AWS Shield

料金の概要

AWS Shield の料金は、アプリケーションに最適な保護のタイプに応じて異なります。

AWS Shield ネットワークセキュリティディレクター (プレビュー)

SQL インジェクションや分散型サービス拒否 (DDoS) イベントといった既知の脅威からの設定問題を特定することで、ネットワークセキュリティ保護を提供します。AWS Shield ネットワークセキュリティディレクター (プレビュー) では、リソースの分析を実行することでネットワークトポロジーを視覚化し、設定問題を特定して、実行可能な改善推奨事項を受け取ることができます。プレビュー期間中、AWS Shield ネットワークセキュリティディレクターは無料でご利用いただけます。

AWS Shield Standard

ウェブサイトやアプリケーションを標的として最も頻繁に発生する一般的なネットワークとトランスポート層の DDoS イベントからの保護を AWS のすべてのお客様に無料で提供します。アプリケーションに対して既に設定されているため、有効化する必要はありません。AWS Shield Standard に AWS Shield ネットワークセキュリティディレクターは含まれていません。

AWS Shield Advanced

Amazon Elastic Compute Cloud (EC2)、Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator、Amazon Route 53 で実行してインターネットに接続するアプリケーションの保護を強化する有料サブスクリプションサービスです。AWS Shield Advanced はすべてのお客様にご利用いただけますが、AWS Shield Response Team へのご連絡には、AWS プレミアムサポートのエンタープライズまたはビジネスサポートレベルが必要になります。このサービスには 1 年間のサブスクリプション契約が必要であり、月額料金の他、Amazon CloudFront、Elastic Load Balancing (ELB)、Amazon Elastic Compute (EC2)、AWS Global Accelerator からのデータ転送量に基づく使用料金が発生します。 AWS Shield Advanced サブスクリプションには、アプリケーション層 (L7) DDoS 保護の Amazon マネージドルールグループへのアクセスが含まれています。サブスクリプションの一部として、AWS Shield 保護対象の WAF リソースに対して、サブスクライブ済みの支払者 ID ごとに 1 か月あたり最大 500 億件のリクエストを実行できます。500 億件を超えるリクエストには、料金表に提示されている料金が請求されます。AWS Shield Advanced が DDoS として検出するリクエストは、500 億件の制限に対してカウントされません。AWS Shield Advanced に AWS Shield ネットワークセキュリティディレクターは含まれていません。

料金の詳細

注意:

  1. この料金は、支払者アカウント、または少なくとも 1 つのリンクされたアカウントが AWS Shield Advanced をサブスクライブしている支払者アカウントごとに請求されます。支払者アカウントが AWS アカウントと、それにリンクされているアカウント内のリソースを所有している限り、1 か月に一回、月額料金をお支払いいただきます。AWS チャネルリセラーは、メンバーアカウントごとに個別の月額料金を支払います。複数のメンバーアカウントを保有するお客様に AWS Shield Advanced を再販する AWS チャネルリセラーは、追加の請求サポートに関して AWS に問い合わせることができます。このような AWS チャネルリセラーに関し、AWS は AWS Shield Advanced の月額料金を変更する権利を留保します。
  2. Elastic Load Balancing (ELB)、Amazon CloudFront、Amazon Route 53、AWS Global Accelerator、Amazon Elastic Compute Cloud (EC2) の標準料金に加えて請求されます。
  3. Shield Advanced サブスクリプションには、1 か月あたり 500 億件の AWS WAF リクエストを上限として、Shield 保護対象リソースに対する特定の AWS WAF の使用が追加料金なしで含まれています。これには、WebACL やルールの月額料金と、デフォルトの WCU 制限 (1,500) が設定された WebACL のリクエスト料金が含まれます。Bot Control や Fraud Control、またはデフォルトの WCU (1,500) を超える WebACL WCU 上限などのその他の WAF 機能については、引き続き WAF 料金が発生します。詳細については、「AWS WAF の料金」をご覧ください。

AWS Shield Advanced のデータ転送 (OUT) 使用料金 (GB あたり)

注:

  1. Amazon CloudFront を ELB の前にデプロイしており、ELB が CloudFront からのすべてのトラフィックを受信する場合は、Amazon CloudFront の保護のみを有効にする必要があります。
  2. AWS Shield Advanced は、サブスクライブしている AWS アカウント保有者が直接所有および管理している対象 AWS リソースの保護のためにのみ提供されます。
  3. AWS Shield Advanced のサブスクリプションは、毎年自動更新されます。次回の年次更新サイクルの更新日の最低 30 日前に通知が届きます。更新日の 30 日前から 5 日前までの期間であればいつでも、AWS サポートセンターに問い合わせて次回のサブスクリプション更新をキャンセルできます。更新日よりも前にサブスクリプションをキャンセルする場合、お客様は、サブスクリプション終了の発効日まで (当該発効日を含む) のサブスクリプション料金を支払うことに同意することになります。サブスクリプションの解除リクエストの受付前に、製品改良に向けたフィードバックをお願いする場合があります。
  4. AWS Marketplace からのマネージドルールを含むマネージドルールに付随する料金は、AWS Shield Advanced のお客様に対して免除されません。 

*DDoS コスト保護を含むすべての AWS Shield Advanced の特典は、1 年間のサブスクリプション契約の履行を条件とします。

料金の例

料金の例 1: AWS Shield Standard

AWS Shield Standard は、Elastic Load Balancing (ELB)、Application Load Balancer、Amazon CloudFront、Amazon Route 53 などの AWS サービスを利用する場合に自動的に有効になります。AWS のお客様は、追加料金なしで AWS Shield Standard を利用できます。

