AWS Shield 文档

AWS 可以提供两种级别的 DDoS 攻击防护：AWS Shield Standard 和 AWS Shield Advanced。除了您已经为 AWS WAF 和其他 AWS 服务支付的费用之外，AWS Shield Standard 将自动包含在其中，不会额外收取费用。如需进一步增强 DDoS 攻击防护，AWS 提供了 AWS Shield Advanced。AWS Shield Advanced 可以针对 Amazon EC2 实例、Elastic Load Balancing 负载均衡器、Amazon CloudFront 分配和 Amazon Route 53 托管区域提供扩展的 DDoS 攻击防护功能。

相关服务

AWS WAF 是 web 应用程序防火墙，它使您能够监控转发到 Amazon CloudFront 分配或 Application Load Balancer 的 web 请求。您还可以使用 AWS WAF 根据您指定的条件 (例如请求的来源 IP 地址或请求中的值) 阻止或允许请求。有关更多信息，请参阅 AWS WAF 文档。

AWS Firewall Manager 可简化跨多个账户和多种资源的 AWS WAF 管理和维护任务。借助 AWS Firewall Manager，您只需建立一次防火墙规则。即使您添加新资源，该服务也会自动跨账户和资源应用您的规则。有关更多信息，请参阅 AWS Firewall Manager 文档。

有关选择正确的保护服务的详细信息，请参阅 我应该使用哪一种？