AWS Web Application Firewall

AWS WAF 定價

AWS WAF 根據建立的 Web 存取控制清單 (Web ACL) 數、為每個 Web ACL 所新增的規則數,以及收到的 Web 請求數來收費。沒有預付款項。除了亞馬遜 CloudFront 定價、AWS Cognito 定價、應用程式負載平衡器 (ALB) 定價、亞馬遜 API 閘道定價、AWS AppSync 定價或 AWS Shield 進階定價之外,還包括 AWS WAF 費用。AWS Shield 進階客戶可以在訂閱期間限制使用 AWS WAF。如果使用 Amazon CloudWatch 記錄檔(標準和不常存取)、其他出售日誌目的地進行記錄,每個 WAF 要求最多可收到 500 個位元組的記錄傳遞,而無需額外收費。所有折扣使用量以外的使用量都會根據 WAF 特定的「銷售日誌」定價計費,Amazon CloudWatch 計費。WAF 特定銷售日誌定價的每 GB 費率與每個區域的 CloudWatch 銷售記錄檔定價相符。WAF 記錄的特定費用將顯示在已發生的日誌-位元組-WAF記錄 (適用於 CW 標準)、S3 輸出-位元組-WAF記錄檔(適用於 S3)和 VENDEDLOGI-比特-WAF記錄(適用於 CW-IA)的使用類型下。

定價元件

  • AWS WAF
  • 您將為每個建立的 Web ACL 和為各個 Web ACL 建立的每個規則付費。此外,您需要為 Web ACL 處理的 Web 請求數量付費。AWS 區域的定價可能有所差異。月費按小時依比例分配。AWS WAF Classic 的定價與下方表格所示的定價相同。

    您需要為自己建立的規則群組內的規則付費。此外,您需要每月 (每小時按比例分配) 為您新增至 Web ACL 中的每個規則群組或每個受管規則群組支付 1.00 USD。

    * 如果 Web ACL 使用超過 1500 個 WCU 的預設配置,則每 500 個 WCU 每百萬個請求需額外支付 0.20 USD 的費用。此外,如果超出預設主體檢查限制,每分析一次額外的 16KB,則會向您收取每百萬個請求 0.30 USD 的費用。如需有關預設限制的詳細資訊,請參閱 開發人員指南

    AWS WAF 支援標準規則動作,例如允許、封鎖、計數,且無須額外付費。每次 CAPTCHA 嘗試和質詢回應將依照下表計費。

    CAPTCHA 嘗試是指使用者完成提交給 AWS WAF 進行分析的 CAPTCHA 質詢 (無論結果如何)。單一 CAPTCHA 回應可能會導致多次嘗試。

    質詢回應是指使用者因質詢動作而由 AWS WAF 提供質詢頁面 (無論使用者是否嘗試質詢)。

  • 機器人控制功能
  • AWS WAF 機器人控制功能是 AWS 受管規則,可讓您查看和控制常見且普遍存在的機器人流量,這些流量會消耗過多的資源、偏移指標,導致停機或其他不需要的活動。通用機器人控制功能包括每月免費提供前 1,000 萬個請求。目標機器人控制功能包括每月免費提供前 100 萬個請求。

    下表列出了可在 Web ACL 上啟用的額外安全功能的費用。這些費用不包含上表中列出的 AWS WAF 費用。您透過啟用 AWS Shield Advanced 資源保護取得的成本節省不適用於下表中列出的安全功能。所有 AWS 區域的定價都相同。您支付訂閱費用 (按小時依比例分配)、請求費用和適用的分析費用。

    CAPTCHA 嘗試是指使用者完成提交給 AWS WAF 進行分析的 CAPTCHA 質詢 (無論結果如何)。單一 CAPTCHA 回應可能會導致多次嘗試。

    質詢回應是指使用者因質詢動作而由 AWS WAF 提供質詢頁面 (無論使用者是否嘗試質詢)。 

  • 詐騙控制功能
  • AWS WAF 詐騙控制功能是 AWS 受管規則,可保護您的登入和註冊頁面免遭憑證填充、憑證破解和偽造帳戶建立等攻擊。 

    AWS WAF 詐騙控制功能包含帳戶接管防護和帳戶建立詐騙防護。針對「帳戶接管防護」和「帳戶建立欺詐防護」所分析的請求總數,系統將按照下表向您收取請求費用。您還需要為每個 WebACL 支付每月 10 美元的訂閱費用以使用 AMR。

    CAPTCHA 嘗試是指使用者完成提交給 AWS WAF 進行分析的 CAPTCHA 質詢 (無論結果如何)。單一 CAPTCHA 回應可能會導致多次嘗試。 

    質詢回應是指使用者因質詢動作而由 AWS WAF 提供質詢頁面 (無論使用者是否嘗試質詢)。

  • DDoS 保護
  • AWS WAF DDoS 防護機制可針對第 7 層分散式阻斷服務攻擊提供防護。定價如下表所示。

AWS Marketplace 的受管規則群組

當您訂閱 AWS Marketplace 賣方提供的受管規則群組時,將根據賣方設定的價格向您收取額外費用。這些費用為上述 AWS WAF 費用之外的費用。

定價範例

其他定價資源

AWS 定價計算器

輕鬆計算您的 AWS 每月成本

取得定價協助

聯絡 AWS 專家以取得個人化報價