L'abonnement est un mode de facturation prépayé adapté aux scénarios présentant des besoins en ressources stables et prévisibles, ou nécessitant une protection à long terme. Par rapport au paiement à l'utilisation, l'abonnement propose des prix unitaires plus bas et permet de réduire vos coûts de sécurité pour les applications web. Cette rubrique décrit les règles de facturation du WAF par abonnement.
Principes de facturation
Les frais du WAF par abonnement se composent des frais de service de base et des frais de services à valeur ajoutée :
Frais de service de base (obligatoires) : Facturés en fonction des capacités de protection par défaut fournies par l'édition WAF sélectionnée (telle que Pro ou Enterprise). Il s'agit d'un élément prépayé.
-
Frais de services à valeur ajoutée (facultatifs) : Permettent d'activer des fonctionnalités supplémentaires ou d'étendre les spécifications par défaut lorsque les capacités de protection WAF par défaut ne répondent pas à vos besoins métier. Plus précisément :
Burst QPS (Pay-As-You-Go), Bot Management : Les éléments Risk Identification et Extension Plugin Traffic sont facturés en fonction de l'utilisation mensuelle réelle (paiement à l'utilisation) ;
Tous les autres services à valeur ajoutée utilisent le modèle prépayé.
Éléments de facturation
Différences de fonctionnalités entre éditions : La section suivante décrit la tarification de chaque élément de facturation du WAF par abonnement. Pour connaître les différences de fonctionnalités entre les éditions WAF, consultez le Guide des versions.
Modifications des prix : Les prix des produits et services listés ci-dessous sont susceptibles de changer. Le montant final de votre facturation est basé sur votre facture Alibaba Cloud.
Frais de service de base
|
Édition par abonnement |
Prix unitaire |
|
Basic Edition |
USD 140/month |
|
Pro Edition |
USD 556/month |
|
Enterprise Edition |
USD 1,400/month |
|
Ultimate Edition |
USD 4,260/month |
Frais de services à valeur ajoutée (prépayés)
Vous pouvez bénéficier d'un essai gratuit de 7 jours pour Bot Management – Web Protection, Bot Management – App Protection et API Security avec les éditions Pro, Enterprise ou Ultimate. La période d'essai commence au moment où vous activez la fonctionnalité. À la fin de l'essai, si vous n'achetez pas la version officielle, les configurations de protection associées sont automatiquement supprimées.
|
Élément de facturation |
Prix unitaire |
|
API Security(legacy) |
|
|
Agentic API Security |
Remarque
Agentic API Security sera lancé le 31 juillet 2026. Après cette date, Legacy API Security entrera dans une période de maintenance. Vous pouvez continuer à utiliser la version legacy. Vos fonctionnalités existantes ne seront pas affectées. Nous vous recommandons de passer à Agentic API Security dès que possible pour bénéficier de capacités d'atténuation plus complètes. Pour plus d'informations, consultez Mise à niveau du module WAF API Security. |
|
Bot Management - Web Application Protection |
Remarque
WAF a lancé une nouvelle fonctionnalité Bot Management. Si vous avez souscrit au service d'abonnement legacy Bot Management, vous pouvez continuer à renouveler au tarif legacy. Pour plus de détails, consultez [Annonce] Mise à niveau majeure de Bot Management et mise à jour des tarifs. |
|
Bot Management - App Protection |
|
|
Peak Traffic Throttling |
USD 1,200/month. |
|
Additional QPS |
WAF en Chine continentale :
WAF hors de Chine continentale :
Remarque
|
|
CNAME Record : Additional Domains |
Tarification par paliers basée sur le nombre cumulatif de noms de domaine achetés :
|
|
CNAME Record : Exclusive IP |
USD 30/domaine/mois |
|
CNAME Record : Intelligent Load Balancing |
USD 150/instance/mois |
|
Log Service |
USD 75/TB/mois Important
Après avoir activé la fonctionnalité Log Service, la capacité minimale de stockage des journaux pouvant être achetée est de 3 TB. |
|
Nœuds d'extension WAF multi-cloud/hybride (non pris en charge par Pro Edition) |
