Elastic IP Address:FAQ sur la facturation

• Lors de la modification de la méthode de facturation, vous recevrez un remboursement pour les frais d'abonnement restants.

  Nous remboursons le montant effectivement payé sur votre moyen de paiement d'origine. Pour savoir comment les remboursements sont calculés, consultez les sections Remboursements liés au changement de méthode de facturation, de l'abonnement au paiement à l'utilisation.

• Après la modification, l'EIP au paiement par bande passante est facturée selon l'utilisation.

  Les frais d'une EIP au paiement par bande passante = Frais de bande passante + Frais de configuration EIP (frais de conservation d'adresse IP publique).

Exemple : Vous disposez d'une EIP par abonnement avec une bande passante maximale de 300 Mbit/s dans la région Chine (Pékin), utilisant le type de ligne BGP (Multi-ISP). L'EIP n'est associée à aucune ressource cloud. Le 20 novembre 2024 à 08:15:00, vous modifiez la méthode de facturation de cette EIP vers le paiement à l'utilisation. Après la modification, vous libérez l'EIP le 20 novembre 2024 à 22:30:00. Vous recevrez une facture pour l'EIP en paiement à l'utilisation le 21 novembre 2024. Les frais de l'EIP en paiement à l'utilisation pour le 20 novembre 2024 sont calculés comme suit :

Les prix indiqués dans cet exemple le sont à titre indicatif uniquement. Pour connaître les prix réels, consultez la page d'achat.

Vous ne pouvez pas faire passer une EIP en paiement à l'utilisation vers l'abonnement.

Les factures pour les EIP en paiement à l'utilisation sont générées après l'utilisation. Par conséquent, vous recevrez une facture finale après avoir libéré l'EIP, mais la facturation s'arrête au moment de la libération. Exemples :

• Pour les EIP au paiement au transfert de données, si vous libérez une EIP à 10:30:00, vous recevrez une facture après 11:00:00 pour les frais de transfert de données de 10:00:00 à 11:00:00.

• Si vous libérez une EIP au paiement par bande passante le 30 décembre 2020, vous recevrez une facture le 31 décembre 2020 pour les frais de bande passante encourus le 30 décembre 2020.

Oui.

Tenez compte des points suivants lors du basculement de la méthode de comptage :

• Une commande de basculement de la méthode de facturation pour le trafic Internet prend effet à 00:00 (UTC+8) le lendemain.

• Avant que la nouvelle méthode de facturation ne prenne effet, vous ne pouvez pas soumettre une autre commande pour modifier la bande passante de crête.

• Pour une EIP en paiement à l'utilisation :

  • Vous êtes redevable des frais de configuration EIP (frais de conservation d'adresse IP publique) immédiatement après avoir demandé une EIP. Ces frais ne s'appliquent pas si l'EIP est allouée depuis un pool d'adresses IP spécifié.

  • Après avoir associé l'EIP à une ressource, les frais de configuration EIP (frais de conservation d'adresse IP publique) sont exonérés uniquement si l'EIP est directement associée à une instance ECS ou ECI dans un VPC et si le quota d'EIP de votre compte Alibaba Cloud est inférieur ou égal à 2 000.

  Pour éviter des frais inutiles, nous vous recommandons de demander une EIP uniquement lorsque vous en avez besoin.

• Pour une EIP par abonnement : Vous n'êtes pas redevable des frais de configuration EIP (frais de conservation d'adresse IP publique).

Les frais de configuration (frais de conservation d'EIP) d'une EIP sont indépendants de son ajout à une instance Internet Shared Bandwidth. Ces frais sont principalement déterminés par le type de ressource à laquelle l'EIP est liée et par le nombre d'EIP que vous détenez. Pour plus d'informations, consultez la section paiement à l'utilisation.

Une augmentation brutale du transfert de données EIP peut entraîner une hausse des frais. Vous pouvez résoudre le problème en vous basant sur les informations suivantes :

Causes possibles

• Problèmes métier : Augmentation du trafic due à des mises à jour système ou à la croissance de l'activité.

• Vulnérabilités système : Failles dans vos applications générant involontairement un grand nombre de requêtes réseau.

• Intrusions ou analyses malveillantes : Augmentation du trafic causée par des attaques malveillantes, des robots d'exploration web et d'autres formes d'accès indésirables.

• Configuration réseau incorrecte : Règles mal configurées pour les groupes de sécurité ou les pare-feu, autorisant un grand nombre de requêtes indésirables.

Guide de dépannage

1. Vérifiez les données de surveillance

   Utilisez Cloud Monitor pour consulter le trafic et l'utilisation de la bande passante de votre EIP, et analyser les schémas et tendances du trafic anormal. Pour plus d'informations, consultez la section Surveillance et alertes.

   Vous pouvez également prendre les mesures suivantes pour identifier plus rapidement et précisément le trafic anormal à l'avenir :

   • Configurez une surveillance granulaire : Surveillez en temps réel les variations du trafic des services Internet et ajustez la bande passante maximale de votre EIP en conséquence.

   • Consultez l'analyse du trafic : Affichez les informations sur le trafic principal consommé par la communication entre votre EIP et les adresses IP externes.

   • Créez une règle d'alerte pour l'utilisation de la bande passante : En cas d'augmentation anormale de l'utilisation de la bande passante, Cloud Monitor peut envoyer des notifications d'alerte rapides, vous permettant d'enquêter et de résoudre le problème rapidement.

2. Identifiez le processus anormal

   • Utilisez Cloud Monitor : Servez-vous de la fonctionnalité de surveillance des processus de Cloud Monitor pour identifier le processus anormal occupant les ressources réseau, en vous basant sur la période durant laquelle le pic de trafic s'est produit. Pour plus d'informations, consultez la section Surveillance des processus.

