WAF 3.0按量付費(fèi)計(jì)費(fèi)說明
本文中含有需要您注意的重要提示信息,忽略該信息可能對(duì)您的業(yè)務(wù)造成影響,請(qǐng)務(wù)必仔細(xì)閱讀。
按量付費(fèi)是一種先使用后付費(fèi)的計(jì)費(fèi)方式。通過按量付費(fèi),您可以按需使用資源,無需提前購(gòu)買。系統(tǒng)會(huì)根據(jù)您的實(shí)際用量,在每個(gè)結(jié)算周期生成賬單并從賬戶中扣除相應(yīng)費(fèi)用。您也可以購(gòu)買SeCU資源包,用于抵扣按量付費(fèi)模式下的所有費(fèi)用,減少對(duì)應(yīng)開銷。本文介紹WAF按量付費(fèi)的計(jì)費(fèi)規(guī)則。
適用場(chǎng)景
相較于包年包月的付費(fèi)方式,按量付費(fèi)更適用于以下業(yè)務(wù)場(chǎng)景:
業(yè)務(wù)用量經(jīng)常變化的場(chǎng)景:業(yè)務(wù)資源用量具有不確定性時(shí),可以優(yōu)先使用按量付費(fèi)方式根據(jù)實(shí)際使用量付費(fèi)。
資源使用具有臨時(shí)性和突發(fā)性:當(dāng)您的業(yè)務(wù)資源需求具有突發(fā)性和臨時(shí)性波動(dòng)的特性時(shí),推薦使用按量付費(fèi)方式。相較于同等規(guī)格資源限制的半年包月版本,按量付費(fèi)方式可以最大程度上保障業(yè)務(wù)資源的使用,同時(shí)降低您的資源使用成本。
計(jì)量單元 SeCU
SeCU(Security Capacity Unit)為WAF 3.0引入的按量付費(fèi)統(tǒng)一計(jì)量單元,具有如下屬性:
SeCU的單價(jià)為0.05元(即1 SeCU收費(fèi)0.05元)。
SeCU的統(tǒng)計(jì)時(shí)間間隔為每個(gè)完整小時(shí),例如,統(tǒng)計(jì)10:00:00~10:59:59期間的SeCU用量。
SeCU取值均為整數(shù),出現(xiàn)小數(shù)的情形統(tǒng)一向上取整。例如,如果您在10:00:00~10:59:59期間共使用了0.5 SeCU,則您在該統(tǒng)計(jì)期間的SeCU出賬量為1 SeCU。
計(jì)費(fèi)項(xiàng)
產(chǎn)品及服務(wù)價(jià)格可能會(huì)發(fā)生變動(dòng),最終請(qǐng)以您的阿里云賬單為準(zhǔn)。
如果您為ALB實(shí)例開啟WAF防護(hù),除了在WAF側(cè)結(jié)算上述計(jì)費(fèi)項(xiàng)費(fèi)用外,ALB側(cè)還會(huì)結(jié)算 ALB WAF增強(qiáng)版實(shí)例費(fèi)。關(guān)于ALB WAF增強(qiáng)版計(jì)費(fèi)說明,請(qǐng)參見開通和管理ALB WAF增強(qiáng)版。
重保場(chǎng)景防護(hù)費(fèi)
重保場(chǎng)景防護(hù)功能和生效時(shí)長(zhǎng)產(chǎn)生的費(fèi)用,采用先付費(fèi)后使用的方式,支持30天起購(gòu)。關(guān)于特定時(shí)間段內(nèi)重大活動(dòng)安全保障該功能計(jì)費(fèi)的更多詳情,請(qǐng)參見重保場(chǎng)景防護(hù)。
重保防護(hù)為開通WAF 3.0實(shí)例后的付費(fèi)服務(wù),登錄Web應(yīng)用防火墻3.0控制臺(tái),選擇您實(shí)例所在的資源組及地域后,在左側(cè)導(dǎo)航欄,選擇防護(hù)配置> 重保場(chǎng)景防護(hù)進(jìn)入頁(yè)面并開通。
重保場(chǎng)景防護(hù)在購(gòu)買后立即生效(非實(shí)例購(gòu)買時(shí)間),計(jì)費(fèi)周期與WAF 3.0按量付費(fèi)實(shí)例不一致,有效期為開通時(shí)所選的購(gòu)買時(shí)長(zhǎng)。到期后,重保場(chǎng)景防護(hù)功能將自動(dòng)停止防護(hù)。
