Обзор цен

Цены на AWS Shield доступны в зависимости от типа защиты, наиболее подходящего для ваших приложений.

Директор по сетевой безопасности AWS Shield (в предварительной версии)

Обеспечивает защиту сети, выявляя проблемы конфигурации, связанные с известными угрозами, такими как SQL-инъекции и события распределенного отказа в обслуживании (DDoS). Директор по сетевой безопасности AWS Shield (в предварительной версии) анализирует ресурсы, чтобы визуализировать топологию сети, выявлять проблемы с конфигурацией и получать действенные рекомендации по их устранению. В период предварительной версии плата за директора по сетевой безопасности AWS Shield не взимается.

AWS Shield Standard

Обеспечивает защиту всех клиентов AWS от распространенных и наиболее часто возникающих DDoS-событий на сетевом и транспортном уровнях, нацеленных на ваш веб-сайт или приложение, без дополнительной оплаты. Нет необходимости включать его, он уже настроен для ваших приложений. В состав AWS Shield Standard не входит директор по сетевой безопасности AWS Shield.

AWS Shield Advanced

Это платная подписка, которая обеспечивает дополнительную защиту интернет-приложений, работающих в Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator и Amazon Route 53. AWS Shield Advanced доступен для всех клиентов, однако, чтобы связаться с группой реагирования AWS Shield, клиентам потребуется уровень корпоративной или корпоративной поддержки AWS Premium Support. Для доступа к AWS Shield Advanced требуется подписка на один год. Оплата сервиса производится на ежемесячной основе. В дополнение к фиксированному платежу взимается плата за исходящую передачу данных сервисами Amazon CloudFront, Elastic Load Balancing (ELB), Amazon Elastic Compute (EC2) и AWS Global Accelerator. Подписка «AWS Shield расширенный» включает доступ к защите от DDoS-атак на прикладном уровне (L7) с использованием набора управляемых правил Amazon. В рамках подписки вы будете получать до 50 миллиардов запросов на каждый идентификатор подписанного плательщика на защищенные AWS Shield ресурсы WAF в течение календарного месяца. Запросы свыше 50 миллиардов оплачиваются в соответствии с таблицей цен. Запросы, которые AWS Shield Advanced определяет как DDoS-атаки, не засчитываются в 50 миллиардов. В состав AWS Shield Advanced не входит директор по сетевой безопасности AWS Shield.

Сведения о ценах

Примечания

  1. Эта плата взимается за каждый аккаунт плательщика, если этот аккаунт плательщика или хотя бы один связанный аккаунт подписан на AWS Shield расширенный. Если ваш аккаунт плательщика владеет аккаунтами AWS и ресурсами связанных с ним аккаунтов, ежемесячную плату необходимо будет заплатить лишь один раз. Торговые посредники AWS будут платить отдельную ежемесячную плату за каждый аккаунт участника. Торговые реселлеры AWS, которые перепродают AWS Shield Advanced клиентам с несколькими учетными записями, могут обратиться к нам за дополнительной поддержкой по оплате. В отношении таких реселлеров AWS Channel AWS оставляет за собой право изменять ежемесячную плату за AWS Shield Advanced.
  2. В дополнение к стандартным платежам за использование сервисов Эластичная балансировка нагрузки (ELB), Amazon CloudFront, Amazon Route 53, Международный ускоритель AWS и Эластичное вычислительное облако Amazon (EC2).
  3. Подписка Shield Advanced включает в себя использование AWS WAF для защищенных ресурсов Shield без дополнительной оплаты при обработке до 50 миллиардов запросов AWS WAF в месяц. В эту сумму входят ежемесячные платежи за WebACL, правила, а также комиссия за запросы для WebACL с ограничением WCU по умолчанию (1500). За другие функции WAF, такие как борьба с ботами и мошенничеством или лимиты WebACL WCU, превышающие стандартные (1500), по-прежнему взимается плата для WAF. Подробнее см. в разделе Цены на AWS WAF.

