概述

Amazon Firewall Manager 是跨賬戶和應(yīng)用程序集中配置和管理防火墻規(guī)則的 AWS 服務(wù)。使用這個(gè)服務(wù)，可以簡化賬戶中的防火墻規(guī)則管理，輕松跨賬戶部署規(guī)則，在現(xiàn)有的和新的應(yīng)用程序上自動(dòng)部署規(guī)則，輕松監(jiān)控不合規(guī)的資源和賬戶。用戶只需在使用時(shí)按實(shí)際使用量付費(fèi)；既沒有最低費(fèi)用，也無需預(yù)付費(fèi)。

  費(fèi)用類型

Amazon VPC 安全組保護(hù)策略計(jì)費(fèi)

每個(gè)區(qū)域的月費(fèi)為 653 美元，由 Firewall Manager 創(chuàng)建的、用于監(jiān)控資源配置中的變化的 Amazon Config 規(guī)則按當(dāng)前定價(jià)計(jì)費(fèi)。

Amazon VPC 訪問控制列表（ACL）保護(hù)策略計(jì)費(fèi)

每個(gè)區(qū)域的月費(fèi)為 653 美元，由 Firewall Manager 創(chuàng)建的、用于監(jiān)控資源配置中的變化的 Amazon Config 規(guī)則按當(dāng)前定價(jià)計(jì)費(fèi)。

Amazon Route 53 Resolver DNS 防火墻保護(hù)策略計(jì)費(fèi)

每個(gè)區(qū)域的月費(fèi)為 653 美元，F(xiàn)irewall Manager 創(chuàng)建的 Route 53 Resolver DNS 防火墻規(guī)則組將根據(jù)當(dāng)前定價(jià)收費(fèi)，由 Firewall Manager 創(chuàng)建的、用于監(jiān)控資源配置中的變化的 Amazon Config 規(guī)則按當(dāng)前定價(jià)計(jì)費(fèi)。

Amazon 網(wǎng)絡(luò)防火墻保護(hù)策略計(jì)費(fèi)

每個(gè)區(qū)域的月費(fèi)為 653 美元，由 Firewall Manager 創(chuàng)建的 Amazon Network Firewall 端點(diǎn)規(guī)則按當(dāng)前定價(jià)計(jì)費(fèi)。

  計(jì)費(fèi)示例

假設(shè)客戶創(chuàng)建了一個(gè)新的 Firewall Manager 通用策略，該策略創(chuàng)建 VPC 安全組來保護(hù)組織中 10 個(gè)亞馬遜云科技賬戶中的 EC2 實(shí)例。此外，Amazon Firewall Manager 為每個(gè)賬戶每個(gè)策略創(chuàng)建兩條 Amazon Config 規(guī)則，每月所有資源內(nèi)存在 100 條配置項(xiàng)目（CI）更改，有 100 次規(guī)則評估。當(dāng)月的費(fèi)用計(jì)算如下。

Amazon Firewall Manager 保護(hù)策略費(fèi)用

1 個(gè)區(qū)域 * 653 美元每個(gè)區(qū)域 = 653 美元

Amazon Config 配置項(xiàng)目費(fèi)用

100 條配置項(xiàng)目（CI）* 0.02 美元每條配置項(xiàng)目 = 2 美元

Amazon Config 規(guī)則評估費(fèi)用

100 次規(guī)則評估 * 0.0067 美元（前 10 萬次) = 0.67 美元

當(dāng)月總費(fèi)用

653 美元 + 2 美元 + 0.67 美元 = 655.67 美元