按量計(jì)費(fèi)總費(fèi)用
按量計(jì)費(fèi)總費(fèi)用主要包含請(qǐng)求處理費(fèi)和功能費(fèi)兩部分,具體計(jì)費(fèi)項(xiàng)組成請(qǐng)見下圖。WAF核心防護(hù)規(guī)則升級(jí)迭代,詳細(xì)見【公告】WAF 3.0核心防護(hù)規(guī)則功能升級(jí)。新用戶請(qǐng)參見新計(jì)費(fèi)組成與明細(xì),如果未對(duì)核心防護(hù)規(guī)則進(jìn)行升級(jí)的老用戶請(qǐng)參見舊計(jì)費(fèi)組成與明細(xì)。
請(qǐng)求處理費(fèi)和功能費(fèi)均支持 SeCU 資源包抵扣,關(guān)于抵扣規(guī)則請(qǐng)參見SeCU資源包介紹。
當(dāng)您因遭遇CC攻擊等非預(yù)期因素導(dǎo)致QPS暴漲時(shí),使用流量計(jì)費(fèi)保護(hù),可避免因?qū)嶋H峰值QPS流量過高產(chǎn)生超高賬單。流量計(jì)費(fèi)保護(hù)的介紹及詳細(xì)規(guī)則,請(qǐng)參見流量計(jì)費(fèi)保護(hù)。
流量計(jì)費(fèi)保護(hù)按量付費(fèi)實(shí)例的實(shí)際峰值QPS超過指定閾值時(shí),實(shí)例可能會(huì)進(jìn)入沙箱。
新計(jì)費(fèi)項(xiàng)組成與明細(xì)
計(jì)費(fèi)明細(xì)
計(jì)費(fèi)類型 | 計(jì)費(fèi)項(xiàng) | 計(jì)費(fèi)描述 | SeCU | |
請(qǐng)求處理費(fèi):一個(gè)完整小時(shí)內(nèi)的請(qǐng)求費(fèi)用。 | 核心流量費(fèi) | 按一個(gè)完整小時(shí)內(nèi),客戶端發(fā)起的業(yè)務(wù)請(qǐng)求數(shù)計(jì)費(fèi),包括正常請(qǐng)求和攻擊請(qǐng)求,不包括服務(wù)端的響應(yīng)。 | 1 SeCU/5,000次請(qǐng)求 說明
| |
Bot管理 | 按一個(gè)完整小時(shí)內(nèi),命中防護(hù)目標(biāo)的請(qǐng)求數(shù)計(jì)費(fèi),僅開通 Bot 管理功能時(shí)結(jié)算。 | 1 SeCU/7,500次請(qǐng)求 說明 如果某個(gè)完整小時(shí)內(nèi)的請(qǐng)求數(shù)不是7,500的整數(shù)倍,則向上取整計(jì)算SeCU。詳情請(qǐng)見計(jì)費(fèi)示例。 | ||
API安全 | 按一個(gè)完整小時(shí)內(nèi),命中防護(hù)目標(biāo)的請(qǐng)求數(shù)計(jì)費(fèi),僅在開通API安全功能時(shí)結(jié)算。 | 1 SeCU/7,500次請(qǐng)求 說明 如果某個(gè)完整小時(shí)內(nèi)的請(qǐng)求數(shù)不是7,500的整數(shù)倍,則向上取整計(jì)算SeCU。詳情請(qǐng)見計(jì)費(fèi)示例。 | ||
QPS峰值 | 分時(shí)計(jì)費(fèi),按一個(gè)完整小時(shí)內(nèi),QPS的最大峰值計(jì)費(fèi)。 |
說明 如果超出部分不足5 QPS,則按照5 QPS計(jì)算。 | ||
風(fēng)險(xiǎn)識(shí)別(Bot管理付費(fèi)功能項(xiàng)) | 按命中次數(shù)計(jì)費(fèi)。 | 1 SeCU/次 說明 風(fēng)險(xiǎn)識(shí)別功能需開啟Bot管理并開啟風(fēng)險(xiǎn)識(shí)別功能才能生效。具體開啟方式參見風(fēng)險(xiǎn)識(shí)別。 | ||
自定義規(guī)則滑塊 | 按調(diào)用次數(shù)計(jì)費(fèi)。 | 1 SeCU/10次/小時(shí) 說明 如果不足10次按10次計(jì)算 | ||
