Tổng quan về định giá

Giá AWS Shield tùy thuộc vào loại hình bảo vệ phù hợp nhất với ứng dụng của bạn.

AWS Shield tiêu chuẩn

Cung cấp giải pháp bảo vệ cho mọi khách hàng AWS khỏi những sự kiện DDoS mạng và tầng chuyển tải phổ biến, thường xảy ra nhắm vào trang web hoặc ứng dụng của bạn, mà không phải trả thêm phí. Bạn không cần kích hoạt vì AWS Shield tiêu chuẩn đã được cấu hình sẵn cho các ứng dụng. AWS Shield tiêu chuẩn không bao gồm trình quản lý an ninh mạng của AWS Shield.

AWS Shield nâng cao

Cung cấp thêm các biện pháp bảo vệ bằng gói đăng ký trả phí cho những ứng dụng truy cập được từ Internet và chạy trên Amazon Elastic Compute Cloud (EC2), Cân bằng tải linh hoạt (ELB), Amazon CloudFront, Trình tăng tốc toàn cầu của AWS và Amazon Route 53. AWS Shield nâng cao dành cho mọi khách hàng; tuy nhiên, để liên hệ với Đội ngũ phản hồi AWS Shield, khách hàng sẽ cần đạt cấp Enterprise Support hoặc Business Support của Hỗ trợ AWS cao cấp. Sản phẩm này yêu cầu cam kết đăng ký sử dụng 1 năm và thu phí hàng tháng, cùng với phí sử dụng được tính theo dữ liệu truyền ra từ Amazon CloudFront, Cân bằng tải linh hoạt (ELB), Amazon Elastic Compute (EC2) và Trình tăng tốc toàn cầu của AWS. Gói đăng ký AWS Shield nâng cao bao gồm quyền truy cập vào nhóm Quy tắc được quản lý của AWS đối với khả năng bảo vệ chống DDoS ở lớp ứng dụng (L7). Là một phần trong gói đăng ký, bạn sẽ nhận được đến 50 tỷ yêu cầu trên mỗi ID người thanh toán đã đăng ký đối với tài nguyên WAF được AWS Shield bảo vệ trong một tháng dương lịch. Giới hạn áp dụng cho tất cả các yêu cầu WAF được thực hiện dưới tên tổ chức của ID người thanh toán. Số yêu cầu vượt quá 50 tỷ sẽ được tính phí như đã nêu trong bảng giá. Các yêu cầu mà AWS Shield nâng cao phát hiện là DDoS không được tính vào số lượng 50 tỷ. AWS Shield nâng cao không bao gồm trình quản lý an ninh mạng của AWS Shield.

Chi tiết định giá

Ghi chú: 

  1. Phí này được tính cho mỗi tài khoản thanh toán, trong đó tài khoản thanh toán đó, hoặc ít nhất một tài khoản được liên kết, đã đăng ký AWS Shield nâng cao. Bạn sẽ trả phí hàng tháng một lần miễn là tài khoản thanh toán của bạn sở hữu tài khoản AWS và tài nguyên trong các tài khoản được liên kết với tài khoản đó. Các Đại lý bán lại kênh AWS sẽ trả một khoản phí hàng tháng riêng cho mỗi tài khoản thành viên. Đại lý kênh AWS, đơn vị bán lại AWS Shield nâng cao cho khách hàng có nhiều tài khoản thành viên có thể liên hệ với chúng tôi để được hỗ trợ về hóa đơn, và AWS bảo lưu quyền thay đổi mức phí hàng tháng đối với AWS Shield nâng cao liên quan đến Đại lý kênh AWS.
  2. Ngoài các khoản phí tiêu chuẩn cho Cân bằng tải linh hoạt (ELB), Amazon CloudFront, Amazon Route 53, Trình tăng tốc toàn cầu của AWS và Amazon Elastic Compute Cloud (EC2).
  3. Gói đăng ký Shield nâng cao bao gồm mức sử dụng AWS WAF nhất định cho các tài nguyên được Shield bảo vệ mà không mất thêm chi phí cho tối đa 50 tỷ yêu cầu AWS WAF mỗi tháng. Điều này bao gồm phí hàng tháng cho WebACL, quy tắc và phí yêu cầu cho WebACL với giới hạn WCU mặc định (1.500). Các tính năng khác của WAF như Kiểm soát bot và gian lận hoặc giới hạn WCU của WebACL lớn hơn WCU mặc định (1.500), vẫn phải chịu phí WAF. Xem Định giá AWS WAF để biết thêm chi tiết.

