Shield Standard бесплатно защищает от распространённых L3/L4 DDoS на edge; Advanced — платная подписка с расширенной защитой, страховкой cost, 24/7 response team и интеграцией с WAF/ALB/CloudFront.
Разбор
- Большинству хватает Standard + WAF rate rules.
- Advanced имеет смысл при реальном риске/регуляторике.
- Архитектура multi-AZ/CDN снижает поверхность.
- Runbook на инцидент DDoS готовьте заранее.
Итог
Shield — DDoS-защита; Advanced — для высокого риска и цены простоя.
