

**引入全新的主机体验 Amazon WAF**

现在，您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息，请参阅[使用控制台](https://docs.amazonaws.cn/waf/latest/developerguide/working-with-console.html)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Amazon Shield Advanced 概览
<a name="ddos-advanced-summary"></a>

Amazon Shield Advanced 是一项托管服务，可帮助您保护应用程序免受外部威胁，例如 DDo S 攻击、容量机器人和漏洞利用企图。要获得更高级别的攻击防护，您可以订购 Amazon Shield Advanced。

当你订阅 Shield Advanced 并为你的资源添加保护时，Shield Advanced 会为这些资源提供扩展的 DDo S 攻击保护。根据您的架构和配置选择，您从 Shield Advanced 获得的保护可能会有所不同。使用本指南中的信息使用 Shield Advanced 构建和保护弹性应用程序，并在需要专家帮助时上报。

**Shield 高级版订阅和 Amazon WAF 费用**  
您的 Shield Advanced 订阅可支付使用标准 Amazon WAF 功能来保护您使用 Shield Advanced 保护的资源的费用。Shield Advanced 保护所涵盖的标准 Amazon WAF 费用是每个保护包（Web ACL）的费用、每条规则的费用以及每百万个 Web 请求检查的基本价格，最多 1,500 WCUs 个，不超过默认的主体尺寸。

启用 Shield Advanced 自动应用层 DDo S 缓解会向您的保护包（Web ACL）中添加一个使用 150 个 Web ACL 容量单位的规则组（WCUs）。这些 WCUs 计入您的保护包（Web ACL）中的 WCU 使用量。有关更多信息，请参阅 [使用 Shield Advanced 自动缓解应用层 DDo S](ddos-automatic-app-layer-response.md)、[使用 Shield Advanced 规则组保护应用程序层](ddos-automatic-app-layer-response-rg.md) 和 [Web ACL 容量单位 (WCUs) Amazon WAF](aws-waf-capacity-units.md)。

你对 Shield Advanced 的 Amazon WAF 订阅不包括使用你无法使用 Shield Advanced 保护的资源。它也不包括受保护资源的任何额外非标准 Amazon WAF 成本。非标准 Amazon WAF 成本的示例包括 Bot Control、CAPTCHA规则操作、使用量超过 1,500 WCUs 的 Web ACLs 以及检查超出默认正文大小的请求正文。完整列表在 Amazon WAF 定价页面上提供。您对 Shield Advanced 的订阅包括访问第 7 层 Anti-DDo S Amazon 托管规则群组的访问权限。作为订阅的一部分，您将在一个日历月内收到多达 500 亿个 Shield Advanced 受保护 Amazon WAF 资源的请求。超过 500 亿的请求将根据 Amazon Shield Advanced 定价页面进行计费。

有关完整信息和定价示例，请参阅 [Shield 定价](https://www.amazonaws.cn/shield/pricing/)和 [Amazon WAF 定价](https://www.amazonaws.cn/waf/pricing/)。

**Shield Advanced 订阅账单**  
如果您是 Amazon 渠道经销商，请与您的客户团队联系以获取信息和指导。此账单信息适用于非 Amazon 渠道经销商的客户。

对于所有其他订阅和计费指南，则适用以下订阅和计费指南：
+ 对于属于 Amazon Organizations 组织成员的账户，无论付款人账户本身是否已订阅，都要从该组织的付款人账户中扣除 Shield Advanced 订阅 Amazon 费用。
+ 当您订阅属于同一个[Amazon Organizations 整合账单账户系列](https://docs.amazonaws.cn/awsaccountbilling/latest/aboutv2/consolidated-billing.html)的多个账户时，该系列中所有已订阅的账户适用一个订阅价格。组织必须拥有其所有 Amazon Web Services 账户 和所有资源。
+ 当您为多个组织订阅多个账户时，如果您拥有所有组织、账户和资源，您可以用一笔订阅费支付所有组织、账户和资源的费用。请联系您的客户经理或 Amazon 支持人员，申请免除其中一个组织以外的所有组织的 Amazon Shield Advanced 订阅费用。

有关定价信息和示例的详细信息，请参阅 [Amazon Shield 定价](https://www.amazonaws.cn/shield/pricing/)。

**Topics**