Phí sử dụng dữ liệu truyền ra của AWS Shield nâng cao (mỗi GB)

Ghi chú:

  1. Nếu bạn đã triển khai Amazon CloudFront trước ELB và ELB nhận tất cả lưu lượng truy cập từ CloudFront, bạn chỉ cần kích hoạt bảo vệ cho Amazon CloudFront.
  2. AWS Shield nâng cao chỉ được cung cấp để bảo vệ các tài nguyên AWS đủ điều kiện được sở hữu và quản lý bởi người sở hữu Tài khoản AWS đang đăng ký dịch vụ.
  3. Đăng ký AWS Shield nâng cao được tự động gia hạn hàng năm. Bạn sẽ được thông báo ít nhất 30 ngày trước ngày gia hạn của chu kỳ gia hạn hàng năm sắp tới của mình. Vào bất cứ lúc nào trong khoảng 30 ngày và 5 ngày trước ngày gia hạn của bạn, bạn có thể liên hệ với chúng tôi qua Trung tâm hỗ trợ AWS để hủy gia hạn đăng ký sắp tới. Nếu bạn chọn hủy đăng ký trước ngày gia hạn, bạn đồng ý trả mọi phí đăng ký đến và bao gồm ngày hiệu lực của việc chấm dứt đăng ký. Vui lòng lưu ý rằng chúng tôi có thể hỏi thông tin phản hồi để cải tiến sản phẩm trước khi xử lý yêu cầu hủy đăng ký của bạn.
  4. Các khoản phí liên quan đến các quy tắc được quản lý (kể cả các quy tắc được quản lý của Chợ điện tử AWS) sẽ không được miễn cho khách hàng của AWS Shield nâng cao. 

*Mọi lợi ích của AWS Shield nâng cao, bao gồm bảo vệ chi phí DDoS, tùy thuộc vào việc bạn tuân thủ cam kết đăng ký 1 năm.

Ví dụ định giá

Ví dụ 1: AWS Shield tiêu chuẩn

AWS Shield tiêu chuẩn được tự động kích hoạt khi bạn dùng các dịch vụ AWS như Cân bằng tải linh hoạt (ELB), Trình cân bằng tải ứng dụng, Amazon CloudFront và Amazon Route 53. Là khách hàng của AWS, bạn sẽ nhận được AWS Shield tiêu chuẩn mà không tốn thêm chi phí.

Ví dụ 2: AWS Shield tiêu chuẩn với AWS WAF

Giả dụ bạn kích hoạt bảo vệ AWS WAF cùng với AWS Shield Standard.

Trong trường hợp này, bạn trả phí AWS WAF tiêu chuẩn như mô tả trong trang Định giá AWS WAF.

Ví dụ 3: AWS Shield Advanced cho Application Load Balancer

Giả sử bạn có Application Load Balancer với mức sử dụng Dữ liệu truyền ra theo khu vực là 1.000 GB mỗi tháng. Bạn đăng ký AWS Shield Advanced cho tài khoản AWS và kích hoạt bảo vệ cho Application Load Balancer của mình.

Trong trường hợp này, vào cuối tháng, bạn sẽ trả phí AWS Shield Advanced hàng tháng là 3.000 USD. Ngoài phí hàng tháng bạn sẽ trả 50 USD cho 1.000 GB Dữ liệu truyền ra theo khu vực ở mức 0,050 USD mỗi GB (theo mức phí sử dụng Dữ liệu truyền ra của AWS Shield). Tổng phí AWS Shield của bạn cho tháng đó sẽ là 3.000 USD + 50 USD = 3.050 USD.

Ngoài ra, bạn sẽ trả phí Trình cân bằng tải ứng dụng tiêu chuẩn như mô tả trong trang Định giá trình cân bằng tải ứng dụng.

Ví dụ 4: AWS Shield Advanced cho Amazon CloudFront

Hãy giả sử bạn triển khai một Bản phân phối Amazon CloudFront trước Application Load Balancer từ Ví dụ 3. Sau đó bạn kích hoạt bảo vệ AWS Shield nâng cao cho Bản phân phối Amazon CloudFront, và bỏ ra khỏi Trình cân bằng tải ứng dụng của bạn. (Nếu bạn đã triển khai Amazon CloudFront trước Trình cân bằng tải ứng dụng và Trình cân bằng tải ứng dụng nhận tất cả lưu lượng truy cập từ CloudFront, bạn chỉ cần kích hoạt bảo vệ cho Amazon CloudFront.)

Trong trường hợp này, vào cuối tháng, bạn sẽ trả phí AWS Shield nâng cao hàng tháng là 3.000 USD. Ngoài phí hàng tháng, bạn sẽ trả phí theo mức sử dụng AWS Shield Advanced là 25 USD cho 1.000 GB Dữ liệu truyền ra theo khu vực ở mức 0,025 USD mỗi GB. Tổng phí AWS Shield của bạn cho tháng đó sẽ là 3.000 USD + 25 USD = 3.025 USD.