Tarification par paliers basée sur le nombre cumulatif de nœuds d'extension :
Remarque
Si votre activité est déployée dans des environnements multi-cloud, IDC sur site, réseau privé ou cloud propriétaire, et que vous ne pouvez pas vous connecter au WAF du cloud public via CNAME mais avez toujours besoin des capacités de protection WAF, vous pouvez acheter des nœuds d'extension de protection multi-cloud/hybride pour assurer la protection via un WAF local. Les capacités de protection sont différenciées par mode de déploiement comme suit :
|
|
Nœuds Bot multi-cloud/hybride |
Tarification par paliers basée sur le nombre cumulatif de nœuds d'extension :
Remarque
Pour activer la protection Bot dans un cluster multi-cloud/hybride, achetez ce nombre de nœuds. |
|
Nœuds API Security multi-cloud/hybride |
Tarification par paliers basée sur le nombre cumulatif de nœuds d'extension :
Remarque
Pour activer la protection API Security dans un cluster multi-cloud/hybride, achetez ce nombre de nœuds. |
|
Plug-ins d'extension (non pris en charge par Pro Edition) |
Comprend 3 quotas de plug-ins, USD 1,200/mois . |
|
Critical Event Protection |
Major Event Support doit être activé séparément après l'achat d'une instance WAF. Il prend effet immédiatement lors de l'activation (l'heure d'effet est indépendante de l'heure d'achat de l'instance WAF). Pour plus d'informations, consultez Major Event Support. |
Frais de services à valeur ajoutée (paiement à l'utilisation)
Les fonctionnalités en paiement à l'utilisation peuvent entraîner un impayé sur votre compte. Un impayé affectera l'utilisation normale du WAF. Surveillez vos coûts et traitez les impayés rapidement. Pour les méthodes de traitement et les instructions détaillées, consultez la rubrique Impayés.
|
Élément de facturation |
Prix unitaire |
|
Bot Management : Risk Identification |
Facturé par occurrence. Le prix unitaire est de USD 0,007/occurrence. Remarque
Si vous activez Fraud Detection sans configurer de règles, ou si des règles sont configurées mais qu'aucun trafic ne correspond aux règles, aucun frais n'est appliqué. |
|
Extension Plugin Traffic |
Une fois la fonctionnalité Extension Plugin activée, les frais de trafic sont facturés en fonction du nombre de requêtes. Le prix unitaire est de USD 0,01/7 500 requêtes. |
|
Burst QPS (Pay-As-You-Go) |
Pour des informations détaillées sur la facturation, consultez Paiement à l'utilisation élastique. |
Lorsque vous activez la protection WAF pour une instance ALB, en plus des frais WAF décrits ci-dessus, des frais ALB seront également appliqués. Pour plus d'informations, consultez Activer la protection WAF pour ALB.
Cycle de facturation
Le cycle de facturation pour la partie prépayée de l'abonnement correspond au cycle d'achat de la commande (basé sur l'heure UTC+8). Le point de départ d'un cycle de facturation est le moment où vous activez ou renouvelez la ressource (précis à la seconde), et le point de fin est 00:00:00 le jour suivant la date d'expiration.
La partie en paiement à l'utilisation des services à valeur ajoutée est réglée une fois par jour (basé sur l'heure UTC+8). Un nouveau cycle de règlement commence après le règlement.
Le cycle de facturation de l'abonnement en années ou en mois fait référence aux années et mois calendaires.
Le cycle de facturation pour Major Event Support commence à partir du moment de l'activation et se termine à l'heure de réversion sélectionnée lors de l'activation.
Les frais de paiement à l'utilisation sont généralement réglés tôt le matin. Si vous devez apporter des modifications aux fonctionnalités (telles que l'ajout de noms de domaine ou l'activation de nouvelles fonctionnalités de protection), il est recommandé de le faire après 06:00 chaque jour. Sinon, les modifications pourraient être comptabilisées dans la facture de la veille.
Si le quota disponible de votre compte (y compris le solde du compte Alibaba Cloud et les bons) est inférieur au montant de la facture à régler, vous recevrez une notification par SMS ou par e-mail concernant le solde insuffisant.