功能費(fèi):一個(gè)完整小時(shí)內(nèi),使用不同功能產(chǎn)生的費(fèi)用。 | WAF實(shí)例 | WAF按量實(shí)例開通后開始計(jì)費(fèi)。 | 0.5 SeCU/小時(shí) | |
按已配置防護(hù)規(guī)則條數(shù)計(jì)費(fèi) 重要 該部分規(guī)則禁用后仍然會(huì)有費(fèi)用產(chǎn)生,若不希望該部分配置規(guī)則產(chǎn)生相應(yīng)費(fèi)用,請(qǐng)刪除相應(yīng)配置規(guī)則。 | IP黑名單 | 按已配置的IP黑名單規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 2 SeCU/規(guī)則 | |
自定義規(guī)則 | 按已配置的自定義規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 |
說明 滿足下列條件之一的規(guī)則為高級(jí)規(guī)則,其他均為基礎(chǔ)規(guī)則:
| ||
掃描防護(hù) | 按已配置的掃描防護(hù)規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則,每個(gè)掃描防護(hù)模板固定包含3條規(guī)則。 | 10 SeCU/規(guī)則 | ||
CC防護(hù) | 按已配置CC防護(hù)規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 2 SeCU/規(guī)則 | ||
區(qū)域封禁 | 按已配置區(qū)域封禁規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 10 SeCU/規(guī)則 | ||
自定義響應(yīng) | 按已配置自定義響應(yīng)規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則,每個(gè)自定義響應(yīng)模板固定包含1條規(guī)則。 | 10 SeCU/規(guī)則 | ||
網(wǎng)頁(yè)防篡改 | 按已配置網(wǎng)頁(yè)防算改規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 5 SeCU/規(guī)則 | ||
信息泄漏防護(hù) | 按已配置信息泄露防護(hù)規(guī)則的條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 5 SeCU/規(guī)則 | ||
洪峰限流 | 按已配置洪峰限流防護(hù)規(guī)則的條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 150 SeCU/規(guī)則 | ||
按已使用個(gè)數(shù)計(jì)費(fèi) | Bot管理 | 按已配置的Bot管理防護(hù)模板個(gè)數(shù)計(jì)費(fèi),包含開啟和禁用狀態(tài)的模板。 | 50 SeCU/模板 | |
API安全 | 按已開啟的 API 安全防護(hù)的防護(hù)對(duì)象個(gè)數(shù)計(jì)費(fèi)。 | 20 SeCU/防護(hù)對(duì)象 | ||
獨(dú)享IP | 按開啟獨(dú)享IP的域名數(shù)量計(jì)費(fèi),僅CNAME接入時(shí)結(jié)算。 | 15 SeCU/獨(dú)享IP | ||
CNAME 接入域名數(shù) | 按接入域名數(shù)計(jì)費(fèi),僅CNAME接入時(shí)結(jié)算。以實(shí)際接入的域名數(shù)計(jì)算,不區(qū)分主域名、泛域名等。 | 階梯式計(jì)費(fèi):
| ||
按功能啟用狀態(tài)計(jì)費(fèi) | 非標(biāo)端口 | 按照啟用非標(biāo)端口計(jì)費(fèi)。 |
| |
智能加白引擎 | 按配置核心防護(hù)規(guī)則時(shí),智能加白按照每個(gè)模板的啟用狀態(tài)計(jì)費(fèi)。 |
| ||
