Activer le paiement à l'utilisation pour Cloud Firewall - Cloud Firewall

Cloud Firewall est un service de pare-feu natif du cloud proposé par Alibaba Cloud, offrant des fonctionnalités de sécurité telles que le filtrage du trafic, la prévention des intrusions et la détection des menaces. La version en paiement à l'utilisation de Cloud Firewall vous facture en fonction de votre consommation réelle de ressources, sans engagement initial. Vous pouvez activer ou désactiver le service à tout moment pour plus de flexibilité et de contrôle. Cette rubrique explique comment activer la version en paiement à l'utilisation de Cloud Firewall.

Applicabilité

Cette rubrique s'adresse uniquement aux utilisateurs qui n'ont pas encore activé Cloud Firewall. Si Cloud Firewall est déjà activé sur votre compte, consultez les documents suivants en fonction de vos besoins :

Modifier la méthode de facturation : Pour passer de l'abonnement au mode de facturation à l'utilisation, consultez la section Passer de l'abonnement au paiement à l'utilisation.
Mettre à niveau la méthode de facturation : Si vous utilisez l'ancienne méthode de facturation (1,0) et souhaitez migrer vers le nouveau modèle de paiement à l'utilisation (2,0), consultez la section Mettre à niveau votre méthode de facturation de la version 1.0 à la version 2.0.

Remarque
À compter du 15 octobre 2025 (UTC+8), Cloud Firewall lancera la méthode de facturation « paiement à l'utilisation 2,0 ». Cette méthode deviendra la valeur par défaut pour tous les nouveaux utilisateurs.

Activer la version en paiement à l'utilisation

Accédez à la page d'achat de Cloud Firewall et définissez le paramètre Product Type sur pay-as-you-go 2,0.

Sur la page Cloud Firewall (pay-as-you-go), configurez les paramètres suivants.

Paramètre	Description
Billing Method for Sale	Ce paramètre est défini sur pay-as-you-go 2,0 et ne peut pas être modifié.
Auto-protect assets	Sélectionnez Yes pour protéger automatiquement toutes vos ressources publiques après l'activation du service. Cela permet de réduire les risques d'exposition de vos ressources accessibles depuis Internet. Vous pourrez modifier ce paramètre ultérieurement pour activer ou désactiver la protection de ressources spécifiques selon vos besoins. Remarque La facturation démarre immédiatement dès qu'une ressource est protégée par Cloud Firewall.
Firewall Log Analysis	Par défaut, Cloud Firewall propose gratuitement une fonctionnalité d'audit des journaux sur 7 jours. Pour répondre à des exigences de conservation des journaux plus longues ou à des normes de conformité, nous vous recommandons d'activer le service Log Analysis. Si vous activez ce service, vous devez également configurer la capacité de stockage des journaux du pare-feu (Firewall Log Storage Capacity). Plus votre bande passante de service est élevée, plus vous aurez besoin d'espace de stockage. Si vous n'êtes pas certain de vos besoins en bande passante, conservez la capacité par défaut et augmentez-la ultérieurement si nécessaire. Recommandations de dimensionnement : Pour chaque tranche de 10 Mbit/s de bande passante de service, allouez 1 To de capacité de stockage des journaux pour une rétention de 6 mois.
Agentic NDR	Agentic NDR est un service avancé à valeur ajoutée pour Cloud Firewall. Le stockage des journaux d'analyse de ce service est distinct du stockage standard des journaux de Cloud Firewall. Pour activer le service d'analyse des journaux Agentic NDR, vous devez configurer à la fois NDR Log Analysis et NDR Log Storage Capacity.
Service-linked Role	Cloud Firewall nécessite un accès à vos ressources cloud pour fournir des services tels que le contrôle d'accès et la surveillance des performances. Cliquez sur Create Service-linked Role pour créer automatiquement le rôle AliyunServiceRoleForCloudFW. N'effectuez aucune modification manuelle sur ce rôle.