   • Utilisez des outils de surveillance réseau : Utilisez les outils appropriés en fonction du système d'exploitation du serveur associé à l'EIP pour consulter l'utilisation du trafic et identifier le processus anormal occupant les ressources réseau.

     • Linux : Utilisez des outils tels que sar, iftop et nethogs pour vérifier la charge du trafic réseau sur une instance ECS. Pour plus d'informations, consultez la section Dépannage d'une utilisation élevée de la bande passante réseau sur les instances Linux.

     • Windows : Utilisez des outils Microsoft intégrés tels que le Gestionnaire des tâches, le Moniteur de ressources, le Moniteur de performances, Process Explorer et Xperf (disponible dans Windows Server 2008 et versions ultérieures) pour analyser l'utilisation du trafic. Pour plus d'informations, consultez la section Dépannage d'une utilisation élevée de la bande passante réseau sur les instances Windows.

3. Analysez les fichiers journaux

   En consultant et en analysant les fichiers journaux du serveur, vous pouvez identifier la source du trafic et le type de requêtes.

   Exemples de commandes : Affichage des journaux serveur

   Affichage des journaux sous Linux

   • Afficher le journal d'accès NGINX : cat /var/log/nginx/access.log

   • Afficher le journal d'accès Apache (choisissez le chemin en fonction de votre distribution) :

     • Debian/Ubuntu : cat /var/log/apache2/access.log

     • CentOS/RHEL : cat /var/log/httpd/access_log

   Affichage des journaux sous Windows

   Le chemin spécifique des fichiers journaux d'accès NGINX et Apache dépend de l'installation et de la configuration. Utilisez votre chemin d'installation réel. Les chemins indiqués dans les commandes suivantes sont des exemples par défaut courants.

   • Si le chemin du journal d'accès NGINX est C:\Program Files\nginx\logs\access.log, exécutez la commande suivante pour afficher le journal d'accès : type "C:\Program Files\nginx\logs\access.log"

   • Si le chemin du journal d'accès Apache est C:\Program Files\Apache Software Foundation\Apache2.4\logs, exécutez la commande suivante pour afficher le journal d'accès : type "C:\Program Files\Apache Software Foundation\Apache2.4\logs\access.log"

   Identification des adresses IP avec une fréquence de requête élevée

   Après avoir consulté le fichier journal, vous pouvez utiliser la commande suivante pour compter les adresses IP générant le plus de requêtes dans access.log et repérer rapidement les sources suspectes. L'exemple utilise Linux et le chemin par défaut du journal NGINX.

   awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -rn

   Description de la commande :

   • awk '{print $1}' : Extrait le premier champ de chaque ligne du journal. Avec le format de journal combiné par défaut, il s'agit de l'adresse IP du client ($remote_addr).

   • sort : Trie les adresses IP extraites pour préparer l'agrégation.

   • uniq -c : Compte les occurrences de chaque adresse IP.

   • sort -rn : Trie les comptes par ordre décroissant.

   • head -20 : Renvoie les 20 premières adresses IP avec le plus de requêtes.

   Pour compter les entrées dans les journaux Apache, remplacez le chemin par le chemin réel du journal Apache, par exemple /var/log/apache2/access.log.

   Remarque : La commande ci-dessus suppose que le journal utilise le format combiné par défaut pour NGINX ou Apache, dans lequel le premier champ est l'adresse IP du client. Si votre serveur se trouve derrière un proxy inverse, un CDN, un Server Load Balancer (SLB) ou un Global Accelerator (GA), le premier champ est l'adresse IP du proxy amont plutôt que l'adresse IP réelle du client, et les statistiques résultantes pointeront entièrement vers le côté proxy. L'adresse IP réelle du client est généralement transmise dans l'en-tête de requête X-Forwarded-For. Dans ce cas, ajoutez d'abord $http_x_forwarded_for à la directive log_format de NGINX pour enregistrer cet en-tête, puis ajustez le champ extrait par awk (par exemple, prenez la première adresse IP de la liste XFF).

4. Vérifiez les configurations du groupe de sécurité et du pare-feu

   Vérifiez les règles de votre groupe de sécurité ou les configurations de votre pare-feu pour fermer les ports et services inutiles et contrôler strictement les permissions d'accès.

   Pour savoir comment configurer les groupes de sécurité, consultez la section Ajout de règles de groupe de sécurité. Si vous avez besoin d'un contrôle d'accès personnalisé ou plus granulaire, configurez le pare-feu de votre système en vous basant sur les informations suivantes :

   • Exemple de configuration du pare-feu Linux : Blocage des adresses IP et ports suspects

     # View firewall rules (iptables)
     sudo iptables -L -n -v
     # Add a firewall rule to block a suspicious IP address
     sudo iptables -A INPUT -s <suspicious-ip> -j DROP

   • Sur un système Windows, vous pouvez configurer les règles du pare-feu via l'interface Windows Defender Firewall with Advanced Security.

5. Vérifiez vos applications

   Utilisez un logiciel antivirus ou des outils de sécurité pour rechercher des logiciels malveillants. Analysez vos serveurs à la recherche de vulnérabilités et mettez à jour vos systèmes et logiciels sans délai.

   Vous pouvez utiliser Alibaba Cloud Security Center pour détecter et bloquer diverses menaces de sécurité, notamment la propagation de virus, les attaques de pirates, le chiffrement par ransomware, l'exploitation de vulnérabilités, les fuites de paires AccessKey et le minage malveillant.