智能負(fù)載均衡 | 按智能負(fù)載均衡的啟用狀態(tài)進(jìn)行計(jì)費(fèi)。 |
| ||
IPv6 | 按IPv6啟用狀態(tài)計(jì)費(fèi)。 |
| ||
資產(chǎn)中心 | 按啟用功能后計(jì)費(fèi)。 |
| ||
核心防護(hù)規(guī)則模板 |
|
| ||
其他服務(wù)計(jì)費(fèi)項(xiàng)目 | 日志服務(wù) | 由阿里云日志服務(wù)統(tǒng)一計(jì)費(fèi)和出賬。 | WAF側(cè)不計(jì)費(fèi) |
舊計(jì)費(fèi)項(xiàng)組成與明細(xì)
計(jì)費(fèi)明細(xì)
計(jì)費(fèi)類型 | 計(jì)費(fèi)項(xiàng) | 計(jì)費(fèi)描述 | SeCU | |
請(qǐng)求處理費(fèi):一個(gè)完整小時(shí)內(nèi)的請(qǐng)求費(fèi)用。 | 核心流量費(fèi) | 按一個(gè)完整小時(shí)內(nèi),客戶端發(fā)起的業(yè)務(wù)請(qǐng)求數(shù)計(jì)費(fèi),包括正常請(qǐng)求和攻擊請(qǐng)求,不包括服務(wù)端的響應(yīng)。 | 1 SeCU/5,000次請(qǐng)求 說明
| |
Bot管理 | 按一個(gè)完整小時(shí)內(nèi),命中防護(hù)目標(biāo)的請(qǐng)求數(shù)計(jì)費(fèi),僅開通 Bot 管理功能時(shí)結(jié)算。 | 1 SeCU/7,500次請(qǐng)求 說明 如果某個(gè)完整小時(shí)內(nèi)的請(qǐng)求數(shù)不是7,500的整數(shù)倍,則向上取整計(jì)算SeCU。詳情請(qǐng)見計(jì)費(fèi)示例。 | ||
API安全 | 按一個(gè)完整小時(shí)內(nèi),命中防護(hù)目標(biāo)的請(qǐng)求數(shù)計(jì)費(fèi),僅在開通API安全功能時(shí)結(jié)算。 | 1 SeCU/7,500次請(qǐng)求 說明 如果某個(gè)完整小時(shí)內(nèi)的請(qǐng)求數(shù)不是7,500的整數(shù)倍,則向上取整計(jì)算SeCU。詳情請(qǐng)見計(jì)費(fèi)示例。 | ||
QPS峰值 | 分時(shí)計(jì)費(fèi),按一個(gè)完整小時(shí)內(nèi),QPS的最大峰值計(jì)費(fèi)。 |
說明 如果超出部分不足5 QPS,則按照5 QPS計(jì)算。 | ||
風(fēng)險(xiǎn)識(shí)別(Bot管理付費(fèi)功能項(xiàng)) | 按命中次數(shù)計(jì)費(fèi)。 | 1 SeCU/次 說明 風(fēng)險(xiǎn)識(shí)別功能需開啟Bot管理并開啟風(fēng)險(xiǎn)識(shí)別功能才能生效。具體開啟方式參見風(fēng)險(xiǎn)識(shí)別。 | ||
自定義規(guī)則滑塊 | 按調(diào)用次數(shù)計(jì)費(fèi)。 | 1 SeCU/10次/小時(shí) 說明 如果不足10次按10次計(jì)算 | ||
功能費(fèi):一個(gè)完整小時(shí)內(nèi),使用不同功能產(chǎn)生的費(fèi)用。 | WAF實(shí)例 | 按已配置的IP黑名單規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 2 SeCU/規(guī)則 | |
按已配置防護(hù)規(guī)則條數(shù)計(jì)費(fèi) 重要 該部分規(guī)則禁用后仍然會(huì)有費(fèi)用產(chǎn)生,若不希望該部分配置規(guī)則產(chǎn)生相應(yīng)費(fèi)用,請(qǐng)刪除相應(yīng)配置規(guī)則。 | IP黑名單 | 按已配置的IP黑名單規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 2 SeCU/規(guī)則 | |
