La version paiement à l'utilisation de Cloud Firewall fonctionne selon un mode de facturation post-payé. Associez-la à un Savings Plan prépayé pour réduire vos coûts.
À compter du 15 octobre 2025, les éléments facturables de Cloud Firewall ont migré vers la Facturation 2.0. Les nouveaux achats utilisent par défaut la Facturation 2.0. Les utilisateurs existants peuvent conserver la Facturation 1.0 ou passer à la Facturation 2.0.
Cette rubrique décrit la Facturation 2.0. Si vous utilisez la Facturation 1.0, consultez la section Facturation 1.0 et instructions de mise à niveau pour connaître les éléments facturables de la Facturation 1.0 et la procédure de migration vers la Facturation 2.0.
Fonctionnement
Les frais de la version paiement à l'utilisation de Cloud Firewall comprennent trois volets : les frais d'instance, les frais de traitement du trafic et les frais de fonctionnalités. Le règlement s'effectue quotidiennement (UTC+8). Un nouveau cycle de facturation débute après chaque règlement. Le lendemain, le système calcule les frais de la veille et les prélève automatiquement sur votre compte.
Cycle de facturation et règles
Période de facturation minimale : La période minimale correspond à une heure horloge.
-
Règle de facturation : Toute utilisation durant une heure horloge est facturée pour une heure complète, même si elle dure moins d'une heure. Si votre utilisation s'étend sur plusieurs heures horloges, chacune est facturée.
Exemple : Une utilisation du service de 15 h 55 à 16 h 05 représente seulement 10 minutes effectives. Toutefois, comme l'utilisation couvre deux heures horloges (15 h 00–16 h 00 et 16 h 00–17 h 00), la facturation porte sur 2 heures.
Impayés et politique de libération des ressources
Impayé depuis plus de 15 jours : En cas de solde insuffisant et de paiements en retard depuis plus de 15 jours consécutifs, votre instance paiement à l'utilisation est automatiquement libérée. Les données d'alerte historiques et les configurations sont supprimées.
Aucune ressource connectée depuis plus de 30 jours : Avec le mode de facturation Paiement à l'utilisation 2,0, si une instance Cloud Firewall ne comporte aucune ressource connectée et n'engendre aucun frais pendant 30 jours consécutifs, l'instance est automatiquement libérée. Les données d'alerte historiques et les configurations sont supprimées.
Éléments facturables
Cette rubrique présente uniquement les tarifs des éléments facturables de la version paiement à l'utilisation de Cloud Firewall. Pour connaître les différences de capacités de protection entre les éditions de Cloud Firewall, consultez la page Comparer et choisir les éditions de Cloud Firewall.
Frais d'instance
Élément facturable | Prix unitaire | Description |
Frais d'instance | $0,36/instance/hour | Ces frais dépendent du nombre d'instances de pare-feu créées pour chaque type de périmètre. Le calcul du nombre d'instances suit ces règles :
|
Frais de traitement du trafic
Élément facturable | Prix unitaire | Description |
Frais de traitement du trafic | $0,06/GB | Ces frais s'appliquent au trafic total du pare-feu Internet, du pare-feu NAT et du pare-feu VPC. La bande passante de pointe maximale prise en charge est de 10 Gbps. Pour demander un quota supérieur, contactez votre responsable commercial ou votre architecte. |
Détection des fuites de données sensibles : Frais de trafic | $0 026/GB | Détecte les fuites de données sensibles dans le trafic sortant actif. |
Frais de fonctionnalités
Élément facturable | Prix unitaire | Description |
Quota de politiques de contrôle d'accès | Gratuit | La fonctionnalité de politique de contrôle d'accès (ACL) permet de configurer jusqu'à 10 000 politiques. Pour un quota supérieur, passez à l'édition d'abonnement Enterprise ou supérieure, ou contactez votre responsable commercial. |
Détection des fuites de données sensibles : Frais de fonctionnalité | $0,43/hour | Détecte les fuites de données sensibles dans le trafic sortant actif. |
Nœud de synchronisation | Gratuit | Vous pouvez configurer jusqu'à cinq nœuds de synchronisation ACK et cinq nœuds DNS. |
Capacité de renseignement sur les menaces IPS | $0,36/hour | La capacité de renseignement sur les menaces IPS synchronise avec votre Cloud Firewall les adresses IP malveillantes détectées sur le réseau Alibaba Cloud. Activez cette fonctionnalité à la demande. |
Analyse des journaux | $0,3/TB/hour | La facturation dépend de la capacité de stockage sélectionnée pour l'analyse des journaux. La capacité minimale est de 1 To. |
Exemples de facturation
Scénario | Coût horaire |
Vous activez la version paiement à l'utilisation de Cloud Firewall. Vous n'activez aucune autre fonctionnalité et ne connectez aucune ressource à protéger. | Gratuit |
Vous activez la version paiement à l'utilisation de Cloud Firewall et utilisez une instance de pare-feu Internet pour protéger un groupe de ressources IP situées dans la même région. Le trafic total entrant et sortant traité par le pare-feu est d'environ 1 Go par heure. | 1 × $0,36 + 1 GB × $0,06/GB = $0,42 |
Consulter les détails de facturation
La version paiement à l'utilisation de Cloud Firewall est facturée à l'heure. Les frais de la veille sont calculés et réglés le jour même. Consultez le détail de vos factures paiement à l'utilisation pour comprendre les frais appliqués. Pour plus d'informations, voir la section Gestion de la facturation.
