用途：该技能针对红队基础设施“突发创建、用完销毁”的用云模式，提供降低云成本的策略建议。
主要能力：
- 实例规格精简。多数红队工具（C2 框架、扫描器、代理）较轻量，过度配置是最常见浪费。基线：最低 2 vCPU + 4 GB 内存可支撑单一工具；4 vCPU + 8 GB 适合多工具或重度扫描；单台 C2 用 m5.2xlarge 级别属于浪费。ARM 实例（AWS t4g、Azure Dpsv5）比 x86 便宜约 20%，但部分编译型漏洞利用框架需要 x86，需先测试。可通过 top/htop 判断是否规格过大：CPU 长期低于 30%、内存低于 50% 即可降一档。
- 按时间节省。空闲基础设施纯属浪费，可利用 RedC 的定时任务在工作时间外停机，12 小时开/12 小时停可减少约 50% 计算成本；创建时设定硬性销毁日期，例如两周的演练安排第 15 天 stop_case，避免遗忘。
- 竞价/抢占实例。可省 60%-90%，但可能提前 2 分钟被中断。适合扫描、临时数据处理、短命重定向器；不适合长跑 C2、持久监听器、配置耗时超过 30 分钟的基础设施。AWS 可设 instance_interruption_behavior = "stop"，保留数据以便容量恢复后重启。
- 存储优化。18-20 GB 磁盘通常足够；AWS 用 gp3 替代 gp2，基线便宜约 20%；定期清理 terraform destroy 遗留的 EBS 快照；临时数据用实例存储卷。
- 网络成本。AWS 跨区域出站约 $0.09/GB，同区域部署更省；先压缩再外传；AWS 用 VPC 终端节点走 S3 流量，避免 NAT 网关 $0.045/GB 的处理费；减少跨可用区流量。
- 成本监控。用 RedC 的 get_balances 查看各云账户余额，用 get_predicted_monthly_cost 在部署前预估花费，并在每个账户设置 50%、80%、100% 预算告警；每月检查陌生账单项，如闲置弹性 IP、未用 EBS 卷、空闲负载均衡器。
限制：文中价格与折扣为概略数值，可能随区域和时间变化；竞价中断、ARM 兼容性等需实际验证；具体 RedC 工具用法以官方文档为准。