自定義規(guī)則 | 按已配置的自定義規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 |
說明 滿足下列條件之一的規(guī)則為高級(jí)規(guī)則,其他均為基礎(chǔ)規(guī)則:
| ||
掃描防護(hù) | 按已配置的掃描防護(hù)規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則,每個(gè)掃描防護(hù)模板固定包含3條規(guī)則。 | 10 SeCU/規(guī)則 | ||
CC防護(hù) | 按已配置CC防護(hù)規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 2 SeCU/規(guī)則 | ||
區(qū)域封禁 | 按已配置區(qū)域封禁規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 10 SeCU/規(guī)則 | ||
自定義響應(yīng) | 按已配置自定義響應(yīng)規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則,每個(gè)自定義響應(yīng)模板固定包含1條規(guī)則。 | 10 SeCU/規(guī)則 | ||
網(wǎng)頁(yè)防篡改 | 按已配置網(wǎng)頁(yè)防算改規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 5 SeCU/規(guī)則 | ||
信息泄漏防護(hù) | 按已配置信息泄露防護(hù)規(guī)則的條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 5 SeCU/規(guī)則 | ||
洪峰限流 | 按已配置洪峰限流防護(hù)規(guī)則的條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 | 150 SeCU/規(guī)則 | ||
按已使用個(gè)數(shù)計(jì)費(fèi) | 防護(hù)規(guī)則組(自定義規(guī)則組) | 按已配置的規(guī)則組個(gè)數(shù)計(jì)費(fèi),包含已關(guān)聯(lián)防護(hù)模板和未關(guān)聯(lián)防護(hù)模板的規(guī)則組,最多可配置30個(gè)自定義規(guī)則組。 說明 系統(tǒng)內(nèi)置的3個(gè)規(guī)則組不收費(fèi)。 | 2 SeCU/規(guī)則組 | |
Bot管理 | 按已配置的Bot管理防護(hù)模板個(gè)數(shù)計(jì)費(fèi),包含開啟和禁用狀態(tài)的模板。 | 50 SeCU/模板 | ||
API安全 | 按已開啟的 API 安全防護(hù)的防護(hù)對(duì)象個(gè)數(shù)計(jì)費(fèi)。 | 20 SeCU/防護(hù)對(duì)象 | ||
獨(dú)享IP | 按開啟獨(dú)享IP的域名數(shù)量計(jì)費(fèi),僅CNAME接入時(shí)結(jié)算。 | 15 SeCU/獨(dú)享IP | ||
CNAME 接入域名數(shù) | 按接入域名數(shù)計(jì)費(fèi),僅CNAME接入時(shí)結(jié)算。以實(shí)際接入的域名數(shù)計(jì)算,不區(qū)分主域名、泛域名等。 |
| ||
按功能啟用狀態(tài)計(jì)費(fèi) | 非標(biāo)端口 | 按照啟用非標(biāo)端口計(jì)費(fèi)。 | 25 SeCU/小時(shí) | |
智能白名單 | 按配置核心防護(hù)規(guī)則時(shí),智能白名單按照每個(gè)模板的啟用狀態(tài)計(jì)費(fèi)。 |
| ||
智能負(fù)載均衡 | 按智能負(fù)載均衡的啟用狀態(tài)進(jìn)行計(jì)費(fèi)。 |
| ||
IPv6 | 按IPv6啟用狀態(tài)計(jì)費(fèi)。 |
| ||
