本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
申請信用 AWS Shield Advanced
如果您已訂閱 AWS Shield Advanced 並且遭遇 DDoS 攻擊,會增加 Shield Advanced 受保護資源的使用率,您可以申請 Shield Advanced 服務抵免與使用率增加相關的費用,但在 Shield Advanced 未減輕使用率的範圍內。
注意
您只能將透過此程序獲得的任何積分套用至 Shield 牌進階用量。Shield 牌進階積分無法與其他服務搭配使用。
抵免額僅適用於下列類型的費用:
Shield 進階資料傳出
Amazon CloudFront HTTP/HTTP請求
CloudFront 資料傳出
Amazon 路線 53 查詢
AWS Global Accelerator 標準加速器資料傳輸
Application Load Balancer 的負載平衡器容量單位
受保護 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體的執行個體成本,這些執行個體是由 auto-scaling 政策建立以回應攻擊
申請信用額度的先決條件
要有資格獲得抵免,在攻擊開始之前,您必須完成以下操作:
-
您必須已為您要申請信用額度的資源新增 Shield 進階保護。攻擊期間新增的受保護資源不符合成本保護的資格。
注意
在您的上啟用防 Shield 進階功能 AWS 帳戶 並不會自動為個別資源啟用防 Shield 進階防護。
如需如何使用「防護進階」保護 AWS 資源的詳細資訊,請參閱為 AWS 資源添加 AWS Shield Advanced 保護。
-
對於適用 CloudFront 且受 Application Load Balancer 保護的資源,您必須關聯 AWS WAF Web ACL,並以Block模式在 Web ACL 中實作以速率為基礎的規則。如需 AWS WAF 以速率為基礎的規則的資訊,請參閱速率型規則陳述式。如需有關如何將 Web ACL 與 AWS 資源建立關聯的資訊,請參閱AWS WAF 網頁存取控制清單 (網路 ACL)。
-
您必須在 DDoS 彈性的最佳實踐中實施了適當的AWS 最佳實踐,以最大程度地降低 DDoS 攻擊期間成本的方式配置應用程序。
如何申請信用
若要符合信用額度的資格,您必須在發生攻擊的帳單月份後的 15 天內提交您的信用申請。
要申請信用額度,請透過AWS Support 中心
-
主旨行中的「DDoS 優惠」
-
您要求抵免的每個事件或可用性中斷的日期和時間
-
受影響的 AWS 服務和特定資源
提交請求後, AWS Shield 牌響應小組(SRT)將驗證是否發生 DDoS 攻擊,如果是,則是否有任何受保護的資源擴展以吸收 DDoS 攻擊。如果 AWS 確定受保護的資源擴展以吸收 DDoS 攻擊,則 AWS 將為確 AWS 定由 DDoS 攻擊引起的該部分流量發出評分。積分有效期限為 12 個月。