Amazon Shield Advanced 概述 - Amazon WAFAmazon Firewall Manager、和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Shield Advanced 概述

Amazon Shield Advanced 是一项托管服务,可帮助您保护应用程序免受外部威胁,例如 DDoS 攻击、容量机器人和漏洞利用企图。要获得更高级别的攻击防护,您可以订购 Amazon Shield Advanced。

当您订阅 Shield Advanced 并为您的资源添加保护时,Shield Advanced 会为这些资源提供扩展的 DDoS 攻击保护。根据您的架构和配置选择,您从 Shield Advanced 获得的保护可能会有所不同。使用本指南中的信息使用 Shield Advanced 构建和保护弹性应用程序,并在需要专家帮助时上报。

Shield 高级版订阅和 Amazon WAF 费用

您的 Shield Advanced 订阅可支付使用标准 Amazon WAF 功能来保护您使用 Shield Advanced 保护的资源的费用。Shield Advanced 保护所涵盖的标准 Amazon WAF 费用包括每个 Web ACL 的费用、每条规则的费用以及每百万个 Web 请求检查的基本价格,最多 1,500 个 WCU,不超过默认主体尺寸。

启用 Shield Advanced 自动应用层 DDoS 缓解会向你的 Web ACL 中添加一个使用 150 个 Web ACL 容量单位 (WCU) 的规则组。这些 WCU 会计入您的 Web ACL 中的 WCU 使用量。有关更多信息,请参阅 Shield Advanced 应用程序层 DDoS 自动缓解Shield Advanced 规则组Amazon WAF Web ACL 容量单位 (WCU)

你对 Shield Advanced 的 Amazon WAF 订阅不包括使用你无法使用 Shield Advanced 保护的资源。它也不包括受保护资源的任何额外非标准 Amazon WAF 成本。非标准 Amazon WAF 成本的示例包括 Bot Control、CAPTCHA规则操作、使用超过 1,500 个 WCU 的 Web ACL 以及检查超出默认正文大小的请求正文。完整列表在 Amazon WAF 定价页面上提供。

有关完整信息和定价示例,请参阅 Shield 定价Amazon WAF 定价

Shield Advanced 订阅账单

如果您是 Amazon 渠道经销商,请与您的客户团队联系以获取信息和指导。此账单信息适用于非 Amazon 渠道经销商的客户。

对于所有其他订阅和计费指南,则适用以下订阅和计费指南:

  • 对于属于 Amazon Organizations 组织成员的账户,无论付款人账户本身是否已订阅,都要从该组织的付款人账户中扣除 Shield Advanced 订阅 Amazon 费用。

  • 当您订阅属于同一个Amazon Organizations 整合账单账户系列的多个账户时,该系列中所有已订阅的账户适用一个订阅价格。组织必须拥有其所有 Amazon Web Services 账户 和所有资源。

  • 当您为多个组织订阅多个账户时,如果您拥有所有组织、账户和资源,您可以用一笔订阅费支付所有组织、账户和资源的费用。请联系您的客户经理或 Amazon 支持人员,申请免除其中一个组织以外的所有组织的 Amazon Shield Advanced 订阅费用。

有关定价信息和示例的详细信息,请参阅 Amazon Shield 定价