AWS Shield
Chống tấn công DDoS
Bảo vệ chống DDoS: Shield Standard miễn phí, tự bật cho mọi khách hàng ở tầng 3/4; Shield Advanced trả phí, thêm bảo vệ tầng 7, hỗ trợ đội ứng cứu DDoS và bảo hiểm chi phí scale do tấn công.
- Chi phí$$$ Cao
- Độ khó●●●●●
- Để không có tốn tiền?Có
- Serverless
- Có trong đềCLF · SAA · SOA
Hình dungNhư đê chắn sóng: bản cơ bản ai cũng có, bản nâng cao có thêm đội cứu hộ.
Khi nào nên dùng
✓ Nên dùng khi
Ứng dụng quan trọng hướng Internet cần chống DDoS nâng cao (Advanced).
✗ Không nên dùng khi
Chặn tấn công ứng dụng như SQLi/XSS → WAF.
Ví dụ hay gặp
- Bảo vệ CloudFront/Route 53 khỏi SYN flood
- Shield Advanced cho website thương mại điện tử lớn
- Được hoàn phí scale khi bị tấn công
Tốn bao nhiêu tiền?
- Cách tính: Standard miễn phí; Advanced tính phí cố định theo tháng cho mỗi Organization (cam kết 1 năm) cộng phí dữ liệu truyền ra.
⚠️ Bẫy chi phí
Advanced có cam kết 1 năm — không bật thử rồi tắt được.
Dịch vụ liên quan
Ôn thi SAA-C03
Shield xuất hiện trong các chủ đề ôn thi sau: