Tổng quan về định giá

Giá AWS Shield có sẵn tùy thuộc vào loại bảo vệ phù hợp nhất với ứng dụng của bạn.

Giám đốc bảo mật mạng AWS Shield (trong bản xem trước)

Cung cấp bảo vệ bảo mật mạng bằng cách xác định các vấn đề cấu hình từ các mối đe dọa đã biết như tiêm SQL và các sự kiện từ chối dịch vụ phân tán (DDoS). Giám đốc bảo mật mạng AWS Shield (trong bản xem trước) thực hiện phân tích tài nguyên của bạn để giúp bạn trực quan hóa cấu trúc liên kết mạng, xác định các vấn đề về cấu hình và nhận các đề xuất khắc phục có thể thực hiện được. Giám đốc bảo mật mạng AWS Shield miễn phí trong thời gian xem trước.

AWS Shield Standard

Cung cấp sự bảo vệ cho tất cả khách hàng AWS khỏi các sự kiện DDoS trên mạng và tầng truyền tải phổ biến, thường xuyên xảy ra nhất nhắm mục tiêu vào trang web hoặc ứng dụng của bạn mà không phải trả thêm phí. Không cần bật, nó đã được cấu hình cho các ứng dụng của bạn. Tiêu chuẩn AWS Shield không bao gồm giám đốc bảo mật mạng AWS Shield.

AWS Shield Advanced

Là gói đăng ký trả phí cung cấp các biện pháp bảo vệ bổ sung cho các ứng dụng trực tuyến chạy trên Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator và Amazon Route 53. AWS Shield Advanced có sẵn cho tất cả khách hàng; tuy nhiên, để liên hệ với Nhóm phản hồi AWS Shield, khách hàng sẽ cần cấp độ Hỗ trợ Doanh nghiệp hoặc Doanh nghiệp của AWS Premium Support. Sản phẩm này yêu cầu cam kết đăng ký sử dụng 1 năm và thu phí hàng tháng, cùng với phí sử dụng được tính theo dữ liệu truyền ra từ Amazon CloudFront, Elastic Load Balancing (ELB), Amazon Elastic Compute (EC2) và AWS Global Accelerator. Gói đăng ký AWS Shield nâng cao bao gồm quyền truy cập vào nhóm Quy tắc được quản lý của Amazon đối với khả năng bảo vệ chống DDoS cho lớp ứng dụng (L7). Là một phần của gói đăng ký, bạn sẽ nhận được tới 50 tỷ yêu cầu cho mỗi ID người trả tiền đã đăng ký đối với các tài nguyên WAF được bảo vệ AWS Shield trong một tháng dương lịch. Số yêu cầu vượt quá 50 tỷ sẽ được tính phí như đã ghi trong bảng giá. Các yêu cầu mà AWS Shield Advanced phát hiện là DDoS không được tính vào 50 tỷ. AWS Shield Advanced không bao gồm giám đốc bảo mật mạng AWS Shield.

Chi tiết định giá

Ghi chú: 

  1. Phí này được tính cho mỗi tài khoản thanh toán, trong đó tài khoản thanh toán đó, hoặc ít nhất một tài khoản được liên kết, đã đăng ký AWS Shield nâng cao. Bạn sẽ trả phí hàng tháng một lần miễn là tài khoản thanh toán của bạn sở hữu tài khoản AWS và tài nguyên trong các tài khoản được liên kết với tài khoản đó. Các Đại lý bán lại kênh AWS sẽ trả một khoản phí hàng tháng riêng cho mỗi tài khoản thành viên. Đại lý Kênh AWS bán lại AWS Shield Advanced cho khách hàng có nhiều tài khoản thành viên có thể liên hệ với chúng tôi để được hỗ trợ thanh toán bổ sung và đối với các Đại lý Kênh AWS đó, AWS có quyền sửa đổi phí hàng tháng cho AWS Shield Advanced.
  2. Ngoài các khoản phí tiêu chuẩn cho Cân bằng tải linh hoạt (ELB), Amazon CloudFront, Amazon Route 53, Trình tăng tốc toàn cầu của AWS và Amazon Elastic Compute Cloud (EC2).
  3. Đăng ký Shield Advanced bao gồm việc sử dụng AWS WAF nhất định cho các tài nguyên được bảo vệ Shield mà không mất thêm chi phí cho tối đa 50 tỷ yêu cầu AWS WAF mỗi tháng. Điều này bao gồm phí hàng tháng cho WebACL, quy tắc và phí yêu cầu cho WebACL với giới hạn WCU mặc định (1.500). Các tính năng khác của WAF như Kiểm soát bot và gian lận hoặc giới hạn WCU của WebACL lớn hơn WCU mặc định (1.500), vẫn phải chịu phí WAF. Xem Định giá AWS WAF để biết thêm chi tiết.