Ngoài ra, bạn sẽ trả phí Trình cân bằng tải ứng dụng tiêu chuẩn và phí Amazon CloudFront như mô tả trong các trang Định giá trình cân bằng tải ứng dụng và Định giá Amazon CloudFront.

Ví dụ 5: AWS Shield Advanced cho Amazon CloudFront với AWS WAF

Giả sử bạn kích hoạt AWS WAF trên Bản phân phối Amazon CloudFront từ Ví dụ 4. Do Bản phân phối Amazon CloudFront đã được bảo vệ bằng AWS Shield Advanced, nên không cần trả thêm phí cho AWS WAF web ACL, phí quy tắc hoặc yêu cầu. Tổng phí AWS Shield của bạn cho tháng đó vẫn là 3.025 USD.

 

Ngoài ra, bạn sẽ trả phí Trình cân bằng tải ứng dụng tiêu chuẩn và phí Amazon CloudFront như mô tả trong các trang Định giá trình cân bằng tải ứng dụng và Định giá Amazon CloudFront.

Ví dụ 6: AWS Shield Advanced với AWS WAF trên tài nguyên không được bảo vệ

Hãy giả sử bạn bỏ kích hoạt bảo vệ AWS Shield Advanced trên bản phân phối Amazon CloudFront ở Ví dụ 5 nhưng vẫn đang triển khai biện pháp bảo vệ của AWS WAF.

Trong trường hợp này, vào cuối tháng, bạn sẽ trả phí AWS Shield Advanced hàng tháng là 3.000 USD và không phải trả Phí sử dụng dữ liệu truyền ra của AWS Shield Advanced.

Tuy nhiên, bạn sẽ trả phí AWS WAF tiêu chuẩn như mô tả trong trang Định giá AWS WAF.

Ví dụ 7: AWS Shield nâng cao với Kiểm soát bot/lừa đảo cùa AWS WAF được bật trên tài nguyên được bảo vệ

Giả sử bạn bật Kiểm soát bot/lừa đảo của AWS WAF trên tài nguyên được bảo vệ với Shield.

Trong trường hợp này, không có phí bổ sung nào đối với phí WebACL, quy tắc hoặc yêu cầu của AWS WAF. Tổng phí AWS Shield của bạn cho tháng đó vẫn là 3.025 USD. Tuy nhiên, bạn sẽ được tính mức phí tiêu chuẩn cho Kiểm soát bot/lừa đảo của AWS WAF được mô tả trong trang Định giá AWS WAF.

Ví dụ 8: Khách hàng AWS Shield nâng cao hiện tại có 60 tỷ yêu cầu WAF và dưới 1500 WCU bảo vệ chống DDoS ở lớp ứng dụng (L7) được bật

Phí hàng tháng của AWS Shield nâng cao = 3000,00 USD
Phí yêu cầu bổ sung = 0,15 USD/triệu yêu cầu * 10 tỷ = 1.500,00 USD
Tổng phí gộp = 4.500,00 USD/tháng

Ví dụ 9: Khách hàng AWS Shield nâng cao hiện tại có 60 tỷ yêu cầu WAF và 2000 WCU.

WCU bổ sung = 2000-1500 = 500
Chi phí trên mỗi triệu yêu cầu cho 500 WCU = 0,20 USD trên mỗi triệu yêu cầu
Phí hàng tháng của AWS Shield nâng cao = 3.000,00 USD
Phí WCU bổ sung = 0,20 USD * 60 tỷ yêu cầu = 12.000 USD
Tổng phí gộp = 15.000,00 USD/tháng

Ví dụ 10: Khách hàng AWS Shield nâng cao hiện tại có 30 tỷ yêu cầu WAF với 2000 WCU ở một khu vực và 30 tỷ yêu cầu ở khu vực khác với 1500 WCU.

Phí hàng tháng của AWS Shield nâng cao = 3.000,00 USD
Phí yêu cầu WCU tăng thêm = 0,20 USD/triệu yêu cầu * 30 tỷ = 6.000,00 USD
Không có chi phí bổ sung cho các yêu cầu với hạn mức 1500 WCU mặc định
Tổng phí gộp = 10.500,00 USD/tháng

Tài nguyên khác về giá

Công cụ tính giá AWS

Dễ dàng tính phí hằng tháng của bạn với AWS.

Nhận hỗ trợ định giá

Liên hệ với các chuyên gia AWS để được báo giá riêng.