AWS Shield — управляемая служба защиты от DDoS-атак, входящая в экосистему безопасности AWS. Shield Standard предоставляется бесплатно всем клиентам AWS и защищает ресурсы на сетевом (L3) и транспортном (L4) уровнях. Shield Advanced — платная подписка ($3000/год) с расширенной защитой на прикладном уровне (L7), интеграцией с AWS WAF, 24/7 поддержкой DDoS Response Team и защитой от финансовых потерь из-за масштабирования ресурсов во время атак. Сервис автоматически обнаруживает аномалии трафика, применяет адаптивные правила фильтрации и минимизирует влияние атак на производительность приложений без вмешательства администратора. Плюсы: бесплатная защита в Standard-версии, автоматическое обнаружение и нейтрализация атак, круглосуточная поддержка DRT в Advanced, компенсация затрат на избыточное использование ресурсов до $100 тысяч, глубокая интеграция с экосистемой AWS, защита на сетевом и прикладном уровнях. Минусы: высокая стоимость Advanced ($3000/год + $5 за ресурс), защита работает только для ресурсов внутри экосистемы AWS, задержка активации при новых типах атак (2-3 минуты), ограниченная детализация отчетов в Standard, сложности с защитой внутренних ресурсов в приватных подсетях, отсутствие экспорта сырых сетевых пакетов.