Recommandations d'optimisation des coûts
Dans certains cas d'usage, la version paiement à l'utilisation de Cloud Firewall peut s'avérer plus coûteuse, notamment en raison d'éléments facturables tels que les frais d'instance.
Évaluation des scénarios
Scénarios recommandés : Essais de fonctionnalités à court terme, tests et validation, apprentissage personnel ou scénarios présentant un trafic de service volatil.
Non recommandé pour : Une utilisation à long terme, des scénarios avec une bande passante totale stable ou des scénarios où les modifications de configuration des fonctionnalités sont peu fréquentes.
Mesures d'optimisation des coûts Pour maîtriser les coûts du paiement à l'utilisation et éviter des frais élevés imprévus, appliquez les mesures suivantes :
-
Achetez une instance par abonnement : Nous recommandons une instance Cloud Firewall basée sur un abonnement pour les charges de travail à long terme.
RemarqueLes instances Cloud Firewall basées sur un abonnement activent par défaut la bande passante élastique. Si votre bande passante réelle dépasse la spécification achetée, le trafic excédentaire est facturé selon le mode paiement à l'utilisation.
Souscrivez à un Savings Plan : Pour une utilisation longue durée de la version paiement à l'utilisation, nous recommandons l'achat d'un Savings Plan afin de réduire vos coûts grâce à un modèle prépayé.
Libérez rapidement les instances paiement à l'utilisation manuellement : Pour des scénarios tels que l'évaluation fonctionnelle, si vous n'avez plus besoin du service, accédez à la page Overview dans la console. Dans la zone Version Information, cliquez sur More > Self-service Release pour arrêter la facturation.
FAQ
Pourquoi suis-je facturé pour une instance paiement à l'utilisation inactive ?
Des fonctionnalités telles que l'analyse des journaux, le renseignement sur les menaces (IPS) et la détection des fuites de données sensibles sont facturées séparément des pare-feu de périmètre.
Pour arrêter complètement la facturation, connectez-vous à la console Cloud Firewall. Dans le coin supérieur droit de la page Overview, sélectionnez . Après la libération de l'instance, le système génère une facture finale le lendemain (J+1) incluant les frais engagés avant la libération. Aucune nouvelle facture n'est générée par la suite.
Pourquoi suis-je facturé après la libération d'une instance ?
Il est possible que vous receviez une facture après avoir libéré une instance paiement à l'utilisation pour les raisons suivantes :
Facturation différée : Les instances paiement à l'utilisation sont facturées quotidiennement. Après la libération d'une instance, le système génère une facture le lendemain (J+1). Cette facture inclut les frais engagés avant la libération. Aucune nouvelle facture n'est générée par la suite.
Libération tardive de l'instance : Si vous ne libérez pas manuellement une instance après l'expiration de sa période d'essai gratuite ou de son savings plan, vous continuerez à être facturé pour le service au tarif standard.
Arrêt incorrect du service : La désactivation de la protection du pare-feu de périmètre n'arrête pas la facturation. Pour interrompre complètement la facturation, Connectez-vous à la console Cloud Firewall. Sur la page Overview, dans le coin supérieur droit, sélectionnez .
Pourquoi suis-je facturé après la période d'essai gratuite ?
Lorsque vous souscrivez à l'essai gratuit de Cloud Firewall, le système active la version paiement à l'utilisation de Cloud Firewall et fournit un Savings Plan avec un montant de crédit spécifique. Ce crédit compense les frais. Une fois le crédit du savings plan épuisé, le système facture automatiquement toute utilisation supplémentaire selon les règles de facturation paiement à l'utilisation.
Connectez-vous à Billing & Cost Management. Dans le volet de navigation de gauche, choisissez Account > Savings Plan > Overview pour afficher le crédit restant et l'utilisation de votre Savings Plan.
Pour éviter d'engager des frais, libérez l'instance avant l'épuisement du crédit du plan. Connectez-vous à la console Cloud Firewall. Dans le coin supérieur droit de la page Overview, sélectionnez .
Frais de trafic : Paiement à l'utilisation vs Abonnement
La rentabilité de chaque méthode de facturation dépend de votre volume de trafic et de votre période d'utilisation. Examinez les scénarios suivants :
Édition par abonnement : Cette méthode convient mieux aux services générant un trafic élevé et stable sur une longue période. Le paiement anticipé pour réserver des ressources réduit le coût unitaire du trafic et le coût global.
Édition paiement à l'utilisation : Cette méthode est idéale pour les services à faible trafic ou au trafic fluctuant, ainsi que pour les services en phase de test. La facturation ne porte que sur le trafic effectivement utilisé, ce qui évite de payer pour des ressources inactives. Vous pouvez également combiner cette méthode avec un Savings Plan. Ces plans offrent une remise en échange d'un engagement de dépenses sur une période donnée, apportant à la fois flexibilité et optimisation des coûts.
Recommandation : Pour les environnements de production stables et durables, choisissez l'édition par abonnement pour réaliser des économies. Pour les tests à court terme ou les scénarios au trafic imprévisible, optez pour l'édition paiement à l'utilisation et combinez-la avec un Savings Plan afin de réduire davantage les coûts.
Liste blanche pour exemption de facturation
Non.