協(xié)議合規(guī) | 按啟用功能狀態(tài)計(jì)費(fèi)。 |
| ||
資產(chǎn)中心 | 按啟用功能后計(jì)費(fèi)。 |
| ||
核心防護(hù)規(guī)則模板 |
|
| ||
其他服務(wù)計(jì)費(fèi)項(xiàng)目 | 日志服務(wù) | 由阿里云日志服務(wù)統(tǒng)一計(jì)費(fèi)和出賬。 | WAF側(cè)不計(jì)費(fèi) |
計(jì)費(fèi)示例
案例1
您通過CNAME接入方式接入了5個(gè)域名到WAF防護(hù),并配置了2條IP黑名單規(guī)則;在某個(gè)完整小時(shí)內(nèi),業(yè)務(wù)請(qǐng)求數(shù)量為0次,QPS峰值為0 QPS。
該場(chǎng)景下,一個(gè)完整小時(shí)內(nèi)的請(qǐng)求處理費(fèi)為0 SeCU,功能費(fèi)為15 SeCU,總費(fèi)用為0.75元。詳細(xì)計(jì)費(fèi)見下表。
計(jì)費(fèi)類型 | 計(jì)費(fèi)項(xiàng) | 單價(jià) | SeCU(按1小時(shí)向上取整) | 總費(fèi)用(1 SeCU = 0.05元) |
請(qǐng)求處理費(fèi) | 核心流量費(fèi) | 1 SeCU/5,000次請(qǐng)求 | 0 SeCU | 0.05*0=0元 |
QPS峰值 | QPS 峰值≤5,000 QPS,0 SeCU/1小時(shí) | 0 SeCU | 0.05*0=0元 | |
功能費(fèi) | CNAME接入 | 1個(gè)域名:0 SeCU/1個(gè); 每超出1個(gè)域名:2 SeCU/1個(gè) | 8 SeCU | 0.05*8=0.4元 |
IP黑名單 | 2 SeCU/1條 | 4 SeCU | 0.05*4=0.2元 | |
核心防護(hù)規(guī)則模板 說明 接入防護(hù)對(duì)象后開始計(jì)費(fèi)。 | 有配置:3 SeCU/1小時(shí) | 3 SeCU | 0.05*3=0.15元 |
案例2
您已經(jīng)通過CNAME接入方式接入了12個(gè)域名到WAF防護(hù),其中2個(gè)域名啟用了獨(dú)享IP和智能負(fù)載均衡,并創(chuàng)建了1個(gè)掃描防護(hù)規(guī)則模板;在某個(gè)完整小時(shí)內(nèi),業(yè)務(wù)請(qǐng)求數(shù)量為50,001次,QPS峰值為4,000QPS。
該場(chǎng)景下,本小時(shí)內(nèi)的請(qǐng)求處理費(fèi)為11 SeCU,功能費(fèi)為108 SeCU,總費(fèi)用為35.95元。詳細(xì)計(jì)費(fèi)見下表。
計(jì)費(fèi)類型 | 計(jì)費(fèi)項(xiàng) | 單價(jià) | SeCU(按1小時(shí)向上取整) | 總費(fèi)用(1SeCU = 0.05元) |
請(qǐng)求處理費(fèi) | 核心流量費(fèi) | 1 SeCU/5,000次請(qǐng)求 | 11 SeCU | 0.05*11=0.55元 |
QPS峰值 | QPS 峰值≤1,000 QPS,0 SeCU/小時(shí) >1,000 QPS,超出部分單價(jià)為1 SeCU/5 QPS/小時(shí) | 600 SeCU | 0.05*600=30元 | |
功能費(fèi) | CNAME接入 | 1個(gè)域名:0 SeCU/個(gè); 每超出1個(gè)域名:2 SeCU/個(gè) | 22 SeCU | 0.05*22=1.1元 |
獨(dú)享IP | 15 SeCU/個(gè) | 30 SeCU | 0.05*30=1.5元 | |
智能負(fù)載均衡 | 啟用:50 SeCU/小時(shí) | 50 SeCU | 0.05*50=2.5元 | |
掃描防護(hù) 說明 每個(gè)掃描防護(hù)模板固定包含3條規(guī)則。 | 1 SeCU/條 | 3 SeCU | 0.05*3=0.15元 | |
