Definição de preço do AWS Shield

Visão geral da definição de preço

O AWS Shield Standard disponibiliza gratuitamente proteção para todos os clientes da AWS contra os ataques DDoS comuns mais frequentes na camada de rede e transporte direcionados a sites ou aplicativos.

O AWS Shield Advanced é um serviço pago que disponibiliza proteções adicionais para aplicações voltadas à Internet executadas no Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator e Amazon Route 53. O AWS Shield Advanced está disponível para todos os clientes, mas, para entrar em contato com o AWS Shield Response Team, os clientes precisarão ter níveis de suporte Enterprise ou Business do AWS Premium Support. O serviço exige um compromisso de assinatura de um ano e cobra uma taxa mensal, além de uma taxa de uso com base na exportação de dados do Amazon CloudFront, Elastic Load Balancing (ELB), Amazon Elastic Compute (EC2) e AWS Global Accelerator.

As cobranças do AWS Shield Avançado são complementares às taxas padrão para o Elastic Load Balancing (ELB), o Amazon CloudFront, o Amazon Route 53, o Amazon Elastic Compute Cloud (EC2) e o AWS Global Accelerator.

Detalhes de preço

Observações:

Essa taxa é cobrada por conta pagante em que essa conta pagante, ou pelo menos uma conta vinculada, está inscrita no AWS Shield Avançado. Você pagará a taxa mensal uma vez, desde que sua conta pagante possua as contas e os recursos da AWS nas contas vinculadas a ela. Os revendedores do canal da AWS pagarão uma taxa mensal separada para cada conta membro. Os revendedores de canais da AWS que revendem o AWS Shield Avançado para clientes com mais de uma conta de membro podem entrar em contato conosco para receber suporte adicional sobre a cobrança. Para esses revendedores de canais da AWS, a AWS reserva-se o direito de modificar a taxa mensal do AWS Shield Avançado.
Além das taxas padrão do Elastic Load Balancing (ELB), do Amazon CloudFront, do Amazon Route 53, do AWS Global Accelerator e do Amazon Elastic Compute Cloud (EC2).
A assinatura do Shield Avançado inclui determinados usos do AWS WAF para recursos protegidos pelo Shield, sem custo adicional. Isso inclui as taxas mensais para WebACLs, regras e taxas de solicitação para WebACLs com limites de WCU padrão (1.500). Os outros recursos do WAF, como controle de bots e fraudes ou limites de WCU do WebACL maiores que os WCUs padrão (1.500), ainda incorrerão em cobranças do WAF. Consulte Preços do AWS WAF para obter mais detalhes.

Para que as taxas do WAF sejam dispensadas, o cliente deve assinar as contas relevantes do Shield Avançado. Em seguida, o cliente deve ativar a proteção Shield Advanced em cada recurso dessas contas em que o WAF será usado. O Shield Advanced fornece proteção de aplicações (L7) para distribuições CloudFront (CF) e Application Load Balancers (ALB). Quaisquer recursos L7 (por exemplo, API Gateway) que não estiverem protegidos pelo Shield Advanced, mas que ainda usarem o WAF, serão cobrados de acordo com as taxas de uso do WAF.

Taxas de uso da transferência de dados do AWS Shield Avançado (por GB)

Observações:

Se você implantou o Amazon CloudFront na frente do ELB e o ELB recebe todo o tráfego do CloudFront, você só precisa habilitar a proteção para o Amazon CloudFront.
O AWS Shield Avançado só é oferecido para a proteção de recursos qualificados da AWS que pertençam diretamente e sejam gerenciados pelo proprietário assinante da conta da AWS.
As assinaturas do AWS Shield Avançado são renovadas automaticamente todo ano. Você receberá uma notificação pelo menos 30 dias antes da data de renovação sobre o próximo ciclo anual de renovação. A qualquer momento, dentro de 30 dias antes e 5 dias antes da data de renovação, você pode entrar em contato conosco no AWS Support Center para cancelar sua próxima renovação da assinatura. Se optar por cancelar a assinatura antes da data de renovação, você concorda em pagar todas as taxas de assinatura até a data efetiva de término da assinatura. Podemos solicitar feedback para melhorar o produto antes de processar sua solicitação de cancelamento de assinatura.
As taxas associadas a regras gerenciadas, incluindo regras gerenciadas do AWS Marketplace, não estão isentas para clientes do AWS Shield Avançado.

*Todos os benefícios do AWS Shield Avançado, inclusive a proteção de custo de DDoS, estão sujeitos ao seu cumprimento do compromisso de assinatura de um ano.