Expiration de l'instance
Les règles d'expiration spécifiques pour les instances WAF par abonnement sont les suivantes :
Rappels avant expiration : Le système envoie des rappels de renouvellement par SMS ou par e-mail 15, 7, 3 et 1 jour avant l'expiration de l'instance.
-
Impact de l'expiration : Si vous ne procédez pas au renouvellement avant l'expiration de l'instance, le contenu configuré dans WAF sera conservé pendant 15 jours après l'expiration.
Si vous effectuez le renouvellement dans les 15 jours, la configuration d'origine continue de s'appliquer.
-
Si vous ne renouvelez pas dans les 15 jours, les configurations pertinentes seront automatiquement libérées par le système le 16e jour, et le service de protection sera immédiatement interrompu. Si vous souhaitez continuer à utiliser WAF, vous devez acheter une nouvelle instance et la reconfigurer.
ImportantPour les domaines connectés via CNAME, l'enregistrement CNAME sera supprimé par Alibaba Cloud lors de la libération des configurations. Si vous n'avez pas encore modifié la résolution DNS du domaine pour la rediriger vers le serveur d'origine, le domaine deviendra inaccessible.
Pour éviter toute interruption de service, effectuez le renouvellement rapidement en fonction des notifications du système.
Consulter les factures
Si vous souhaitez consulter les détails spécifiques des coûts générés par les instances par abonnement et les services à valeur ajoutée, ainsi que l'utilisation réelle des fonctionnalités en paiement à l'utilisation, sur la page de gestion des factures WAF 3.0, consultez Consulter les factures.
FAQ
Quelle est la différence entre le QPS inclus dans l'édition, l'extension QPS et le QPS élastique en paiement à l'utilisation ?
La capacité de traitement QPS du WAF est la somme du QPS inclus dans l'édition, de Additional QPS et de Burst QPS (Pay-As-You-Go).
|
Élément de facturation |
Description |
|
QPS inclus dans l'édition |
Le WAF par abonnement fournit par défaut une certaine capacité de traitement QPS. Pour les valeurs spécifiques, consultez Limites QPS par édition. |
|
Additional QPS |
Convient aux scénarios où le QPS requis est constamment supérieur au QPS inclus dans l'édition sur le long terme, et où vous n'avez pas besoin de mettre à niveau l'édition WAF. Utilise le modèle prépayé. |
|
Burst QPS (Pay-As-You-Go) |
Cette fonctionnalité est activée par défaut et ne peut pas être désactivée. Lorsque le trafic métier réel dépasse la somme du QPS inclus dans l'édition acheté et de Additional QPS, la partie excédentaire est facturée en paiement à l'utilisation. Cette fonctionnalité convient aux scénarios présentant de fortes fluctuations de trafic et un trafic en rafale. |
Quel est le QPS maximal qu'une instance WAF par abonnement peut gérer ?
1. Mécanisme de facturation et de traitement du QPS
QPS acheté : Composé du QPS inclus dans l'édition et de Additional QPS.
Burst QPS (Pay-As-You-Go) : Lorsque le trafic métier réel dépasse le QPS acheté, la partie excédentaire déclenche automatiquement la fonctionnalité Burst QPS (Pay-As-You-Go) et est facturée en paiement à l'utilisation.
2. Niveau de protection maximal
La somme du QPS inclus dans l'édition, de Additional QPS et de Burst QPS (Pay-As-You-Go) est soumise à la limite du niveau de protection maximal. Les normes spécifiques sont divisées selon la région où se trouve l'instance :
Instances WAF en Chine continentale : Le niveau de protection maximal est de 100 000 QPS.
Instances WAF hors de Chine continentale : Le niveau de protection maximal est de 50 000 QPS.
Si le QPS réel dépasse le niveau de protection maximal ci-dessus, WAF ne garantira plus l'accord de niveau de service (SLA). Les objets protégés connectés à cette instance peuvent rencontrer des problèmes d'accès métier à tout moment, y compris, mais sans s'y limiter, la perte de paquets, la limitation de débit, les limites de connexion, l'échec de la protection, des journaux ou des données de rapport anormaux, et des délais d'accès. Si vous estimez que le pic d'activité risque de dépasser le niveau de protection maximal, contactez votre gestionnaire de compte pour une extension de capacité.