервиса производится на ежемесячной основе. В дополнение к фиксированному платежу взимается плата за исходящую передачу данных сервисами Amazon CloudFront, Elastic Load Balancing (ELB), Amazon Elastic Compute (EC2) и AWS Global Accelerator.

Плата за AWS Shield расширенный взимается в дополнение к стандартным платежам за использование таких сервисов: Эластичная балансировка нагрузки (ELB), Amazon CloudFront, Amazon Route 53, Amazon Elastic Compute Cloud (EC2) и Международный ускоритель AWS.

Сведения о ценах

Примечания

Эта плата взимается за каждый аккаунт плательщика, если этот аккаунт плательщика или хотя бы один связанный аккаунт подписан на AWS Shield расширенный. Если ваш аккаунт плательщика владеет аккаунтами AWS и ресурсами связанных с ним аккаунтов, ежемесячную плату необходимо будет заплатить лишь один раз. Торговые посредники AWS будут платить отдельную ежемесячную плату за каждый аккаунт участника. Торговые посредники AWS с правом продаж AWS Shield расширенного клиентам с несколькими аккаунтами-участниками могут связаться с нами, чтобы получить дополнительную поддержку по выставлению счетов. AWS оставляет за собой право изменить ежемесячную плату за AWS Shield расширенный для таких партнеров.
В дополнение к стандартным платежам за использование сервисов Эластичная балансировка нагрузки (ELB), Amazon CloudFront, Amazon Route 53, Международный ускоритель AWS и Эластичное вычислительное облако Amazon (EC2).
Подписка Shield расширенный включает определенное использование AWS WAF для защищенных ресурсов Shield без дополнительной платы. В эту сумму входят ежемесячные платежи за WebACL, правила, а также комиссия за запросы для WebACL с ограничением WCU по умолчанию (1500). За другие функции WAF, такие как борьба с ботами и мошенничеством или лимиты WebACL WCU, превышающие стандартные (1500), по-прежнему взимается плата для WAF. Подробнее см. в разделе Цены на AWS WAF.

Чтобы плата за WAF не взималась, клиент должен подписаться на соответствующие аккаунты в Shield расширенный. Затем клиент должен включить защиту Shield расширенный на каждом ресурсе в этих аккаунтах, где будет использоваться WAF. Shield Advanced обеспечивает защиту приложений (L7) для дистрибутивов CloudFront (CF) и балансиров нагрузки приложений (ALB). Любые ресурсы L7 (например, шлюз API), которые не защищены Shield Advanced, но при этом используют WAF, будут оплачиваться в соответствии с тарифами за использование WAF.

Плата за исходящую передачу данных сервиса AWS Shield расширенный (за 1 ГБ)

Примечания

Если вы развернули Amazon CloudFront перед ELB и ELB получает весь свой трафик из CloudFront, вам нужно только включить защиту для Amazon CloudFront.
Сервис AWS Shield расширенный предлагается только для защиты соответствующих ресурсов AWS, напрямую принадлежащих владельцу аккаунта AWS с оформленной подпиской и управляемых им.
Подписки на сервис AWS Shield расширенный автоматически продлеваются каждый год. Уведомление о следующем ежегодном продлении направляется пользователю не менее чем за 30 дней до даты необходимости продления. В любой момент в течение этого 30-дневного периода не позднее 5 дней до предстоящего продления подписки можно связаться с центром Поддержки AWS для его отмены. В случае отмены подписки до указанной даты ежегодного продления вы соглашаетесь оплатить любые платежи за подписку по действительную дату отмены включительно. Обратите внимание, что прежде чем обработать ваш запрос, мы можем попросить вас оставить отзыв для улучшения сервиса.
Плата, связанная с управляемыми правилами, в том числе с управляемыми правилами из Торговой площадки AWS, не отменяется для клиентов сервиса AWS Shield расширенный.

* Все преимущества сервиса AWS Shield расширенный, включая функцию защиты от лишних расходов в случае DDoS-атак, активны только при оформлении подписки сроком на один год.