Phí sử dụng dữ liệu truyền ra của AWS Shield nâng cao (mỗi GB)

Ghi chú:

  1. Nếu bạn đã triển khai Amazon CloudFront trước ELB và ELB nhận tất cả lưu lượng truy cập từ CloudFront, bạn chỉ cần kích hoạt bảo vệ cho Amazon CloudFront.
  2. AWS Shield nâng cao chỉ được cung cấp để bảo vệ các tài nguyên AWS đủ điều kiện được sở hữu và quản lý bởi người sở hữu Tài khoản AWS đang đăng ký dịch vụ.
  3. Đăng ký AWS Shield nâng cao được tự động gia hạn hàng năm. Bạn sẽ được thông báo ít nhất 30 ngày trước ngày gia hạn của chu kỳ gia hạn hàng năm sắp tới của mình. Vào bất cứ lúc nào trong khoảng 30 ngày và 5 ngày trước ngày gia hạn của bạn, bạn có thể liên hệ với chúng tôi qua Trung tâm hỗ trợ AWS để hủy gia hạn đăng ký sắp tới. Nếu bạn chọn hủy đăng ký trước ngày gia hạn, bạn đồng ý trả mọi phí đăng ký đến và bao gồm ngày hiệu lực của việc chấm dứt đăng ký. Vui lòng lưu ý rằng chúng tôi có thể hỏi thông tin phản hồi để cải tiến sản phẩm trước khi xử lý yêu cầu hủy đăng ký của bạn.
  4. Các khoản phí liên quan đến các quy tắc được quản lý (kể cả các quy tắc được quản lý của Chợ điện tử AWS) sẽ không được miễn cho khách hàng của AWS Shield nâng cao. 

*Mọi lợi ích của AWS Shield nâng cao, bao gồm bảo vệ chi phí DDoS, tùy thuộc vào việc bạn tuân thủ cam kết đăng ký 1 năm.

Ví dụ định giá

Ví dụ 1: AWS Shield tiêu chuẩn

AWS Shield tiêu chuẩn được tự động kích hoạt khi bạn dùng các dịch vụ AWS như Cân bằng tải linh hoạt (ELB), Trình cân bằng tải ứng dụng, Amazon CloudFront và Amazon Route 53. Là khách hàng của AWS, bạn sẽ nhận được AWS Shield tiêu chuẩn mà không tốn thêm chi phí.

Ví dụ 2 : Tiêu chuẩn AWS Shield với AWS WAF

Giả dụ bạn kích hoạt bảo vệ AWS WAF cùng với AWS Shield Standard.

Trong trường hợp này, bạn thanh toán phí AWS WAF tiêu chuẩn như được mô tả trong trang Định giá AWS WAF.

Ví dụ 3: AWS Shield Advanced cho Application Load Balancer

Giả sử bạn có Application Load Balancer với mức sử dụng Dữ liệu truyền ra theo khu vực là 1.000 GB mỗi tháng. Bạn đăng ký AWS Shield Advanced cho tài khoản AWS và kích hoạt bảo vệ cho Application Load Balancer của mình.

Trong trường hợp này, vào cuối tháng, bạn sẽ trả phí AWS Shield Advanced hàng tháng là 3.000 USD. Ngoài phí hàng tháng bạn sẽ trả 50 USD cho 1.000 GB Dữ liệu truyền ra theo khu vực ở mức 0,050 USD mỗi GB (theo mức phí sử dụng Dữ liệu truyền ra của AWS Shield). Tổng phí AWS Shield của bạn cho tháng đó sẽ là 3.000 USD + 50 USD = 3.050 USD.

Ngoài ra, bạn sẽ phải trả phí Cân bằng tải ứng dụng tiêu chuẩn như được mô tả trong trang Định giá của bộ cân bằng tải ứng dụng.

Ví dụ 4: AWS Shield Advanced cho Amazon CloudFront

Hãy giả sử bạn triển khai một Bản phân phối Amazon CloudFront trước Application Load Balancer từ Ví dụ 3. Sau đó bạn kích hoạt bảo vệ AWS Shield nâng cao cho Bản phân phối Amazon CloudFront, và bỏ ra khỏi Trình cân bằng tải ứng dụng của bạn. (Nếu bạn đã triển khai Amazon CloudFront trước Trình cân bằng tải ứng dụng và Trình cân bằng tải ứng dụng nhận tất cả lưu lượng truy cập từ CloudFront, bạn chỉ cần kích hoạt bảo vệ cho Amazon CloudFront.)

