Eine Gutschrift beantragen in AWS Shield Advanced

Wenn Sie ein Abonnement haben AWS Shield Advanced und von einem DDoS-Angriff betroffen sind, der die Nutzung einer geschützten Shield Advanced-Ressource erhöht, können Sie eine Shield Advanced-Servicegutschrift für Gebühren im Zusammenhang mit der erhöhten Auslastung beantragen, sofern diese nicht durch Shield Advanced gemildert wird.

Anmerkung

Sie können alle durch diesen Vorgang erhaltenen Credits nur für die Nutzung von Shield Advanced verwenden. Shield Advanced-Guthaben können nicht mit anderen Diensten verwendet werden.

Gutschriften sind nur für die folgenden Arten von Gebühren verfügbar:

• Shield Advanced ausgehende Datenübertragung

• Amazon CloudFront HTTP/HTTPS-Anfragen

• CloudFront ausgehende Datenübertragung

• Amazon Route 53-Abfragen

• AWS Global Accelerator Standard-Beschleuniger-Datenübertragung

• Load Balancer-Kapazitätseinheiten für Application Load Balancer

• Instanzkosten für geschützte Amazon Elastic Compute Cloud (Amazon EC2) -Instances, die durch eine auto-scaling Skalierungsrichtlinie als Reaktion auf den Angriff erstellt wurden

Voraussetzungen für die Beantragung einer Gutschrift

Um Anspruch auf eine Gutschrift zu haben, müssen Sie vor Beginn des Angriffs Folgendes getan haben:

• Sie müssen den Ressourcen, für die Sie eine Gutschrift beantragen möchten, Shield Advanced-Schutz hinzugefügt haben. Geschützte Ressourcen, die während eines Angriffs hinzugefügt wurden, kommen nicht für den Kostenschutz in Frage.

  Anmerkung

  Die Aktivierung von Shield Advanced auf Ihrem aktiviert AWS-Konto nicht automatisch den Shield Advanced-Schutz für einzelne Ressourcen.

  Weitere Informationen zum Schutz von AWS Ressourcen mithilfe von Shield Advanced finden Sie unterAWS Shield Advanced Schutz für Ressourcen hinzufügen AWS.

• Für anwendbare CloudFront und durch Application Load Balancer geschützte Ressourcen müssen Sie eine AWS WAF Web-ACL zugeordnet und eine ratenbasierte Regel in der Web-ACL im Modus implementiert haben. Block Hinweise zu AWS WAF ratenbasierten Regeln finden Sie unter. Ratenbasierte Regelanweisung Informationen zum Verknüpfen von Web-ACLs mit AWS Ressourcen finden Sie unter. AWS WAF Web-Zugriffskontrolllisten (Web-ACLs)

• Sie müssen die entsprechenden Best Practices in AWS Best Practices for DDoS Resiliency implementiert haben, um Ihre Anwendung so zu konfigurieren, dass die Kosten bei einem DDoS-Angriff minimiert werden.

Wie beantrage ich einen Kredit

Um Anspruch auf eine Gutschrift zu haben, müssen Sie Ihre Kreditanfrage innerhalb von 15 Tagen unmittelbar nach dem Abrechnungsmonat einreichen, in dem der Angriff stattgefunden hat.

Um eine Gutschrift zu beantragen, reichen Sie einen Rechnungsfall über das AWS Support Center ein. Fügen Sie Ihrer Anfrage Folgendes bei:

• Die Worte "DDoS-Zugeständnis" in der Betreffzeile

• Datum und Uhrzeit der einzelnen Ereignisse oder Verfügbarkeitsunterbrechungen, für die Sie eine Gutschrift beantragen

• Die AWS Dienste und spezifischen Ressourcen, die betroffen waren

Nachdem Sie eine Anfrage eingereicht haben, überprüft das AWS Shield Response Team (SRT), ob ein DDoS-Angriff stattgefunden hat und, falls ja, ob geschützte Ressourcen skaliert wurden, um den DDoS-Angriff abzuwehren. Es stellt AWS fest, dass die geschützten Ressourcen so skaliert wurden, dass sie den DDoS-Angriff abwehren, und AWS stellt eine Gutschrift für den Teil des Datenverkehrs aus, der AWS feststellt, dass er durch den DDoS-Angriff verursacht wurde. Gutschriften sind für 12 Monate gültig.