Lisez le contrat de service Cloud Firewall, puis cliquez sur Create Now et effectuez le paiement.

Premiers pas

Une fois Cloud Firewall activé, suivez ces étapes pour configurer et utiliser le service :

Confirmez le statut de protection des ressources publiques : Accédez à la page Firewall > Internet Firewall et vérifiez que le statut de vos ressources publiques cibles est Protected. Pour plus d'informations, consultez la section Pare-feu Internet.
Vérifiez la configuration de la prévention des intrusions (IPS) : La protection IPS est activée par défaut. Pour ajuster les paramètres, accédez à la page Protect > IPS Configuration. Pour plus d'informations, consultez la section Configuration IPS.
Configurez les politiques de contrôle d'accès (ACL) : Accédez à la page Protect > Access Control > Policy Configuration pour définir les règles de trafic entrant et sortant pour chaque ressource afin d'obtenir un contrôle granulaire. Pour plus d'informations, consultez la section Présentation des politiques de contrôle d'accès.
Auditez les journaux de trafic : Une fois vos ressources protégées et le trafic généré, accédez à la page Detection & Response > Log Audit pour consulter et analyser les journaux. Si vous avez activé Log Analysis, accédez à la page Detection & Response > Log Analysis pour afficher l'intégralité des journaux. Pour plus d'informations, consultez les sections Audit des journaux et Présentation de Log Analysis.

Recommandations d'optimisation des coûts

Dans certains scénarios professionnels, la version en paiement à l'utilisation de Cloud Firewall peut s'avérer plus coûteuse, notamment en raison d'éléments facturables tels que les frais d'instance.

Évaluation du scénario

Scénarios recommandés : Essais de fonctionnalités à court terme, tests et validation, apprentissage personnel ou scénarios caractérisés par un trafic de service volatil.
Non recommandé pour : Une utilisation à long terme, des scénarios avec une bande passante totale stable ou des scénarios où les configurations de fonctionnalités changent rarement.

Mesures d'optimisation des coûts Pour maîtriser les coûts du paiement à l'utilisation et éviter des frais élevés imprévus, envisagez les mesures suivantes :

Achetez une instance sous abonnement : Une instance Cloud Firewall basée sur un abonnement est recommandée pour les charges de travail à long terme.

Remarque
Les instances Cloud Firewall sous abonnement activent la bande passante élastique par défaut. Si votre bande passante réelle dépasse la spécification achetée, le trafic excédentaire est facturé selon le mode de paiement à l'utilisation.
Achetez un Savings Plan : Si vous prévoyez d'utiliser la version en paiement à l'utilisation sur le long terme, il est recommandé d'acheter un Savings Plan afin de réduire vos coûts de paiement à l'utilisation grâce à un modèle prépayé.
Libérez rapidement les instances en paiement à l'utilisation : Pour des scénarios tels que l'évaluation fonctionnelle, si vous n'avez plus besoin du service, accédez à la page Overview dans la console. Dans la zone Version Information , cliquez sur More > Self-service Release pour arrêter la facturation.

FAQ

Combien d'instances activer ?

Vous devez activer une seule instance Cloud Firewall par compte Alibaba Cloud. Cette instance unique peut protéger vos ressources cloud dans plusieurs régions, tant à l'intérieur qu'à l'extérieur de la Chine continentale. Une fois vos ressources protégées, les frais d'instance sont calculés en fonction de facteurs tels que les régions et le nombre de vos ressources cloud protégées.