Плата за исходящую передачу данных сервиса AWS Shield расширенный (за 1 ГБ)

Примечания

  1. Если вы развернули Amazon CloudFront перед ELB и ELB получает весь свой трафик из CloudFront, вам нужно только включить защиту для Amazon CloudFront.
  2. Сервис AWS Shield расширенный предлагается только для защиты соответствующих ресурсов AWS, напрямую принадлежащих владельцу аккаунта AWS с оформленной подпиской и управляемых им.
  3. Подписки на сервис AWS Shield расширенный автоматически продлеваются каждый год. Уведомление о следующем ежегодном продлении направляется пользователю не менее чем за 30 дней до даты необходимости продления. В любой момент в течение этого 30-дневного периода не позднее 5 дней до предстоящего продления подписки можно связаться с центром Поддержки AWS для его отмены. В случае отмены подписки до указанной даты ежегодного продления вы соглашаетесь оплатить любые платежи за подписку по действительную дату отмены включительно. Обратите внимание, что прежде чем обработать ваш запрос, мы можем попросить вас оставить отзыв для улучшения сервиса.
  4. Плата, связанная с управляемыми правилами, в том числе с управляемыми правилами из Торговой площадки AWS, не отменяется для клиентов сервиса AWS Shield расширенный. 

* Все преимущества сервиса AWS Shield расширенный, включая функцию защиты от лишних расходов в случае DDoS-атак, активны только при оформлении подписки сроком на один год.

Примеры расчета цен

Пример 1. AWS Shield стандартный

AWS Shield стандартный автоматически доступен при использовании сервисов AWS, таких как Эластичная балансировка нагрузки (ELB), Балансировщик нагрузки приложений, Amazon CloudFront и Amazon Route 53. Всем клиентам AWS сервис AWS Shield стандартный предоставляется бесплатно.

Пример 2. Стандарт AWS Shield с AWS WAF

Допустим, что вместе с AWS Shield Standard вы включили защиту AWS WAF.

В этом сценарии вы платите стандартные тарифы AWS WAF, как описано на странице цен на AWS WAF.

Пример 3: AWS Shield Advanced для Application Load Balancer

Допустим, что вы пользуетесь сервисом Application Load Balancer, и в пределах одного региона сервис передает 1000 ГБ данных в месяц. Для своего аккаунта AWS вы оформляете подписку на сервис AWS Shield Advanced и включаете защиту для Application Load Balancer.

В этом случае в конце месяца вы оплачиваете стоимость использования AWS Shield Advanced в размере 3000 USD (месячный тариф). В дополнение к ежемесячному тарифу с вас будет взиматься плата в размере 50 USD за исходящую передачу каждых 1000 ГБ данных в регионе по тарифу 0,050 USD за 1 ГБ (как за исходящую передачу данных AWS Shield). Общая стоимость использования AWS Shield за этот месяц составит 3000 USD + 50 USD = 3050 USD.

Кроме того, вы будете платить стандартные тарифы Application Load Balancer, как описано на странице цен на Application Load Balancer.

Пример 4: AWS Shield Advanced для Amazon CloudFront

Допустим, что перед Application Load Balancer из предыдущего примера развернута база раздачи Amazon CloudFront. В этом случае следует включить защиту AWS Shield расширенный для базы раздачи Amazon CloudFront и отключить ее для Балансировщика нагрузки приложений. (Если вы развернули Amazon CloudFront перед Балансировщиком нагрузки приложений и Балансировщик нагрузки приложений получает весь свой трафик из CloudFront, вам нужно включить защиту только для Amazon CloudFront.)

В этом случае в конце месяца вы оплачиваете стоимость использования AWS Shield расширенный в размере 3000 USD (месячный тариф). Кроме того, потребуется оплатить стоимость передачи данных AWS Shield Advanced в размере 25 USD (1000 ГБ данных, переданных в пределах одного региона, по тарифу 0,025 USD за 1 ГБ). Общая стоимость использования AWS Shield за этот месяц составит 3000 USD + 25 USD = 3025 USD.