Trong trường hợp này, vào cuối tháng, bạn sẽ trả phí AWS Shield nâng cao hàng tháng là 3.000 USD. Ngoài phí hàng tháng, bạn sẽ trả phí theo mức sử dụng AWS Shield Advanced là 25 USD cho 1.000 GB Dữ liệu truyền ra theo khu vực ở mức 0,025 USD mỗi GB. Tổng phí AWS Shield của bạn cho tháng đó sẽ là 3.000 USD + 25 USD = 3.025 USD.

Ngoài ra, bạn sẽ phải trả phí Application Load Balancer và Amazon CloudFront tiêu chuẩn như được mô tả trong các trang Định giá của bộ cân bằng tải ứng dụng và Định giá Amazon Cloud Front.

Ví dụ 5: AWS Shield Advanced cho Amazon CloudFront với AWS WAF

Giả sử bạn kích hoạt AWS WAF trên Bản phân phối Amazon CloudFront từ Ví dụ 4. Do Bản phân phối Amazon CloudFront đã được bảo vệ bằng AWS Shield Advanced, nên không cần trả thêm phí cho AWS WAF web ACL, phí quy tắc hoặc yêu cầu. Tổng phí AWS Shield của bạn cho tháng đó vẫn là 3.025 USD.

 

Ngoài ra, bạn sẽ phải trả phí Application Load Balancer và Amazon CloudFront tiêu chuẩn như được mô tả trong các trang Định giá của bộ cân bằng tải ứng dụng và Định giá Amazon Cloud Front.

Ví dụ 6: AWS Shield Advanced với AWS WAF trên tài nguyên không được bảo vệ

Hãy giả sử bạn bỏ kích hoạt bảo vệ AWS Shield Advanced trên bản phân phối Amazon CloudFront ở Ví dụ 5 nhưng vẫn đang triển khai biện pháp bảo vệ của AWS WAF.

Trong trường hợp này, vào cuối tháng, bạn sẽ trả phí AWS Shield Advanced hàng tháng là 3.000 USD và không phải trả Phí sử dụng dữ liệu truyền ra của AWS Shield Advanced.

Tuy nhiên, bạn sẽ trả phí AWS WAF tiêu chuẩn như được mô tả trong trang Định giá AWS WAF.

Ví dụ 7: AWS Shield nâng cao với Kiểm soát bot/lừa đảo cùa AWS WAF được bật trên tài nguyên được bảo vệ

Giả sử bạn bật Kiểm soát bot/lừa đảo của AWS WAF trên tài nguyên được bảo vệ với Shield.

Trong trường hợp này, không có phí bổ sung nào đối với phí WebACL, quy tắc hoặc yêu cầu của AWS WAF. Tổng phí AWS Shield của bạn cho tháng đó vẫn là 3.025 USD. Tuy nhiên, bạn sẽ được tính phí tiêu chuẩn cho AWS WAF Bot/Fraud Control được mô tả trong trang Định giá AWS WAF.

Ví dụ 8: Khách hàng hiện tại của AWS Shield Advanced có 60B yêu cầu và ít hơn 1500 bảo vệ DDoS lớp ứng dụng (L7) hỗ trợ WCU

Phí hàng tháng của AWS Shield Advanced = $3000,00
Phí yêu cầu bổ sung = 0,60/triệu yêu cầu* 10 tỷ = 6000,00 đô la
Phí yêu cầu DDoS AMR = 0,15 USD/triệu yêu cầu* 10 tỷ = $1,500,00
Tổng chi phí kết hợp = $10.500.00/tháng

Ví dụ 9: Khách hàng AWS Shield Advanced hiện tại có 60B yêu cầu và 2000 WCU cho phép bảo vệ DDoS lớp ứng dụng (L7)

WCU bổ sung = 2000-1500 = 500
Chi phí trên một triệu yêu cầu cho 500 WCUS = 0,20 đô la cho mỗi triệu yêu cầu
Phí hàng tháng của AWS Shield Advanced = $3000,00
Phí yêu cầu bổ sung = 0,60 đô la cho mỗi triệu yêu cầu* 10 tỷ = 6,000,00 đô la
Phí WCU bổ sung = 0,20 đô la* 10 tỷ yêu cầu = 2.000 đô la
Phí yêu cầu DDoS AMR = 0,15 $/triệu * 10.000 triệu = $1,500,00
Tổng chi phí kết hợp = $13.500.00/tháng

Tài nguyên khác về giá

Công cụ tính giá AWS

Dễ dàng tính phí hằng tháng của bạn với AWS.

Nhận hỗ trợ định giá

Liên hệ với các chuyên gia AWS để được báo giá riêng.