La facturation par abonnement est une option prépayée pour Web Application Firewall (WAF), idéale pour les charges de travail aux demandes stables et prévisibles ou nécessitant une protection à long terme. Par rapport au modèle de paiement à l'utilisation, un abonnement offre des prix unitaires plus bas et réduit vos coûts de sécurité des applications web. Cette rubrique décrit les règles de facturation des instances WAF par abonnement.
Fonctionnement de la facturation
Les frais d'une instance WAF par abonnement se composent de frais de service de base et de frais de services à valeur ajoutée :
Frais de service de base (obligatoires) : Frais prépayés facturés pour les capacités de protection par défaut incluses dans l'édition WAF sélectionnée, telle que Pro Edition ou Enterprise Edition.
-
Frais de services à valeur ajoutée (facultatifs) : Frais supplémentaires pour l'activation de fonctionnalités additionnelles ou l'extension des spécifications de ressources lorsque les capacités par défaut ne répondent pas à vos besoins métier. Ces frais sont facturés comme suit :
Les services Burst QPS (Pay-As-You-Go), Bot Management : Risk Identification et le trafic des plugins d'extension sont facturés mensuellement en fonction de l'utilisation réelle (postpayé).
Tous les autres services à valeur ajoutée sont prépayés.
Éléments facturables
Différences de fonctionnalités entre les éditions : Les sections suivantes décrivent la tarification de chaque élément facturable d'une instance WAF par abonnement. Pour comparer les fonctionnalités disponibles dans les différentes éditions WAF, consultez Éditions et fonctionnalités.
Modifications des prix : Les prix sont indiqués à titre indicatif uniquement et sont susceptibles de changer. Le montant figurant sur votre facture Alibaba Cloud fait foi.
Frais de service de base
Édition par abonnement | Prix unitaire |
Basic Edition | USD 140/month |
Pro Edition | USD 556/month |
Enterprise Edition | USD 1,400/month |
Ultimate Edition | USD 4,260/month |
Frais de services à valeur ajoutée (prépayés)
Si vous utilisez Pro Edition, Enterprise Edition ou Ultimate Edition, vous avez droit à un essai gratuit unique de 7 jours pour Bot Management – Web Protection, Bot Management – App Protection et API security. L'essai commence lorsque vous activez la fonctionnalité. À l'expiration de l'essai, ses configurations sont automatiquement supprimées sauf si vous souscrivez à un plan payant.
Élément facturable | Prix unitaire |
API Security (legacy) |
|
Agentic API Security (new) |
Remarque Agentic API Security sera officiellement lancé le 31 juillet 2026. Après cette date, la fonctionnalité API security legacy entrera en période de maintenance. Les utilisateurs de la version legacy peuvent continuer à l'utiliser sans impact sur les fonctionnalités existantes. Nous vous recommandons de passer rapidement à Agentic API Security pour une protection plus complète. Pour plus d'informations, consultez [Notice] WAF API security module upgrade. |
Bot Management - Web Application Protection (legacy) | USD 1,150/month. |
Bot Management - App Protection (legacy) | USD 1,750/month. |
Agentic Bot – Web Protection (new) | USD 1,400/month. Remarque Agentic Bot sera officiellement lancé le 23 septembre 2026. Après cette date, la fonctionnalité bot management legacy entrera en période de maintenance. Les utilisateurs de la version legacy peuvent continuer à l'utiliser sans impact sur les fonctionnalités existantes. Nous vous recommandons de passer rapidement à Agentic Bot pour une protection plus complète. Pour plus d'informations, consultez [Notice] WAF bot management module upgrade. |
Agentic Bot – App Protection (new) | USD 2,140/month. |
Peak Traffic Throttling | USD 1,200/month. |
Additional QPS | Instances WAF en Chine continentale :
Instances WAF hors de Chine continentale :
Remarque
|
CNAME Record : Additional Domains | La tarification dégressive est basée sur le nombre cumulatif de domaines achetés :
|
CNAME Record : Exclusive IP | USD 30/IP/mois |