核心防護(hù)規(guī)則模板 說明 默認(rèn)為有配置 | 有配置:3 SeCU/小時(shí) | 3 SeCU | 0.05*3=0.15元 |
案例3
您已經(jīng)通過云產(chǎn)品接入的方式為七層CLB(HTTP/HTTPS)實(shí)例開啟WAF防護(hù)(以杭州地域?yàn)槔?/span>),并將CLB實(shí)例中的域名添加為 WAF 的防護(hù)對(duì)象,除配置了核心防護(hù)規(guī)則以外,也開啟了Bot 管理和CC防護(hù)功能,并配置了相應(yīng)規(guī)則模板。其中CC防護(hù)規(guī)則配置了2條,狀態(tài)為禁用;Bot管理配置了1個(gè)模板,模板狀態(tài)為開啟,并在配置時(shí)開啟了風(fēng)險(xiǎn)識(shí)別功能配置了相應(yīng)規(guī)則。在某個(gè)完整小時(shí)內(nèi),業(yè)務(wù)請(qǐng)求數(shù)量為4200次,QPS峰值為537 QPS,Bot管理配置的規(guī)則命中了34次,風(fēng)險(xiǎn)識(shí)別配置的規(guī)則命中了3次。
該場(chǎng)景下,一個(gè)完整小時(shí)內(nèi)的請(qǐng)求處理費(fèi)為35 SeCU,功能費(fèi)為60 SeCU,本小時(shí)總費(fèi)用為4.75元。詳細(xì)計(jì)費(fèi)見下表。
計(jì)費(fèi)類型 | 計(jì)費(fèi)項(xiàng) | 單價(jià) | SeCU(按1小時(shí)向上取整) | 總費(fèi)用(1SeCU = 0.05元) |
請(qǐng)求處理費(fèi) | 核心流量費(fèi) | 1 SeCU/5,000次請(qǐng)求 | 1 SeCU | 0.05*1=0.05元 |
QPS峰值 | QPS 峰值≤1,000 QPS,0 SeCU/小時(shí) | 0 SeCU | 0.05*0=0元 | |
Bot管理 | 按一個(gè)完整小時(shí)內(nèi),命中防護(hù)目標(biāo)的請(qǐng)求數(shù)計(jì)費(fèi)。 | 34 SeCU | 0.05*34=1.7元 | |
功能費(fèi) | 核心防護(hù)規(guī)則模板 說明 默認(rèn)為有配置 | 有配置:3 SeCU/小時(shí) | 3 SeCU | 0.05*1=0.15元 |
Bot管理 | 按已配置的Bot管理防護(hù)模板個(gè)數(shù)計(jì)費(fèi),包含開啟和禁用狀態(tài)的模板。 | 50 SeCU | 0.05*50=2.5元 | |
風(fēng)險(xiǎn)識(shí)別 | 按命中次數(shù)計(jì)費(fèi)。 1 SeCU/次 | 3 SeCU | 0.05*3=0.15元 | |
CC防護(hù) | 按已配置的CC防護(hù)規(guī)則條數(shù)計(jì)費(fèi),包含啟用和禁用狀態(tài)的規(guī)則。 2 SeCU/規(guī)則 | 4 SeCU | 0.05*4=0.2元 |
案例4
您已經(jīng)通過云產(chǎn)品接入的方式為ALB實(shí)例開啟WAF防護(hù)(以杭州地域?yàn)槔?/span>),并創(chuàng)建了2個(gè)自定義響應(yīng)模板(分別應(yīng)用于不同的防護(hù)對(duì)象);在某個(gè)完整小時(shí)內(nèi),業(yè)務(wù)請(qǐng)求數(shù)量為50,004,QPS 峰值為5,997 QPS。
該場(chǎng)景下,本小時(shí)內(nèi)的請(qǐng)求處理費(fèi)為211 SeCU,功能費(fèi)為23 SeCU,WAF增強(qiáng)版ALB實(shí)例費(fèi)為0.208元/小時(shí),總費(fèi)用為51.908元。詳細(xì)計(jì)費(fèi)見下表。
計(jì)費(fèi)類型 | 計(jì)費(fèi)項(xiàng) | 單價(jià) | SeCU(按1小時(shí)向上取整) | 總費(fèi)用(1SeCU = 0.05元) |
