Tarification d'AWS Shield

Vue d'ensemble des tarifs

AWS Shield Standard offre une protection à tous les clients AWS, sans frais supplémentaires, contre les attaques courantes par déni de services les plus fréquentes sur les réseaux et les couches de transports, qui ciblent les sites web ou les applications.

AWS Shield Advanced est un service payant qui propose des protections supplémentaires pour les applications orientées Internet fonctionnant sur Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator et Amazon Route 53. AWS Shield Advanced est disponible pour tous les clients. Toutefois, pour contacter l'équipe AWS Shield Response, les clients devront bénéficier des formules Enterprise ou Business Support d'AWS Premium Support. Il faut un engagement d'inscription d'un an avec un tarif mensuel auquel s'ajoutent des coûts d'utilisation basés sur les données transférées depuis Amazon CloudFront, Elastic Load Balancing (ELB), Amazon Elastic Compute (EC2) et AWS Global Accelerator.

Le coût d’AWS Shield Advanced est en supplément des coûts standards pour Elastic Load Balancing (ELB), Amazon CloudFront, Amazon Route 53, Amazon Elastic Compute Cloud (EC2) et AWS Global Accelerator.

Détails de la tarification

Remarques :

Ces frais sont facturés par compte souscripteur lorsque celui-ci, ou au moins un compte associé, est abonné à AWS Shield Advanced. Vous ne paierez les frais mensuels qu’une seule fois tant que votre compte souscripteur est propriétaire des comptes AWS et des ressources des comptes qui y sont liés. Les revendeurs canal AWS paieront des frais mensuels distincts pour chaque compte membre. Les revendeurs canal AWS distribuant AWS Shield Advanced aux clients possédant plus d’un compte membre peuvent nous contacter pour obtenir davantage de support sur la facturation. Par ailleurs, AWS se réserve le droit de modifier les frais mensuels pour AWS Shield Advanced pour ce qui est de ces revendeurs canal AWS.
En plus des frais standard sur Elastic Load Balancing (ELB), Amazon CloudFront, Amazon Route 53, AWS Global Accelerator et Amazon Elastic Compute Cloud (EC2).
L’abonnement Shield Advanced inclut certaines utilisations d’AWS WAF pour les ressources protégées par Shield, sans frais supplémentaires. Cela inclut les frais mensuels pour les WebACL, les règles et les frais de demande pour les WebACL avec des limites de WCU par défaut (1 500). Les autres fonctionnalités du WAF, telles que le contrôle des bots et des fraudes ou les limites de WCU des WebACL supérieures aux limites par défaut (1 500 WCU), entraîneront toujours des frais de WAF. Pour en savoir plus, consultez la Tarification d’AWS WAF.

Pour être exempté des frais WAF, le client doit souscrire aux comptes concernés à Shield Advanced. Ensuite, le client doit activer la protection Shield Advanced sur chaque ressource de ces comptes où le WAF sera utilisé. Shield Advanced fournit une protection des applications (L7) pour les distributions CloudFront (CF) et les Application Load Balancers (ALB). Toutes les ressources L7 (par exemple, API Gateway) qui ne sont pas protégées par Shield Advanced, mais qui utilisent toujours le WAF, seront facturées en fonction des frais d'utilisation du WAF.

Frais d'utilisation de transfert de données sortantes AWS Shield Advanced (par Go)

Remarques :

Si vous avez déployé Amazon CloudFront devant ELB et que ce dernier reçoit tout son trafic depuis CloudFront, il vous suffit d’activer la protection pour Amazon CloudFront.
AWS Shield Advanced est offert seulement pour la protection des ressources AWS éligibles, qui sont détenues et gérées directement par le titulaire du compte AWS inscrit.
Les abonnements à AWS Shield Advanced se renouvellent automatiquement chaque année. Vous recevrez une notification au moins 30 jours avant la date de renouvellement du prochain cycle annuel de renouvellement. À tout moment au cours des 30 jours et 5 jours précédant votre date de renouvellement, vous pouvez nous contacter au Centre AWS Support pour annuler le prochain renouvellement de votre abonnement. Si vous choisissez d’annuler votre abonnement avant la date de renouvellement, vous acceptez de payer tous les frais d’abonnement jusqu’à et incluant la date effective de résiliation de l’abonnement. Notez que nous pouvons vous demander des commentaires pour améliorer notre produit avant de traiter votre demande de désabonnement.
Les frais associés aux règles gérées, y compris ceux d'AWS Marketplace, ne sont pas annulés pour les clients AWS Shield Advanced.

* Tous les avantages d’AWS Shield Advanced, notamment la protection contre les attaques DDoS, dépendent du respect de votre engagement d’inscription d’un an.

