升級和降配
云防火墻支持靈活的配置規(guī)格調(diào)整，包括實例版本升級或降級、配置規(guī)格變更、帶寬臨時升級及計費方式轉(zhuǎn)換等功能。您可以根據(jù)實際需求對云防火墻進行自助升級、降配或轉(zhuǎn)換操作，以提升資源效率并優(yōu)化成本開支。
功能介紹
支持自助變配的項目
云防火墻支持變配的項目如下表所示：
變配方式 | 變配項目 |
升級 |
|
降配 |
|
轉(zhuǎn)換計費方式 |
操作前須知
自助升級和降配云防火墻不會影響您的業(yè)務(wù)。
僅云防火墻包年包月版（高級版、企業(yè)版、旗艦版）支持升級和降配操作。
云防火墻支持提升和降低規(guī)格的配置項包括：可防護的公網(wǎng)IP數(shù)、可防護的公網(wǎng)流量、可創(chuàng)建的VPC防火墻數(shù)量、可防護的VPC間的流量、訪問控制策略全局?jǐn)U展數(shù)、多賬號統(tǒng)一管理、日志分析存儲容量等。具體信息，請以云防火墻購買頁顯示為準(zhǔn)。
升級的配置規(guī)格，不能超過當(dāng)前云防火墻版本的最大規(guī)格限制；降配后的配置規(guī)格，不能低于當(dāng)前云防火墻實例版本的默認(rèn)規(guī)格數(shù)，也不能低于當(dāng)前實際已占用的授權(quán)規(guī)格數(shù)。
例如，您的云防火墻版本為旗艦版，默認(rèn)的可防護公網(wǎng)IP數(shù)為400個，則您在進行降配操作時，不能將可防護公網(wǎng)IP數(shù)減少到400以下。
升級
費用說明
升級項目時，您需要補齊升級產(chǎn)生的差價。具體價格，請以云防火墻購買頁顯示為準(zhǔn)。
升級版本或規(guī)格
您可以通過將云防火墻從低版本升級到高版本、購買更多的配置規(guī)格數(shù)或者開啟已關(guān)閉的功能模塊，以獲取云防火墻更多防護能力。升級后的實例版本、配置規(guī)格的到期時間和升級之前的云防火墻包年包月版服務(wù)到期時間一樣。
前提條件
開始升級之前，您需要查看當(dāng)前的云防火墻版本、已購買的配置規(guī)格，結(jié)合規(guī)格使用量、業(yè)務(wù)需要、費用成本、云防火墻版本規(guī)格限制等，判斷是否需要升級實例版本以及需要升級的配置規(guī)格。
您可以登錄云防火墻控制臺，在總覽頁面右側(cè)查看當(dāng)前的云防火墻版本和已購買的配置規(guī)格。
云防火墻版本的規(guī)格限制，請參見包年包月。
以下為您列舉部分場景下的升級建議：
如果公網(wǎng)IP防護授權(quán)數(shù)、VPC防火墻實例數(shù)、NAT防火墻實例數(shù)，防護帶寬峰值（如公網(wǎng)流量處理能力、NAT私網(wǎng)流量處理能力、VPC流量處理能力）均超過當(dāng)前云防火墻版本的規(guī)格限制，建議您升級云防火墻版本以擴展防護能力。
如果只是公網(wǎng)IP防護授權(quán)數(shù)、VPC防火墻實例數(shù)、NAT防火墻實例數(shù)超過了已購買的授權(quán)規(guī)格數(shù)，建議您升級對應(yīng)的規(guī)格即可。
如果只是防護帶寬峰值（如公網(wǎng)流量處理能力、NAT私網(wǎng)流量處理能力、VPC流量處理能力）超過了已購買的配置規(guī)格，建議您升級對應(yīng)的流量處理峰值配置。
如果訪問控制授權(quán)規(guī)格超過了已購買云防火墻版本默認(rèn)的規(guī)格，建議您配置訪問控制全局?jǐn)U展規(guī)格，擴展訪問控制授權(quán)規(guī)格。該擴展規(guī)格是互聯(lián)網(wǎng)邊界、NAT邊界和VPC邊界的訪問控制規(guī)格共享。
如果實際防護的配置項授權(quán)數(shù)、帶寬峰值超過了已購買的規(guī)格數(shù)，可能會影響云防火墻的防護效果，引發(fā)安全攻擊事件。為了確保安全防護的連續(xù)有效性，建議您定期檢查規(guī)格使用情況，并確保有充足的配置規(guī)格余量以應(yīng)對需求。
您可以在升級時，開啟彈性流量處理能力。云防火墻針對短期業(yè)務(wù)流量突發(fā)上漲，超過已購帶寬時，可彈性處理流量，并次日推送后付費賬單。升級操作即時生效，當(dāng)日僅允許操作一次。
升級操作
登錄云防火墻控制臺。
在總覽頁面實例保護狀態(tài)區(qū)域，單擊升級。
在升級頁面，查看當(dāng)前版本的配置規(guī)格，根據(jù)業(yè)務(wù)情況選擇需要升級到的版本和規(guī)格。
您可以在升級頁面，按需開啟已關(guān)閉的功能模塊。
仔細(xì)閱讀協(xié)議并勾選我已閱讀并同意云防火墻服務(wù)協(xié)議，單擊立即購買并完成支付。