Примеры расчета цен

Пример 1. AWS Shield стандартный

AWS Shield стандартный автоматически доступен при использовании сервисов AWS, таких как Эластичная балансировка нагрузки (ELB), Балансировщик нагрузки приложений, Amazon CloudFront и Amazon Route 53. Всем клиентам AWS сервис AWS Shield стандартный предоставляется бесплатно.

Пример 2: AWS Shield стандартный с AWS WAF

Допустим, что вместе с AWS Shield Standard вы включили защиту AWS WAF.

В этом случае вы оплачиваете использование AWS WAF по стандартным тарифам, указанным на странице цен на AWS WAF.

Пример 3: AWS Shield Advanced для Application Load Balancer

Допустим, что вы пользуетесь сервисом Application Load Balancer, и в пределах одного региона сервис передает 1000 ГБ данных в месяц. Для своего аккаунта AWS вы оформляете подписку на сервис AWS Shield Advanced и включаете защиту для Application Load Balancer.

В этом случае в конце месяца вы оплачиваете стоимость использования AWS Shield Advanced в размере 3000 USD (месячный тариф). В дополнение к ежемесячному тарифу с вас будет взиматься плата в размере 50 USD за исходящую передачу каждых 1000 ГБ данных в регионе по тарифу 0,050 USD за 1 ГБ (как за исходящую передачу данных AWS Shield). Общая стоимость использования AWS Shield за этот месяц составит 3000 USD + 50 USD = 3050 USD.

Вы также оплачиваете стандартную стоимость использования Application Load Balancer в соответствии с тарифами, указанными на странице цен на Application Load Balancer.

Пример 4: AWS Shield Advanced для Amazon CloudFront

Допустим, что перед Application Load Balancer из предыдущего примера развернута база раздачи Amazon CloudFront. В этом случае следует включить защиту AWS Shield расширенный для базы раздачи Amazon CloudFront и отключить ее для Балансировщика нагрузки приложений. (Если вы развернули Amazon CloudFront перед Балансировщиком нагрузки приложений и Балансировщик нагрузки приложений получает весь свой трафик из CloudFront, вам нужно включить защиту только для Amazon CloudFront.)

В этом случае в конце месяца вы оплачиваете стоимость использования AWS Shield расширенный в размере 3000 USD (месячный тариф). Кроме того, потребуется оплатить стоимость передачи данных AWS Shield Advanced в размере 25 USD (1000 ГБ данных, переданных в пределах одного региона, по тарифу 0,025 USD за 1 ГБ). Общая стоимость использования AWS Shield за этот месяц составит 3000 USD + 25 USD = 3025 USD.

Вы также оплачиваете стандартную стоимость использования Application Load Balancer и Amazon CloudFront в соответствии с тарифами, указанными на страницах цен на Application Load Balancer и Amazon CloudFront.

Пример 5: AWS Shield Advanced для Amazon CloudFront с AWS WAF

Допустим, что вы включили AWS WAF для базы раздачи Amazon CloudFront из предыдущего примера. Поскольку база раздачи Amazon CloudFront уже находится под защитой AWS Shield Advanced, защита веб-журналов, правил и запросов ACL AWS WAF предоставляется бесплатно. Общая стоимость использования AWS Shield за этот месяц по-прежнему составит 3025 USD.

Пример 6: AWS Shield Advanced с AWS WAF на незащищенном ресурсе

Допустим, вы отключили защиту AWS Shield Advanced для базы раздачи Amazon CloudFront из примера 5, но все еще используете защиту AWS WAF.

В этом случае в конце месяца вы заплатите 3000 USD за AWS Shield Advanced (ежемесячная плата), не оплачивая исходящую передачу данных AWS Shield Advanced.

Однако вы оплатите использование AWS WAF по стандартным тарифам, указанным на странице цен на AWS WAF.

Пример 7: AWS Shield расширенный с включенным сервисом AWS WAF Bot/Fraud Control на защищенном ресурсе

Предположим, вы включили AWS WAF Bot/Fraud Control на защищенном ресурсе Shield.

В этом сценарии дополнительная плата за AWS WAF WebACL, правила или запросы не взимается. Общая стоимость использования AWS Shield за этот месяц по-прежнему составит 3025 USD. Однако с вас будет взиматься стандартная плата за AWS WAF Bot/Fraud Control, описанную на странице цен на AWS WAF.