料金の例 2: AWS Shield Standard と AWS WAF

AWS Shield Standard に加えて AWS WAF 保護を有効にするとします。

このシナリオでは、AWS WAF の料金ページに記載されている AWS WAF の標準料金を支払います。

料金の例 3: AWS Shield Advanced を Application Load Balancer に使用する

リージョンで 1 か月あたり 1,000 GB のデータが転送される Application Load Balancer があるとします。AWS アカウントで AWS Shield Advanced にサブスクライブして、Application Load Balancer の保護を有効にします。

このシナリオでは、AWS Shield Advanced の月額料金として 3,000 USD が月末に発生します。月額料金に加えて、1,000 GB のリージョンの外へのデータ転送に対して GB あたり 0.050 USD で50 USD がかかります (AWS Shield 外部データ転出料金として)。この月の AWS Shield の合計料金は、3,000 USD + 50 USD = 3,050 USD になります。

さらに、Application Load Balancer の料金ページに記載されている Application Load Balancer の標準料金も発生します。

料金の例 4: AWS Shield Advanced を Amazon CloudFront に使用する

例 3 の Application Load Balancer の前面に Amazon CloudFront ディストリビューションをデプロイしているとします。その後、AWS Shield Advanced の保護を Amazon CloudFront ディストリビューションのために有効にして、Application Load Balancer から削除します。(Amazon CloudFront を Application Load Balancer の前にデプロイしており、Application Load Balancer が CloudFront からのすべてのトラフィックを受信する場合は、Amazon CloudFront の保護のみを有効にする必要があります。)

このシナリオでは、AWS Shield Advanced の月額料金として 3,000 USD を月末にお支払いいただきます。月額料金に加えて、AWS Shield Advanced の従量料金 (1 GB あたり 0.025 USD) として、リージョンでの 1,000 GB のデータ転送に対して 25 USD が発生します。この月の AWS Shield の合計料金は、3,000 USD + 25 USD = 3,025 USD になります。

さらに、Application Load Balancer の料金ページと Amazon CloudFront の料金ページに記載されている Application Load Balancer と Amazon CloudFront の標準料金も発生します。

料金の例 5: AWS Shield Advanced を Amazon CloudFront に使用して、AWS WAF も使用する

例 4 の Amazon CloudFront ディストリビューションで AWS WAF を有効にするとします。Amazon CloudFront ディストリビューションは既に AWS Shield Advanced で保護されているため、AWS WAF の web ACL、ルール、リクエスト料金に対する追加料金は発生しません。この月の AWS Shield の合計料金は 3,025 USD のままです。

 

さらに、Application Load Balancer の料金ページと Amazon CloudFront の料金ページに記載されている Application Load Balancer と Amazon CloudFront の標準料金も発生します。

料金の例 6: 保護されていないリソースで AWS Shield Advanced と AWS WAF を使用する

例 5 の Amazon CloudFront ディストリビューションで AWS Shield Advanced 保護を無効にするとします。ただし、AWS WAF 保護は使用したままです。

このシナリオでは、AWS Shield Advanced 月額料金として 3,000 USD が月末に発生しますが、AWS Shield Advanced データ転送 (アウト) 使用料金は発生しません。

ただし、AWS WAF の料金ページに記載されている AWS WAF の標準料金が発生します。

例 7: 保護されたリソースで AWS WAF Bot/Fraud Control が有効になっている AWS Shield Advanced

Shield で保護されたリソースで AWS WAF Bot/Fraud Control を有効にすると仮定します。

このシナリオでは、AWS WAF WebACL やルールの追加料金、またはリクエスト料金はかかりません。この月の AWS Shield の合計料金は 3,025 USD のままです。ただし、AWS WAF の料金ページに記載されている AWS WAF Bot/Fraud Control の標準料金が請求されます。

料金の例 8: 600 億件のリクエストと、1,500 未満の WCU が有効化されたアプリケーション層 (L7) DDoS 保護を使用する AWS Shield Advanced の既存のお客様

AWS Shield Advanced の月額料金 = 3,000.00 USD
追加のリクエスト料金 = 100 万リクエストあたり 0.60 USD × 100 億 = 6000.00 USD
DDoS AMR リクエスト料金 = 100 万リクエストあたり 0.15 USD × 100 億 = 1,500.00 USD
合計費用 = 10,500.00 USD/月

料金の例 9: 600 億件のリクエストと、2,000 の WCU が有効化されたアプリケーション層 (L7) DDoS 保護を使用する AWS Shield Advanced の既存のお客様

追加の WCU = 2,000 - 1,500 = 500
500 WCU に対する 100 万リクエストあたりのコスト = 100 万リクエストあたり 0.20 USD
AWS Shield Advanced の月額料金 = 3,000.00 USD
追加のリクエスト料金 = 100 万リクエストあたり 0.60 USD × 100 億 = 6,000.00 USD
追加の WCU 料金 = 0.20 USD × 100 億リクエスト = 2,000 USD
DDoS AMR リクエスト料金 = 100 万リクエストあたり 0.15 USD × 100 億 = 1,500 USD
合計費用 = 13,500.00 USD/月

その他の料金リソース

AWS 料金見積りツール

AWS の月額料金を簡単に計算できます。

料金に関するサポートを受ける

個別のお見積もりをご希望の場合、AWS のスペシャリストにお問い合わせください。