亚马逊AWS官方博客
·
WAF 部署小指南（八）利用 Amazon Shield Advanced 节省 Amazon WAF 的成本
内容提要
亚马逊云科技的WAF服务根据HTTP/HTTPS请求数收费，客户可通过Amazon CloudFront Security Savings Bundle或Shield Advanced服务节省成本。WAF标准费用包括固定费用和请求费用，不包括第三方规则组等费用。WCU衡量Web ACL容量，最大为5000。通过Python工具可比较Shield Advanced和WAF的成本。建议将动态和静态业务拆分到不同的域名和亚马逊云科技资源上，利用CloudFront签名或自定义函数防盗链。
关键要点
-
亚马逊云科技的WAF服务根据HTTP/HTTPS请求数收费，客户可通过Amazon CloudFront Security Savings Bundle或Shield Advanced服务节省成本。
-
WAF标准费用包括固定费用和请求费用，不包括第三方规则组等费用。
-
Web ACL容量通过WCU衡量，最大为5000。
-
可以通过Python工具比较Shield Advanced和WAF的成本。
-
建议将动态和静态业务拆分到不同的域名和亚马逊云科技资源上，利用CloudFront签名或自定义函数防盗链。
延伸问答
如何通过 Amazon Shield Advanced 节省 WAF 成本？
客户可以通过订阅 Shield Advanced 服务来降低 WAF 的费用，特别是当 WAF 用量超过 $3K 每月时。
WAF 的标准费用包括哪些内容？
WAF 的标准费用包括固定费用和根据 HTTP/HTTPS 请求数收取的请求费用，不包括第三方规则组等费用。
什么是 WCU，它的最大值是多少？
WCU 是衡量 Web ACL 容量的单位，最大值为 5000。
如何使用 Python 工具比较 Shield Advanced 和 WAF 的成本？
可以通过下载 GitHub 上的成本对比工具，修改 AOS 常量为实际数据包大小，然后运行脚本来生成成本对比图。
在什么情况下使用 Shield Advanced 可以节省成本？
当 AOS 为 10KB 且每月 HTTP/HTTPS 请求数超过 80亿时，使用 Shield Advanced 可以节省成本。
如何优化 WAF 部署以降低成本？
建议将动态业务和静态业务拆分到不同的域名和亚马逊云科技资源上，以便低成本使用 WAF 保护它们。
