所有 AWS EC2 实例是否默认都有 AWS shield？答案

【问题标题】：Does all AWS EC2 instance has AWS shield by default?所有 AWS EC2 实例是否默认都有 AWS shield？
【发布时间】：2020-04-11 12:42:13
【问题描述】：

我想保护我的 EC2 实例免受 DDos 攻击。而且我发现 AWS 有一项服务来保护名为 AWS Sheild 的实例

AWS官网上写着All AWS customers benefit from the automatic protections of AWS Shield Standard, at no additional charge... When you use AWS Shield Standard with Amazon CloudFront and Amazon Route 53, you receive comprehensive availability protection against all known infrastructure (Layer 3 and 4) attacks.

上面写着All AWS customers benefit from，但也写着When you use When you use AWS Shield Standard with Amazon CloudFront and Amazon Route 53。那么 EC2 实例是在使用 CloudFront 时只有 AWS shield，还是即使不使用 Cloudfront 也会有 AWS shield？

【问题讨论】：

标签： amazon-web-services amazon-ec2 ddos

【解决方案1】：

来自this link（已添加重点）：

虽然AWS Shield Standard 有助于保护所有 AWS 客户，但您可以获得如果您使用的是 Amazon CloudFront 和 Amazon Route，则特别好处 53. 这些服务获得针对所有已知基础设施（第 3 层和第 4 层）攻击的全面可用性保护。

我认为这意味着 AWS Shield Standard 为所有 AWS 服务（包括 EC2）提供了一些保护。如果您使用 CloudFront 和 Route53，您将获得扩展或增强的好处。鉴于 DDoS 攻击的性质，当您使用其 CDN 和 DNS 服务时，Amazon 能够提供额外的保护是有道理的。

来自this link（已添加重点）：

AWS Shield 标准

用于防御最常见的 DDoS 攻击，以及访问工具以及构建 DDoS 弹性架构的最佳实践。

在所有 AWS 服务上自动可用。

从该链接您可以看到，如果您使用 AWS Shield Standard，则所有服务都提供了基本的流量监控和攻击缓解，如果您使用 AWS Web 应用程序防火墙 (WAF)，则可以使用 AWS Shield Standard 的其他功能。 Route 53、CloudFront、ELB 和 EC2 的 DDoS 成本保护等附加功能仅在您订阅 AWS Shield Advanced 时可用。

【讨论】：

谢谢，这就是我要找的东西

【解决方案2】：

https://docs.aws.amazon.com/waf/latest/developerguide/ddos-overview.html

此链接指出 AWS Shield Standard 适用于 cloudfront 和 Route53。要保护 EC2，您需要使用 AWS Shield Advance。

https://aws.amazon.com/shield/getting-started/

在上述链接中，EC2 仅在 AWS Shield Advance 中可用。

【讨论】：