DDoS 响应团队与成本防护
了解 Advanced 在大规模攻击支持方面增加的功能。
DDoS 响应团队与成本防护 是 CoddyKit 上的免费 AWS Security Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 AWS Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 AWS Security Academy 课程共包含 4 节课。
两项高级权益
Shield Advanced 最有价值的功能包括 Shield 响应团队（SRT）和DDoS 成本保护。二者结合后，可在攻击期间提供专家人工协助，并减轻攻击导致的扩展成本。这两项功能都只提供给 Advanced 层级。
SRT 是什么团队
Shield 响应团队（SRT）是由 AWS DDoS 专家组成的团队，Shield Advanced 订阅者可以联系他们。他们可以协助诊断复杂攻击、构建自定义缓解措施，以及检查您的防御配置。当攻击压倒自动防护时，他们就是您的升级处理途径。
联系 SRT
您可以在攻击进行期间联系 SRT，也可以主动邀请他们进行架构检查。在事件期间联系 SRT 需要 Business 或 Enterprise Support 计划。SRT 会与您的团队合作实施缓解措施，在高压情况下缩短恢复时间。
主动联系
启用主动联系后，当 Shield 检测到影响应用健康状况的攻击时，SRT 可以直接联系您，甚至早于您发现攻击。由于专家在攻击开始时就已开始响应，而不是等待支持请求，这种预授权可以加快响应速度。
授予 SRT 访问权限
如需允许 SRT 代表您采取行动，您可以授予他们一个具有托管访问权限的 IAM role（即 AWSSRTAccess 托管策略），这样他们便能在事件期间更新 WAF 规则和 Shield 防护。如果没有这项委派，他们只能提供建议，无法直接实施缓解措施。
# SRT access role (concept)
Trust principal: drt.shield.amazonaws.com
Attached policy: AWSSRTAccess成本保护涵盖哪些内容
DDoS 成本保护会通过服务抵扣金，补偿因 DDoS 攻击导致受保护资源使用量激增而产生的费用。涵盖的服务包括 EC2、Elastic Load Balancing、CloudFront、Route 53，以及因攻击而被迫扩展的 Global Accelerator。这样可以避免攻击演变成财务武器。
资格规则
成本保护仅适用于已注册 Shield Advanced 的资源，并且只适用于能够明确归因于 DDoS 事件的费用。通常，您需要在攻击结束后提交支持案例来申请抵扣金。未受保护的资源或无关的成本增长不符合资格，因此注册非常重要。
经济性可持续性拒绝
没有成本保护时，攻击者可以发动经济性可持续性拒绝攻击：即使应用通过自动扩展保持运行，带宽和计算费用仍会不断上升。成本保护通过承担攻击导致的费用来化解这种策略，使防御方不会因为保持在线而受到惩罚。
基于健康状况的检测
将 Route 53 运行状况检查关联到 Shield Advanced，可以提高检测准确性和 SRT 的处理效果。健康与不健康信号有助于 Shield 区分攻击和流量激增，只有在应用确实降级时，才会触发主动联系和缓解措施。
报告与检查
Advanced 提供全局威胁控制面板和攻击报告，用于汇总资源上的事件。事件发生后，SRT 可以开展攻击后检查，以强化您的架构。这种持续的反馈循环能将每次攻击转化为加强防御的机会。
整合应用
对于业务关键型工作负载，请结合使用 Shield Advanced、SRT 访问 role、主动联系、Route 53 运行状况检查和成本保护。这一组合可以提供专家协助、更快的缓解速度和财务保障，体现 Advanced 订阅的完整价值。
快速检查
应用您对 Shield Advanced 权益的了解。
回顾
Shield Advanced 增加了 Shield 响应团队（SRT）。在授予 SRT IAM role 后，您可以在攻击期间联系 AWS 专家（需要 Business/Enterprise Support），也可以通过主动联系获得协助。成本保护抵扣金可覆盖 EC2、ELB、CloudFront 和 Route 53 上已注册资源因攻击导致的扩展费用，从而化解经济性可持续性拒绝攻击。Route 53 运行状况检查可以提高检测准确性。
常见问题解答
「DDoS 响应团队与成本防护」课时是免费的吗？
是的 — 「DDoS 响应团队与成本防护」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 AWS Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 AWS Security Academy 课程共包含 4 节课。
「DDoS 响应团队与成本防护」这节课中我会学到什么？
了解 Advanced 在大规模攻击支持方面增加的功能。 你通过在浏览器中直接运行的动手代码来练习 AWS Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 AWS Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 AWS Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「DDoS 响应团队与成本防护」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 AWS Security Academy 课中编写并运行代码吗？
能。每节 AWS Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。