Exemplos de preço

Exemplo 1: AWS Shield Básico

O AWS Shield Básico é habilitado automaticamente quando serviços da AWS são usados, como o Elastic Load Balancing (ELB), o Application Load Balancer, o Amazon CloudFront e o Amazon Route 53. Os clientes da AWS recebem o AWS Shield Básico sem nenhum custo adicional.

Exemplo 2: AWS Shield Básico com AWS WAF

Suponhamos que você habilite proteções do AWS WAF além do AWS Shield Standard.

Neste cenário, serão pagas as taxas padrão do AWS WAF, conforme descrito na página de definição de preço do AWS WAF.

Exemplo 3: AWS Shield Advanced para Application Load Balancer

Suponhamos que você tenha um Application Load Balancer com um uso de transferência de dados regional para exportação de 1.000 GB por mês. Você inscreveu sua conta da AWS no AWS Shield Advanced e habilitou a proteção para o Application Load Balancer.

Neste cenário, no final do mês, você pagará a taxa mensal de USD 3 mil referente ao AWS Shield Advanced. Além da taxa mensal, serão cobrados 50 USD pelos 1.000 GB de transferência de dados regional para fora a 0,050 USD por GB (como taxas de uso de transferência de dados para fora do AWS Shield). O total de cobranças do AWS Shield durante o mês será de 3.000 USD + 50 USD = 3.050 USD.

Além disso, você pagará as taxas padrão do Application Load Balancer, conforme descrito na página de preços do Application Load Balancer.

Exemplo 4: AWS Shield Advanced para Amazon CloudFront

Suponhamos que você implantou uma distribuição do Amazon CloudFront na frente do Application Load Balancer do exemplo 3. Depois, você habilita a proteção do AWS Shield Avançado para a distribuição do Amazon CloudFront e a remove do Application Load Balancer. (Se você implantou o Amazon CloudFront na frente do Application Load Balancer e o Application Load Balancer recebe todo o tráfego do CloudFront, você só precisa habilitar a proteção para o Amazon CloudFront.)

Neste cenário, no final do mês, você pagará a taxa mensal de USD 3 mil referente ao AWS Shield Advanced. Além da taxa mensal, será cobrada uma taxa com base no uso do AWS Shield Advanced no valor de 25 USD para os 1.000 GB de transferência de dados regional externa a um valor de 0,025 USD por GB. O total de cobranças do AWS Shield durante o mês será de 3.000 USD + 25 USD = 3.025 USD.

Além disso, serão pagas as taxas padrão do Application Load Balancer e do Amazon CloudFront, conforme descrito nas páginas de preço do Application Load Balancer e preço do Amazon CloudFront.

Exemplo 5: AWS Shield Advanced para Amazon CloudFront com AWS WAF

Vamos supor que você habilite o AWS WAF na distribuição do Amazon CloudFront do Exemplo 4. Como a distribuição do Amazon CloudFront já está protegida pelo AWS Shield Advanced, não há cobranças adicionais para ACL da Web, regra ou taxas de solicitação do AWS WAF. O total de cobranças do AWS Shield durante o mês permanecerá no valor de 3.025 USD.

Além disso, serão pagas as taxas padrão do Application Load Balancer e do Amazon CloudFront, conforme descrito nas páginas de Definição de preço do Application Load Balancer e Definição de preço do Amazon CloudFront.

Exemplo 6: AWS Shield Advanced com AWS WAF em recurso desprotegido

Vamos supor que seja desativada a proteção do AWS Shield Advanced na distribuição do Amazon CloudFront do Exemplo 5, mas que as proteções do AWS WAF ainda estejam ativas.

Neste cenário, no final do mês, você pagará a taxa mensal de USD 3.000 referente do AWS Shield Advanced, sem as taxas de uso da transferência de dados de saída do AWS Shield Advanced.

No entanto, você pagará as taxas padrão do AWS WAF, conforme descrito na página de preços do AWS WAF.

Exemplo 7: AWS Shield Avançado com controle de bots/fraudes do AWS WAF ativado em um recurso protegido

Vamos supor que você habilite o controle de bots/fraudes do AWS WAF em um recurso protegido pelo Shield.

Nesse cenário, não há cobranças adicionais pelas taxas de WebACL, regra ou solicitação do AWS WAF. O total de cobranças do AWS Shield durante o mês permanecerá no valor de 3.025 USD. No entanto, serão cobradas taxas padrão pelo controle de bots/fraudes do AWS WAF, descritas na página de preços do AWS WAF.