CNAME Record : Intelligent Load Balancing | USD 150/instance/mois |
Log Service | USD 75/TB/mois Important Après avoir activé Log Service, la capacité minimale de stockage des journaux que vous pouvez acheter est de 3 To. |
Nœud d'extension WAF multi-cloud/hybride (non pris en charge par Pro Edition) | La tarification dégressive est basée sur le nombre cumulatif de nœuds d'extension :
Remarque Si vos services sont déployés dans des environnements multi-cloud, sur site, intranet ou cloud hybride et ne peuvent pas être ajoutés à une instance WAF de cloud public via un enregistrement CNAME, vous pouvez acheter des nœuds d'extension WAF multi-cloud/hybride pour protéger vos services avec un WAF local. La capacité de protection varie selon le mode de déploiement :
|
Nœuds bot multi-cloud/hybride | La tarification dégressive est basée sur le nombre cumulatif de nœuds d'extension :
Remarque Pour activer la protection bot dans un cluster multi-cloud ou hybride, achetez le nombre requis de nœuds. |
Nœuds de sécurité API multi-cloud/hybride | La tarification dégressive est basée sur le nombre cumulatif de nœuds d'extension :
Remarque Pour activer la protection de sécurité API dans un cluster multi-cloud ou hybride, achetez le nombre requis de nœuds. |
Plugins d'extension (non pris en charge par Pro Edition) | Inclut un quota de trois plugins pour USD 1,200/mois . |
Critical Event Protection | Major Event Support doit être activé séparément après l'achat d'une instance WAF. La période de support commence immédiatement après son activation, indépendamment de la date d'achat de l'instance. Pour plus d'informations, consultez Major Event Support. |
Frais de services à valeur ajoutée (paiement à l'utilisation)
Les fonctionnalités de paiement à l'utilisation peuvent entraîner des impayés, ce qui peut affecter le fonctionnement normal de votre instance WAF. Surveillez votre utilisation et vos coûts pour garantir des paiements ponctuels. Pour plus d'informations sur la gestion des impayés, consultez Impayés.
Élément facturable | Prix unitaire |
Bot Management/Agentic Bot : Risk Identification | Facturé par occurrence. Le prix unitaire est de USD 0,007/occurrence. Remarque Aucun frais n'est encouru pour l'identification des risques si vous ne configurez aucune règle ou si les règles configurées ne correspondent à aucun trafic. |
Trafic des plugins d'extension | Après avoir activé la fonctionnalité des plugins d'extension, vous êtes facturé pour le trafic en fonction du nombre de requêtes. Le prix unitaire est de USD 0,01 pour 7 500 requêtes. |
Burst QPS (Pay-As-You-Go) | Pour des informations détaillées sur la facturation, consultez Burst QPS (paiement à l'utilisation). |
Lorsque vous activez la protection WAF pour une instance Application Load Balancer (ALB), des frais sont facturés à la fois pour WAF et ALB. Pour plus d'informations, consultez Activer la protection WAF pour une instance ALB.
Cycle de facturation
Le cycle de facturation des éléments d'abonnement prépayés correspond à la durée d'achat de votre commande (en UTC+8). Un cycle de facturation commence à l'heure exacte d'activation ou de renouvellement d'une ressource et se termine à 00:00:00 le jour suivant la date d'expiration.
Les frais de paiement à l'utilisation pour les services à valeur ajoutée sont réglés quotidiennement (en UTC+8). Un nouveau cycle de règlement commence après la fin du précédent.
Les cycles de facturation par abonnement basés sur des années ou des mois font référence aux années et mois calendaires.
Le cycle de facturation pour Major Event Support commence lorsque le service est activé et se termine à l'heure de restauration que vous sélectionnez lors de l'activation.
Les frais de paiement à l'utilisation sont généralement réglés tôt le matin. Si vous devez apporter des modifications de configuration, telles que l'ajout d'un domaine ou l'activation d'une nouvelle fonctionnalité de protection, effectuez ces modifications après 06:00 (UTC+8) pour éviter qu'elles ne soient incluses dans la facture de la veille.
