Web Application Firewall:Activate a pay-as-you-go WAF 3.0 instance

Activar una instancia de WAF de tipo pay-as-you-go

1. Vaya a la página de compra de Web Application Firewall 3.0 (Pay-as-you-go).

2. Establezca Product Type en Web Application Firewall 3.0 y Billing Method en Pay-as-you-go. A continuación, configure los siguientes parámetros.

   Parámetro	Descripción
   Region	Determina la ubicación de los nodos de protección de WAF, lo cual afecta la latencia de acceso y el cumplimiento normativo de datos. Si el servidor de su sitio web se encuentra en China continental, seleccione Chinese Mainland. De lo contrario, seleccione Outside Chinese Mainland.
   Version	El valor predeterminado es Pay-as-you-go 3.0. No requiere configuración adicional.
   Service-Linked Role	Para ofrecer control de acceso al tráfico, monitoreo, análisis y otros servicios, WAF necesita acceder a los recursos de sus servicios en la nube. Haga clic en Create Service-Linked Role para permitir que el sistema cree automáticamente el rol AliyunServiceRoleForWaf. No modifique este rol de forma manual.

3. Haga clic en Purchase Now y complete el pedido.

4. (Opcional) Si el tráfico de su sitio web y el uso de las funciones de protección se mantendrán estables durante como mínimo un mes, y no se trata de un escenario de prueba temporal o de tráfico muy bajo, se recomienda purchase a SeCU resource plan para reducir aún más los costos de pay-as-you-go.

Primeros pasos

Una vez activada la instancia, siga estos pasos para comenzar a usar WAF 3.0:

1. Agregue sus servicios a WAF 3.0. Para obtener más información, consulte Overview.

2. Configure las políticas de protección para los objetos protegidos que agregó a WAF 3.0. Para obtener más información, consulte Overview.

3. Consulte los datos de protección. Para obtener más información, consulte View security reports.

Para controlar los gastos y evitar cargos inesperadamente altos en una instancia de WAF de tipo pay-as-you-go, considere las siguientes medidas de optimización:

• Habilite solo las funciones necesarias: algunas generan cargos adicionales al habilitarse. Actívelas de manera selectiva según sus necesidades reales de negocio. Evite habilitar varias funciones sin criterio o crear una cantidad excesiva de reglas de protección.

  • Agentic API security: habilítela únicamente si sus servicios utilizan interfaces API.

  • Bot management: úsela para protegerse contra scripts automatizados, rastreadores y otro tráfico de bots. Si su negocio no requiere este tipo de protección, manténgala deshabilitada.

  • Core web protection: módulos como la protección contra escaneos y el bloqueo por región comienzan a generar cargos cuando usted crea reglas de protección. Se recomienda comprender bien la funcionalidad de cada módulo antes de configurarlos. Si deja de necesitar uno, elimine de inmediato la plantilla de protección correspondiente.

  • CNAME record mode: configurar puertos no estándar, habilitar IPv6 o usar direcciones IP exclusivas genera cargos adicionales. Por ejemplo, si agrega un solo nombre de dominio, no es necesario habilitar una dirección IP exclusiva.

• Utilice un modelo de prepago: si su consumo mensual de SeCU es alto y sus requisitos de negocio le impiden reducir la configuración, se recomienda adquirir un plan de SeCU resource plans de prepago o una instancia de WAF de suscripción para obtener un mejor precio unitario.

¿Por qué se me sigue cobrando aunque no haya configurado WAF ni agregado activos?

Además de las tarifas por procesamiento de solicitudes, una instancia de WAF de tipo pay-as-you-go genera cargos por funciones, incluida la tarifa base de la propia instancia. Por lo tanto, tras activar el servicio WAF, la facturación comienza de inmediato, sin importar si el tráfico llega o no a la instancia.

Cuando deje de planificar el uso de WAF y quite el último activo agregado, la consola mostrará la siguiente página para indicarle que finalice el servicio y detenga la facturación. Si aún existen reglas de protección de Web Core Protection, Bot Management o API Security, la instancia seguirá generando cargos por funciones. Si ya no necesita la instancia de tipo pay-as-you-go, puede finalizar la instancia de WAF en la página Overview.

¿Cómo finalizo WAF para detener la facturación?

Si ya no planea usar WAF y desea detener la facturación, siga estos pasos para finalizar la instancia.

1. Vaya a la página Overview. En la barra de menú superior, seleccione el resource group y la región (Chinese Mainland o Outside Chinese Mainland) de la instancia de WAF.

2. Si aparece la siguiente página, haga clic en Go to Console en la esquina superior derecha. Si no aparece, omita este paso.

3. En el lado derecho de la página, haga clic en Terminate WAF Service. En el cuadro de diálogo que aparece, seleccione las casillas obligatorias y haga clic en OK.

¿Por qué se me sigue cobrando después de finalizar WAF?

Si continúan los cobros tras finalizar WAF, podría deberse a las siguientes razones:

• El proceso de finalización no se completó correctamente: es posible que solo haya quitado los activos de WAF o deshabilitado el interruptor de protección. Asegúrese de seguir estrictamente los pasos de How do I terminate WAF to stop billing? para finalizar el servicio.

• Las facturas se generan con retraso: las facturas de WAF de tipo pay-as-you-go se emiten al día siguiente. Por ejemplo, si finaliza WAF el 2 de octubre, la factura de ese día se genera el 3 de octubre. A partir del 3 de octubre no se emitirán nuevas facturas.

• La región no se cambió correctamente: si adquirió una instancia de WAF para la región Outside Chinese Mainland, debe cambiar a esa región en la barra de menú superior de la página Overview antes de finalizar el servicio. Inicie sesión en la consola de Web Application Firewall 3.0 y seleccione Chinese Mainland o Outside Chinese Mainland en el selector de región de la barra de navegación superior.