支付完成后，云防火墻新版本服務(wù)將立即生效。在總覽頁面右上角單擊已購規(guī)格，可以查看變更后的版本規(guī)格。
臨時帶寬升級
通過帶寬升級功能，按小時臨時調(diào)整流量處理能力（支持公網(wǎng)流量、VPC流量和NAT私網(wǎng)流量）。達到設(shè)定的還原時間后，流量處理能力將自動降低到臨時升級前的規(guī)格。帶寬升級是臨時升級方案，僅支持升級當(dāng)前購買版本的流量處理能力規(guī)格，不允許降低規(guī)格，且升級的時間范圍必須小于購買周期。
在臨時帶寬升級還原時間之前，如果您通過升級配置規(guī)格的方式提升了防護帶寬峰值，云防火墻將以升級后的帶寬峰值為準(zhǔn)，即臨時帶寬升級將會失效。
登錄云防火墻控制臺。
在總覽頁面右上角，選擇
選擇能滿足您業(yè)務(wù)需要的流量處理能力規(guī)格和還原時間。
仔細(xì)閱讀并勾選云防火墻服務(wù)協(xié)議，單擊立即購買完成支付。
支付完成后，云防火墻新版本服務(wù)將立即生效。在總覽頁面右上角單擊已購規(guī)格，可以查看變更后的版本規(guī)格。
降配
當(dāng)包年包月實例的規(guī)格超出您的業(yè)務(wù)需求時，您可以按需降低云防火墻實例的配置規(guī)格、關(guān)閉不需要的功能模塊等，降低您的成本。降配流程如下：
費用說明
降低配置規(guī)格
登錄云防火墻控制臺。
在總覽頁面右上角，選擇。
在降配頁面，根據(jù)業(yè)務(wù)需要，降低當(dāng)前版本的規(guī)格。
仔細(xì)閱讀協(xié)議并勾選我已閱讀并同意云防火墻服務(wù)協(xié)議，單擊立即購買并完成支付。
在總覽頁面右上角單擊已購規(guī)格，可以查看變更后的版本規(guī)格。
關(guān)閉功能模塊
您可以通過降配操作，關(guān)閉不需要使用的功能模塊。支持關(guān)閉的功能模塊包括：日志分析、彈性流量處理能力。關(guān)閉后，您可以通過升級配置規(guī)格來重新開啟已關(guān)閉的功能模塊，具體操作，請參見升級版本或規(guī)格。
登錄云防火墻控制臺。
在總覽頁面右上角，選擇
在降配頁面，根據(jù)業(yè)務(wù)需要，將不需要使用的功能模塊選項置為否。
仔細(xì)閱讀協(xié)議并勾選我已閱讀并同意云防火墻服務(wù)協(xié)議，單擊立即購買并完成支付。
在總覽頁面右上角單擊已購規(guī)格，可以查看變更后的版本規(guī)格。
降低實例版本
您可以通過以下方式降低云防火墻版本：
登錄云防火墻控制臺。
在總覽頁面右上角，選擇
在降配頁面，根據(jù)業(yè)務(wù)需要，降低云防火墻版本。
仔細(xì)閱讀協(xié)議并勾選我已閱讀并同意云防火墻服務(wù)協(xié)議，單擊立即購買并完成支付。
轉(zhuǎn)換計費方式
計費方式轉(zhuǎn)換完成后，云防火墻將按照轉(zhuǎn)換后的計費方式進行賬單結(jié)算。
轉(zhuǎn)換前須知
包年包月版轉(zhuǎn)按量版注意事項：
轉(zhuǎn)換過程中可能會出現(xiàn)毫秒級閃斷，請盡量在業(yè)務(wù)低峰期操作。
轉(zhuǎn)化為按量版后，日志后續(xù)會投遞至SLS新的專屬Project中，云防火墻（按量版）不收取費用，由SLS日志服務(wù)進行計費和出賬。原日志庫會被刪除，請在轉(zhuǎn)化前提前備份日志。具體操作，請參見導(dǎo)出日志。
按量版轉(zhuǎn)包年包月版注意事項：
轉(zhuǎn)換過程中可能會出現(xiàn)毫秒級閃斷，請盡量在業(yè)務(wù)低峰期操作。
轉(zhuǎn)換時，新購買的包年包月版規(guī)格必須大于或等于按量付費版已開啟保護的資產(chǎn)規(guī)格數(shù)。
轉(zhuǎn)換后，歷史配置數(shù)據(jù)變化情況如下：
訪問控制的策略不會變化。
歷史的入侵防御數(shù)據(jù)不會清除。
日志審計數(shù)據(jù)不會清除。
按量版的日志分析數(shù)據(jù)會保留在日志服務(wù)名為cloudfirewallnew-project-阿里云賬號ID-RegionID中（會產(chǎn)生日志服務(wù)費用，若不再使用可手動刪除）。
包年包月版轉(zhuǎn)按量版
包年包月版轉(zhuǎn)換為按量版時，轉(zhuǎn)換前包年包月未使用的費用會根據(jù)退款規(guī)則退款。
登錄云防火墻控制臺。
在總覽頁面右上角，單擊。
仔細(xì)閱讀并確認(rèn)轉(zhuǎn)換須知提示框，單擊確定。
在云防火墻包年包月轉(zhuǎn)按量付費頁面，仔細(xì)閱讀轉(zhuǎn)換須知并選中我已閱讀并同意云防火墻（按量付費）服務(wù)協(xié)議，然后單擊立即購買。
按量版轉(zhuǎn)包年包月版
按量版轉(zhuǎn)換為包年包月版時，轉(zhuǎn)換前按量版產(chǎn)生的付費項目會在T+1天的18:00生成賬單并結(jié)算。