請(qǐng)求處理費(fèi) | 核心流量費(fèi) | 1 SeCU/5,000次請(qǐng)求 | 11 SeCU | 0.05 *11=0.55元 |
QPS峰值 | QPS峰值>1,000 QPS,超出部分單價(jià)1 SeCU/5 QPS/小時(shí) | 1000 SeCU | 0.05*1000=50元 | |
功能費(fèi) | 自定義響應(yīng) | 10 SeCU/條 | 20 SeCU | 0.05*20=1.0元 |
核心防護(hù)規(guī)則模板 說明 默認(rèn)為有配置 | 有配置:3 SeCU/小時(shí) | 3 SeCU | 0.05*3=0.15元 | |
WAF增強(qiáng)版ALB實(shí)例費(fèi) | 0.208元/小時(shí) ,實(shí)際購(gòu)買價(jià)格請(qǐng)以購(gòu)買頁(yè)為準(zhǔn)。 | / | 0.208*1=0.208元 |
若您需要以天(或者更長(zhǎng)時(shí)間)為單位估算WAF按量付費(fèi)的使用成本,推薦您結(jié)合實(shí)際業(yè)務(wù)隨時(shí)間變化產(chǎn)生的波峰波谷情況,進(jìn)行成本折算校準(zhǔn)。例如,您的業(yè)務(wù)在每日6:00至18:00有較高的流量,在其余時(shí)間基本沒有業(yè)務(wù)請(qǐng)求,建議您將業(yè)務(wù)活躍時(shí)段產(chǎn)生的成本估算為平均每日的按量付費(fèi)使用成本,以獲得更準(zhǔn)確的長(zhǎng)期成本估算結(jié)果。
在開通WAF按量付費(fèi)之后,產(chǎn)生的實(shí)際用量及費(fèi)用,請(qǐng)以您的阿里云賬單為準(zhǔn)。
計(jì)費(fèi)周期
按量付費(fèi)每天結(jié)算一次費(fèi)用(以 UTC+8 時(shí)間為準(zhǔn)),結(jié)算完畢后進(jìn)入新的結(jié)算周期。
按量付費(fèi)費(fèi)用結(jié)算一般在凌晨進(jìn)行,若您需要修改功能變更(例如添加域名、開啟新的功能防護(hù)等),建議您在每日6:00之后進(jìn)行,否則該變更可能會(huì)計(jì)入前一天的賬單。
如果您的賬戶可用額度(含阿里云賬戶余額和代金券)小于待結(jié)算的賬單,會(huì)收到余額不足的短信或郵件提醒。
欠費(fèi)說明
欠費(fèi)將影響您的WAF產(chǎn)品服務(wù)使用,請(qǐng)您關(guān)注費(fèi)用與成本,及時(shí)處理欠費(fèi)。關(guān)于如何查詢您的欠費(fèi)余額及詳細(xì)的欠費(fèi)說明,請(qǐng)參見欠費(fèi)說明。
出現(xiàn)欠費(fèi)后有停機(jī)風(fēng)險(xiǎn),系統(tǒng)會(huì)提醒或通知您請(qǐng)及時(shí)續(xù)費(fèi),避免對(duì)您的服務(wù)造成影響。
賬單查詢
如果您想要在WAF 3.0賬單管理頁(yè)面查看按量付費(fèi)實(shí)例實(shí)際用量和產(chǎn)生的具體費(fèi)用明細(xì),請(qǐng)參見查看賬單。
相關(guān)文檔
關(guān)于如何退訂WAF 3.0包年包月實(shí)例,或關(guān)閉按量付費(fèi)實(shí)例,請(qǐng)參見退訂說明。
關(guān)于因自動(dòng)化工具(例如腳本、模擬器等)造成的業(yè)務(wù)異常的處理方法,請(qǐng)參見開通和配置Bot管理。
關(guān)于檢測(cè)API風(fēng)險(xiǎn)(例如未授權(quán)訪問、敏感數(shù)據(jù)過度暴露、內(nèi)部接口泄露等),通過報(bào)表還原API異常事件,審查出境數(shù)據(jù)和溯源敏感數(shù)據(jù)泄露事件等相關(guān)功能,請(qǐng)參見API安全。
關(guān)于如何查詢防護(hù)對(duì)象的Web訪問及攻擊防護(hù)日志及相關(guān)操作說明,請(qǐng)參見日志管理概述。
關(guān)于計(jì)費(fèi)中高級(jí)規(guī)則和核心規(guī)則的詳細(xì)說明,請(qǐng)參見匹配條件說明。