Calcul des frais d'instance

Avec la méthode de facturation « paiement à l'utilisation 2,0 », les frais d'instance sont calculés selon les règles suivantes, qui déterminent le nombre d'instances requises :

Règles de calcul des frais d'instance

Les frais d'instance sont facturés en fonction du nombre d'instances Cloud Firewall créées, couvrant diverses limites de pare-feu. Le prix unitaire est de 0,36 USD par instance et par heure. Le nombre d'instances est déterminé comme suit :

Pare-feu Internet : Une instance est requise pour chaque région protégée. Au sein d'une même région, une seule spécification d'instance est consommée, quel que soit le nombre d'adresses IP publiques protégées ou qu'il s'agisse d'adresses IPv4 ou IPv6.
Pare-feu NAT : Une instance est requise pour chaque instance de passerelle NAT.
Pare-feu VPC :
- Dans une architecture Cloud Enterprise Network (CEN) Enterprise Edition, une instance est requise pour chaque routeur de transit (TR).
- Dans une architecture CEN Basic Edition, une instance est requise pour chaque VPC.
- Dans une architecture de connexion d'appairage VPC, une instance est requise pour chaque paire de VPC.
Gestion multi-comptes : Si vous activez cette fonctionnalité, les ressources de chaque compte membre consomment une spécification d'instance Cloud Firewall et engendrent des frais d'instance distincts.

Relation entre les frais d'instance et le nombre de ressources

Pour le pare-feu Internet, les frais d'instance dépendent du nombre de régions dans lesquelles se trouvent vos ressources protégées, et non du nombre total de ressources. Toutes les ressources au sein d'une même région sont couvertes par une seule instance de pare-feu. Plus vos ressources sont réparties dans différentes régions, plus les frais d'instance seront élevés.

Pourquoi suis-je facturé pour une instance en paiement à l'utilisation inactive ?

Des fonctionnalités telles que Log Analysis, la threat intelligence (IPS) et la détection des fuites de données sensibles sont facturées séparément des pare-feu de périmètre.

Pour arrêter complètement la facturation, connectez-vous à la console Cloud Firewall. Dans le coin supérieur droit de la page Overview , sélectionnez More > Self-service Release. Après avoir libéré l'instance, le système génère une facture finale le lendemain (J+1) incluant les frais engagés avant la libération. Aucune nouvelle facture n'est générée par la suite.

Pourquoi suis-je facturé après la libération d'une instance ?

Vous pouvez recevoir une facture après la libération d'une instance en paiement à l'utilisation pour les raisons suivantes :

Facturation différée : Les instances en paiement à l'utilisation sont facturées quotidiennement. Après la libération d'une instance, le système génère une facture le lendemain (J+1). Cette facture inclut les frais engagés avant la libération. Aucune nouvelle facture n'est générée par la suite.
Libération tardive de l'instance : Si vous ne libérez pas manuellement une instance après l'expiration de sa période d'essai gratuite ou de son Savings Plan, vous continuerez à être facturé pour le service au tarif standard.
Arrêt incorrect du service : La désactivation de la protection du pare-feu de périmètre n'arrête pas la facturation. Pour arrêter complètement la facturation, Connectez-vous à la console Cloud Firewall. Sur la page Overview , dans le coin supérieur droit, sélectionnez More > Self-service Release.

Pourquoi suis-je facturé après la période d'essai gratuite ?

Lorsque vous vous inscrivez à l'essai gratuit de Cloud Firewall, le système active l'édition en paiement à l'utilisation de Cloud Firewall et fournit un Pay-as-you-go Savings Plan doté d'un crédit spécifique. Ce crédit est utilisé pour compenser les frais. Une fois le crédit du Savings Plan épuisé, le système facture automatiquement toute utilisation excédentaire selon les règles de facturation en paiement à l'utilisation.

Connectez-vous à Billing & Cost Management. Dans le volet de navigation de gauche, choisissez Account > Savings Plan > Overview pour consulter le crédit restant et l'utilisation de votre Pay-as-you-go Savings Plan.

Pour éviter d'engager des frais, vous devez libérer l'instance avant que le crédit du plan ne soit épuisé. Connectez-vous à la console Cloud Firewall. Dans le coin supérieur droit de la page Overview , sélectionnez More > Self-service Release.