AWS Shield 専門2016 年〜
DDoS 攻撃からアプリケーションを保護するマネージドサービス
何ができるか
AWS Shield は、DDoS (分散型サービス拒否) 攻撃からアプリケーションを保護するマネージドサービスです。Shield Standard は全 AWS アカウントに無料で自動適用され、一般的な DDoS 攻撃を防御します。Shield Advanced は高度な攻撃検出、リアルタイム通知、DDoS レスポンスチーム (DRT) のサポートを提供します。
どのような場面で使うか
Web サイトや API の DDoS 保護、CloudFront や ALB の前段での攻撃緩和、ゲームサーバーの可用性確保、金融サービスのインフラ保護などに利用されます。
身近な例え
ビルの警備システムに例えられます。Standard は基本的な防犯カメラと施錠 (自動防御) で、Advanced は 24 時間警備員 (DRT) が常駐し、高度な侵入検知システムと保険 (コスト保護) が付いたプランです。
Shield とは
AWS Shield は DDoS 攻撃に対する防御サービスです。Shield Standard は全 AWS アカウントに自動的に適用され、追加料金なしでネットワーク層 (L3) とトランスポート層 (L4) の一般的な DDoS 攻撃を防御します。より高度な保護が必要な場合は Shield Advanced を有効化します。
Shield Advanced の機能
Shield Advanced はアプリケーション層 (L7) の攻撃検出、リアルタイムの攻撃メトリクス、AWS DDoS レスポンスチーム (DRT) への 24 時間アクセスを提供します。DDoS 攻撃によるスケーリングで発生した追加コスト (EC2、ELB、CloudFront、Route 53) のクレジットも受けられます。WAF の料金も Shield Advanced に含まれます。
はじめかた
Shield Standard は自動適用のため設定不要です。Shield Advanced は Shield コンソールで有効化し、保護対象のリソース (CloudFront、ALB、Elastic IP など) を指定します。月額 $3,000 + データ転送量の料金が発生し、1 年間のサブスクリプションが必要です (2026 年 8 月時点)。
注意点
- Shield Standard は全アカウントに無料で自動適用されるため、追加の設定は不要
- Shield Advanced は月額 $3,000 + データ転送量の料金で、1 年間のコミットメントが必要 (2026 年 8 月時点)。小規模サイトにはコスト面で過剰な場合がある
参考資料 (AWS 公式)
本ページの一次情報は AWS 公式サイトおよび公式ドキュメントです。最新の仕様 / 料金は次の公式ページで確認できます。
本ページと公式ドキュメントの記述が食い違う場合は、公式ドキュメントを正としてください。