Кроме того, вы будете платить стандартные тарифы Application Load Balancer и Amazon CloudFront, как описано на страницах «Цены на балансировщик нагрузки приложений» и «Цены на Amazon CloudFront».

Пример 5: AWS Shield Advanced для Amazon CloudFront с AWS WAF

Допустим, что вы включили AWS WAF для базы раздачи Amazon CloudFront из предыдущего примера. Поскольку база раздачи Amazon CloudFront уже находится под защитой AWS Shield Advanced, защита веб-журналов, правил и запросов ACL AWS WAF предоставляется бесплатно. Общая стоимость использования AWS Shield за этот месяц по-прежнему составит 3025 USD.

 

Кроме того, вы будете платить стандартные тарифы Application Load Balancer и Amazon CloudFront, как описано на страницах «Цены на балансировщик нагрузки приложений» и «Цены на Amazon CloudFront».

Пример 6: AWS Shield Advanced с AWS WAF на незащищенном ресурсе

Допустим, вы отключили защиту AWS Shield Advanced для базы раздачи Amazon CloudFront из примера 5, но все еще используете защиту AWS WAF.

В этом случае в конце месяца вы заплатите 3000 USD за AWS Shield Advanced (ежемесячная плата), не оплачивая исходящую передачу данных AWS Shield Advanced.

Однако вы будете платить стандартные тарифы AWS WAF, как описано на странице цен AWS WAF.

Пример 7: AWS Shield расширенный с включенным сервисом AWS WAF Bot/Fraud Control на защищенном ресурсе

Предположим, вы включили AWS WAF Bot/Fraud Control на защищенном ресурсе Shield.

В этом сценарии дополнительная плата за AWS WAF WebACL, правила или запросы не взимается. Общая стоимость использования AWS Shield за этот месяц по-прежнему составит 3025 USD. Однако с вас будет взиматься стандартная плата за борьбу с ботами и мошенничеством AWS WAF, описанную на странице цен AWS WAF.

Пример 8. У существующего клиента AWS Shield Advanced 60 млрд запросов и защита от DDoS-атак на прикладном уровне (L7) с поддержкой WCU менее 1500

Ежемесячная абонентская плата AWS Shield Advanced = 3000,00 долларов США
Дополнительные сборы за запросы = 0,60 долл. США за миллион запросов * 10 миллиардов долларов США = 6000,00 долларов США
Плата за запросы DDoS-AMR = 0,15 долл. США за миллион запросов * 10 миллиардов долларов США = 1 500,00 долларов США
Общая сумма комбинированных платежей = 10 500,00 долларов США в месяц

Пример 9. Существующий клиент AWS Shield Advanced имеет 60 млрд запросов, а 2000 WCU обеспечивают защиту от DDoS-атак на уровне приложений (L7)

Дополнительные WCU = 2000-1500 = 500
Стоимость миллиона запросов для 500 WCUS = 0,20 USD за миллион запросов
Ежемесячная абонентская плата AWS Shield Advanced = 3000,00 долларов США
Плата за дополнительные запросы = 0,60 долл. США за миллион запросов * 10 миллиардов = 6 000,00 долларов США
Дополнительные сборы WCU = 0,20 долл. США * 10 миллиардов запросов = 2000 долларов США
Плата за запросы DDoS-AMR = 0,15 долл. США за миллион долларов США * 10 000 миллионов долларов США = 1 500,00 долларов США
Общая сумма совокупных платежей = 13 500,00 долларов США в месяц

Дополнительные ресурсы для расчета цены

Калькулятор цен AWS

Простой расчет ежемесячных расходов на AWS.

Получить консультацию о ценах

Связаться со специалистами AWS и получить индивидуальное предложение.