Exemples de tarification

Exemple 1 : AWS Shield Standard

AWS Shield Standard est automatiquement activé lorsque vous utilisez des services AWS comme Elastic Load Balancing (ELB), Application Load Balancer, Amazon CloudFront et Amazon Route 53. Les clients AWS bénéficient d’AWS Shield Standard sans frais supplémentaires.

Exemple 2 : AWS Shield Standard avec AWS WAF

Imaginons que vous activez les protections pour AWS WAF en plus d'AWS Shield Standard.

Dans ce cas, vous payez les coûts standards d'AWS WAF indiqués sur la page de tarification d'AWS WAF.

Exemple 3 : AWS Shield Advanced pour Application Load Balancer

Imaginons que vous utilisez Application Load Balancer avec un transfert régional de données sortantes de 1 000 Go par mois. Vous vous inscrivez à AWS Shield Advanced pour votre compte AWS et vous activez la protection pour votre Application Load Balancer.

Dans ce cas, à la fin du mois, vous payerez les frais mensuels d'AWS Shield Advanced qui sont de 3 000 USD. En plus des frais mensuels, 50 USD vous seront facturés pour 1 000 Go de transferts régionaux de données sortantes, soit 0,050 USD par Go (conformément aux frais d'utilisation d'AWS Shield pour les transferts de données sortantes). Vos frais totaux d'AWS Shield pour le mois seront de 3 000 USD + 50 USD = 3 050 USD.

De plus, vous payerez les frais standard pour Application Load Balancer indiqués sur la page de tarification d'Application Load Balancer.

Exemple 4 : AWS Shield Advanced pour Amazon CloudFront

Imaginons que vous avez déployé une distribution Amazon CloudFront devant l'Application Load Balancer de l'exemple 3. Vous activez ensuite la protection AWS Shield Advanced pour votre distribution Amazon CloudFront et vous l’enlevez de votre Application Load Balancer. (Si vous avez déployé Amazon CloudFront devant Application Load Balancer et que ce dernier reçoit tout son trafic depuis CloudFront, il vous suffit d’activer la protection pour Amazon CloudFront.)

Dans ce cas, à la fin du mois, vous payerez les frais mensuels d’AWS Shield Advanced qui sont de 3 000 USD. En plus des frais mensuels, vous serez facturé des frais basés sur l'utilisation d'AWS Shield Advanced, à raison de 0,025 USD par Go, soit 25 USD pour 1 000 Go de transfert régional de données sortantes. Vos frais totaux d'AWS Shield pour le mois seront de 3 000 USD + 25 USD = 3 025 USD.

De plus, vous payerez les frais standard d'Application Load Balancer et d'Amazon CloudFront comme indiqué sur les pages de tarification Application Load Balancer et d'Amazon CloudFront.

Exemple 5 : AWS Shield Advanced pour Amazon CloudFront avec AWS WAF

Imaginons que vous ayez activé AWS WAF pour la distribution d'Amazon CloudFront de l'exemple 4. La distribution d'Amazon CloudFront étant déjà protégée par AWS Shield Advanced, vous ne payerez pas de frais supplémentaires pour l'ACL Web, les règles ou les requêtes AWS WAF. Vos frais totaux d'AWS Shield pour le mois resteront de 3 025 USD.

De plus, vous payerez les frais standard d'Application Load Balancer et d'Amazon CloudFront comme indiqué sur les pages de tarification d'Application Load Balancer et d’Amazon CloudFront.

Exemple 6 : AWS Shield Advanced avec AWS WAF sur une ressource non protégée

Supposons que vous désactiviez la protection AWS Shield Advanced sur la distribution d’Amazon CloudFront, tel qu’indiqué dans l’exemple 5, tout en maintenant en place les protections AWS WAF.

Dans ce cas, à la fin du mois, vous payerez les frais mensuels d'AWS Shield Advanced qui sont de 3 000 USD, mais pas les frais d’utilisation de transfert des données sortantes AWS Shield Advanced.

Toutefois, vous payerez les coûts standard d’AWS WAF indiqués sur la page de tarification d’AWS WAF.

Exemple 7 : AWS Shield Advanced avec AWS WAF Bot/Fraud Control activé sur une ressource protégée

Supposons que vous activiez AWS WAF Bot/Fraud Control sur une ressource protégée par le Shield.

Dans ce scénario, aucun frais supplémentaire n’est facturé pour AWS WAF WebACL, les règles ou les frais de demande. Vos frais totaux d’AWS Shield pour le mois resteront de 3 025 USD. Toutefois, des frais standard vous seront facturés pour AWS WAF Bot/Fraud Control, décrits sur la page de tarification d’AWS WAF.