AWS Shield

AWS Shield — это защита от DDoS-атак от Amazon. Сервис работает в двух вариантах: бесплатный Standard для базовой защиты от распределённых атак на уровне сети, и платный Advanced с более глубокой защитой, аналитикой и 24/7 поддержкой. AWS Shield используют компании, которые ценят стабильность инфраструктуры и не хотят рисковать потерей трафика из-за хакеров.

Что предлагает AWS Shield

AWS Shield Standard включена в любой аккаунт AWS автоматически и защищает от основных объёмных атак на Layer 3 и 4. AWS Shield Advanced добавляет защиту на Layer 7, детальный мониторинг, DDoS Cost Protection (возмещение расходов при атаке) и доступ к специалистам. Подходит для высоконагруженных проектов, интернет-магазинов и SaaS, где даже часовой даунтайм означает потерю денег.

Стоит ли работать с AWS Shield

AWS Shield Advanced стоит 3000 USD в месяц, что много для стартапа, но дешевеет в пересчёте на защиту крупных проектов. Основной плюс — интеграция с экосистемой AWS, автоматизация и надёжность. Главный минус: базовая версия ловит только примитивные атаки, а для серьёзной защиты нужен Advanced. Второй минус — нет гибкости в цене: платишь фиксированно независимо от того, происходит атака или нет.