流量計(jì)費(fèi)保護(hù)
當(dāng)您因遭遇CC攻擊等非預(yù)期因素導(dǎo)致QPS暴漲時(shí),使用流量計(jì)費(fèi)保護(hù),可避免因?qū)嶋H峰值QPS流量過(guò)高產(chǎn)生超高賬單。僅按量付費(fèi)實(shí)例支持流量計(jì)費(fèi)保護(hù)。本文介紹什么是流量計(jì)費(fèi)保護(hù)、如何調(diào)整流量計(jì)費(fèi)保護(hù)閾值。
什么是流量計(jì)費(fèi)保護(hù)
流量計(jì)費(fèi)保護(hù)功能默認(rèn)給按量付費(fèi)實(shí)例設(shè)定一個(gè)QPS流量的閾值,當(dāng)一小時(shí)內(nèi)的峰值QPS流量超過(guò)該閾值時(shí),WAF實(shí)例將進(jìn)入沙箱,并且該小時(shí)不會(huì)出賬(流量費(fèi)和功能費(fèi)會(huì)正常統(tǒng)計(jì)),實(shí)際總費(fèi)用為0,從而避免因QPS暴漲而產(chǎn)生超高賬單。
實(shí)例進(jìn)入沙箱后,將不再保證產(chǎn)品SLA。接入該實(shí)例防護(hù)的流量將隨時(shí)可能出現(xiàn)業(yè)務(wù)訪問(wèn)異常,包括但不限于丟包、限速、限連、防護(hù)失效、日志/報(bào)表數(shù)據(jù)異常、訪問(wèn)超時(shí)、進(jìn)入DDoS清洗/黑洞等。如果實(shí)例一直處于沙箱狀態(tài),請(qǐng)及時(shí)調(diào)整流量計(jì)費(fèi)保護(hù)閾值,避免業(yè)務(wù)受到影響。更多信息,請(qǐng)參見(jiàn)沙箱說(shuō)明。
流量計(jì)費(fèi)保護(hù)默認(rèn)開(kāi)啟,且不支持關(guān)閉。您需要在開(kāi)通按量付費(fèi)WAF時(shí),根據(jù)實(shí)際QPS流量設(shè)置流量計(jì)費(fèi)保護(hù)閾值。
按量付費(fèi)實(shí)例支持的最大閾值與默認(rèn)值保持一致:
中國(guó)內(nèi)地為:30,000 QPS。
非中國(guó)內(nèi)地為:3,000 QPS。
如果您需要定制更高規(guī)格,請(qǐng)聯(lián)系您的商務(wù)經(jīng)理或架構(gòu)師。
啟用流量計(jì)費(fèi)保護(hù)功能不會(huì)額外產(chǎn)生費(fèi)用。
設(shè)置流量計(jì)費(fèi)保護(hù)閾值后:
如果一小時(shí)內(nèi)的峰值QPS小于等于流量計(jì)費(fèi)保護(hù)閾值,實(shí)例不會(huì)進(jìn)入沙箱,且正常出賬。
如果一小時(shí)內(nèi)的峰值QPS大于流量計(jì)費(fèi)保護(hù)閾值,實(shí)例進(jìn)入沙箱,并且該小時(shí)不會(huì)出賬(流量費(fèi)和功能費(fèi)會(huì)正常統(tǒng)計(jì)),實(shí)際總費(fèi)用為0。
如果下一個(gè)小時(shí)的峰值QPS低于或等于流量計(jì)費(fèi)保護(hù)閾值,實(shí)例將自動(dòng)解除沙箱狀態(tài),且正常出賬。
如果下一小時(shí)峰值QPS仍然高于流量計(jì)費(fèi)保護(hù)閾值,實(shí)例繼續(xù)處于沙箱狀態(tài),并且該小時(shí)不會(huì)出賬(流量費(fèi)和功能費(fèi)會(huì)正常統(tǒng)計(jì)),實(shí)際總費(fèi)用為0。
如果沙箱狀態(tài)持續(xù)一段時(shí)間,您可以根據(jù)實(shí)際QPS流量,調(diào)整設(shè)定的流量計(jì)費(fèi)保護(hù)閾值。
設(shè)置流量計(jì)費(fèi)保護(hù)閾值
新購(gòu)實(shí)例
訪問(wèn)Web應(yīng)用防火墻3.0(按量付費(fèi))購(gòu)買(mǎi)頁(yè),設(shè)置流量計(jì)費(fèi)保護(hù)閾值,并完成購(gòu)買(mǎi)。
說(shuō)明完成購(gòu)買(mǎi)后,您可以在每個(gè)自然月調(diào)整兩次流量計(jì)費(fèi)保護(hù)閾值。每次調(diào)整后,將于下個(gè)小時(shí)生效。
已購(gòu)實(shí)例
登錄Web應(yīng)用防火墻3.0控制臺(tái)。在頂部菜單欄,選擇WAF實(shí)例的資源組和地域(中國(guó)內(nèi)地、非中國(guó)內(nèi)地)。
在左側(cè)導(dǎo)航欄,單擊總覽。
在實(shí)例基本信息區(qū)域,單擊調(diào)整流量保護(hù)閾值。
在調(diào)整流量保護(hù)閾值面板,修改流量計(jì)費(fèi)保護(hù)閾值,并完成下單。
說(shuō)明您可以在總覽頁(yè)面的流量頁(yè)簽,查看近期的實(shí)際QPS流量后,再調(diào)整流量計(jì)費(fèi)保護(hù)閾值。
調(diào)整流量計(jì)費(fèi)保護(hù)閾值后,您可以在總覽頁(yè)面的實(shí)例基本信息區(qū)域,單擊查看流量保護(hù)詳情,查看實(shí)例的流量保護(hù)閾值、近30天觸發(fā)流量保護(hù)時(shí)的峰值信息。
相關(guān)操作
查看分時(shí)費(fèi)用
訪問(wèn)賬單管理頁(yè)面,定位到需要查看賬單的日期,單擊操作列的查看詳情。
在分時(shí)賬單詳情、分時(shí)費(fèi)用明細(xì)區(qū)域,查看實(shí)例的分時(shí)費(fèi)用。
分時(shí)賬單詳情:查看實(shí)例處于沙箱狀態(tài)時(shí),流量計(jì)費(fèi)保護(hù)功能節(jié)省的費(fèi)用。此時(shí),分時(shí)總費(fèi)用為0。
分時(shí)費(fèi)用明細(xì):查看分時(shí)總費(fèi)用、流量計(jì)費(fèi)保護(hù)功能節(jié)省的費(fèi)用(包括流量處理費(fèi)和功能費(fèi))。
云監(jiān)控告警
一小時(shí)內(nèi)的峰值QPS大于流量計(jì)費(fèi)保護(hù)閾值時(shí),云監(jiān)控會(huì)自動(dòng)給告警聯(lián)系人發(fā)送告警郵件、短信。您可以在收到告警信息時(shí),及時(shí)查看并處理告警。更多信息,請(qǐng)參見(jiàn)配置云監(jiān)控通知。