使用 AWS Shield Advanced 和 保護應用程式層 （第 7 層） AWS WAF

此頁面說明 Shield Advanced 如何協同 AWS WAF 運作以保護應用程式層 （第 7 層） 的資源。

若要使用 Shield Advanced 保護您的應用程式層資源，請先將 AWS WAF Web ACL與資源建立關聯，並將一或多個速率型規則新增至其中。您可以另外啟用自動應用程式層DDoS緩解，這會導致 Shield Advanced 代表您自動建立和管理 Web ACL規則，以回應DDoS攻擊。

當您使用 Shield Advanced 保護應用程式層資源時，Shield Advanced 會分析一段時間內的流量，以建立和維護基準。Shield Advanced 使用這些基準來偵測可能表示DDoS攻擊的流量模式異常。Shield Advanced 偵測到攻擊的時間點取決於 Shield Advanced 在攻擊之前能夠觀察到的流量，以及您用於 Web 應用程式的架構。可能影響 Shield Advanced 行為的架構變化包括您使用的執行個體類型、執行個體大小，以及執行個體類型是否支援增強型聯網。您也可以設定 Shield Advanced，以自動放置應用程式層攻擊的緩解措施。

Shield Advanced 訂閱和 AWS WAF 成本

您的 Shield Advanced 訂閱涵蓋使用標準 AWS WAF 功能為您使用 Shield Advanced 保護的資源進行保護的成本。您的 Shield Advanced 保護涵蓋的標準 AWS WAF 費用是每個 Web 的成本ACL、每個規則的成本，以及 Web 請求檢查的每百萬請求的基價，最高可達 1，500 WCUs和預設主體大小。

啟用 Shield Advanced 自動應用程式層DDoS緩解功能會將規則群組新增至您的 WebACL，該群組使用 150 個 Web ACL容量單位 （WCUs）。這些WCUs計數會與 Web 中的WCU用量相符ACL。如需詳細資訊，請參閱使用 Shield Advanced 自動化應用程式層DDoS緩解 、使用 Shield Advanced 規則群組保護應用程式層及瞭解中的 Web ACL 容量單位 (WCUs) AWS WAF。

您對 Shield Advanced 的訂閱不包含使用 AWS WAF 做為您使用 Shield Advanced 時未保護的資源。它也不包括受保護資源的任何其他非標準 AWS WAF 成本。非標準 AWS WAF 成本的範例是適用於 Bot Control 的成本，適用於 CAPTCHA 規則動作，適用於使用超過 1，500 ACLs的 WebWCUs，以及用於檢查超出預設內文大小的請求內文。完整清單會在 AWS WAF 定價頁面上提供。

如需完整資訊和定價範例，請參閱 Shield Pricing 和 AWS WAF Pricing 。