Si le crédit disponible de votre compte, qui inclut le solde de votre compte et les coupons, est inférieur au montant de la facture non réglée, vous recevrez une notification de solde faible par SMS ou par e-mail.
Expiration de l'instance
Les règles suivantes s'appliquent lorsque votre instance WAF par abonnement expire :
Rappels d'expiration : Le système envoie des rappels de renouvellement par SMS ou par e-mail 15, 7, 3 et 1 jour avant l'expiration de votre instance.
-
Impact de l'expiration : Si vous ne renouvelez pas l'instance avant son expiration, vos configurations WAF sont conservées pendant une période de grâce de 15 jours.
Si vous renouvelez l'instance dans la période de grâce de 15 jours, vos configurations d'origine sont automatiquement restaurées.
-
Si vous ne renouvelez pas dans les 15 jours, l'instance et ses configurations sont définitivement supprimées le 16e jour et la protection est interrompue. Pour continuer à utiliser WAF, vous devez acheter et configurer une nouvelle instance.
ImportantPour les domaines connectés via un enregistrement CNAME, Alibaba Cloud supprime l'enregistrement CNAME lorsque l'instance est libérée. Si vous n'avez pas modifié la résolution DNS de votre domaine pour la faire pointer vers le serveur d'origine à ce moment-là, votre domaine deviendra inaccessible.
Pour éviter les interruptions de service, renouvelez votre instance avant son expiration.
Consulter les factures
Pour consulter les coûts détaillés de votre instance par abonnement et des services à valeur ajoutée, ou vérifier l'utilisation des fonctionnalités de paiement à l'utilisation sur la page de gestion des factures WAF 3.0, consultez Consulter les factures.
FAQ
QPS inclus, QPS supplémentaires et Burst QPS
La capacité QPS totale d'une instance WAF est la somme des QPS inclus dans l'édition, de Additional QPS et de Burst QPS (Pay-As-You-Go).
|
Élément facturable |
Description |
|
QPS inclus dans l'édition |
Une instance WAF par abonnement inclut une quantité par défaut de capacité QPS. Pour les limites spécifiques, consultez Limites QPS par édition. |
|
Additional QPS |
Ce module complémentaire prépayé est destiné aux cas où vos besoins en QPS dépassent régulièrement la limite incluse dans votre édition, mais où une mise à niveau de l'édition n'est pas nécessaire. |
|
Burst QPS (Pay-As-You-Go) |
Cette fonctionnalité est activée par défaut et ne peut pas être désactivée. Si votre trafic réel dépasse la somme de vos QPS inclus dans l'édition achetés et de Additional QPS, le trafic excédentaire est automatiquement facturé en mode paiement à l'utilisation en tant que Burst QPS. Cela convient idéalement aux scénarios présentant de fortes fluctuations de trafic soudaines. |
Capacité QPS maximale
1. Facturation et traitement des QPS
QPS achetés : Somme des QPS inclus dans l'édition et de Additional QPS.
Burst QPS (Pay-As-You-Go) : Si votre trafic réel dépasse vos QPS achetés, le dépassement est automatiquement facturé en tant que Burst QPS (Pay-As-You-Go).
2. QPS maximal garanti
La somme des QPS inclus dans l'édition, de Additional QPS et de Burst QPS (Pay-As-You-Go) est limitée par un niveau de QPS maximal garanti, qui varie selon la région :
Instances WAF en Chine continentale : Le QPS maximal garanti est de 100 000.
Instances WAF hors de Chine continentale : Le QPS maximal garanti est de 50 000.
Si vos QPS réels dépassent ce niveau maximal garanti, l'accord de niveau de service (SLA) n'est plus garanti. Les actifs protégés peuvent rencontrer des problèmes d'accès, tels que perte de paquets, limitation de débit, limites de connexion, échecs de protection, anomalies de journaux ou de rapports et délais d'accès. Si vous prévoyez que votre trafic de pointe pourrait dépasser cette limite, contactez votre gestionnaire de compte pour organiser une extension de capacité.