Aktifkan metode bayar sesuai pemakaian untuk Cloud Firewall - Cloud Firewall

Cloud Firewall adalah layanan firewall cloud-native dari Alibaba Cloud yang menyediakan fitur keamanan seperti penyaringan traffic, pencegahan intrusi, dan deteksi ancaman. Versi bayar sesuai pemakaian dari Cloud Firewall menagih Anda berdasarkan penggunaan sumber daya aktual tanpa komitmen di muka. Anda dapat mengaktifkan atau menonaktifkan layanan kapan saja untuk fleksibilitas dan kendali. Topik ini menjelaskan cara mengaktifkan versi bayar sesuai pemakaian dari Cloud Firewall.

Keberlakuan

Topik ini hanya berlaku bagi pengguna yang belum mengaktifkan Cloud Firewall. Jika Cloud Firewall sudah diaktifkan untuk akun Anda, lihat dokumen berikut berdasarkan kebutuhan bisnis Anda:

Ubah metode penagihan: Untuk beralih dari langganan ke metode penagihan bayar sesuai pemakaian, lihat Beralih antara Langganan dan Bayar Sesuai Pemakaian.
Tingkatkan metode penagihan: Jika Anda menggunakan metode penagihan lama (1.0) dan ingin meningkatkan ke model bayar sesuai pemakaian baru (2.0), lihat Tingkatkan Metode Penagihan Anda dari 1.0 ke 2.0.
Catatan
Mulai 15 Oktober 2025 (UTC+8), Cloud Firewall akan meluncurkan metode penagihan bayar sesuai pemakaian 2.0. Metode ini akan menjadi default untuk semua pengguna baru.

Aktifkan versi bayar sesuai pemakaian

Buka halaman pembelian Cloud Firewall dan atur Product Type menjadi pay-as-you-go 2.0.

Pada halaman Cloud Firewall (pay-as-you-go), konfigurasikan parameter berikut.

Parameter	Deskripsi
Billing Method for Sale	Parameter ini diatur ke pay-as-you-go 2.0 dan tidak dapat diubah.
Auto-protect assets	Pilih Yes untuk secara otomatis melindungi semua aset publik Anda setelah layanan diaktifkan. Hal ini membantu mengurangi risiko eksposur aset yang menghadap Internet. Anda dapat mengubah pengaturan ini nanti untuk mengaktifkan atau menonaktifkan perlindungan untuk aset tertentu sesuai kebutuhan. Catatan Penagihan dimulai segera setelah aset dilindungi oleh Cloud Firewall.
Firewall Log Analysis	Secara default, Cloud Firewall menyediakan fitur audit log selama 7 hari secara gratis. Untuk memenuhi kebutuhan retensi log yang lebih lama atau standar kepatuhan, kami merekomendasikan mengaktifkan layanan Log Analysis. Jika Anda mengaktifkan layanan ini, Anda juga harus mengonfigurasi Firewall Log Storage Capacity. Semakin besar bandwidth layanan Anda, semakin banyak penyimpanan yang Anda butuhkan. Jika Anda tidak yakin dengan kebutuhan bandwidth Anda, Anda dapat mempertahankan kapasitas default dan menambahkannya nanti. Panduan ukuran: Untuk setiap 10 Mbps bandwidth layanan, alokasikan kapasitas penyimpanan log sebesar 1 TB untuk kebutuhan retensi selama 6 bulan.
Agentic NDR	Agentic NDR adalah layanan bernilai tambah tingkat lanjut untuk Cloud Firewall. Penyimpanan analisis log-nya terpisah dari penyimpanan log Cloud Firewall standar. Untuk mengaktifkan layanan analisis log Agentic NDR, Anda harus mengonfigurasi NDR Log Analysis dan NDR Log Storage Capacity.
Service-linked Role	Cloud Firewall memerlukan akses ke sumber daya cloud Anda untuk menyediakan layanan seperti kontrol akses dan pemantauan kinerja. Klik Create Service-linked Role untuk secara otomatis membuat role AliyunServiceRoleForCloudFW. Jangan melakukan perubahan manual pada role ini.

Baca Perjanjian Layanan Cloud Firewall, lalu klik Create Now dan selesaikan pembayaran.

Mulai menggunakan

Setelah Anda mengaktifkan Cloud Firewall, ikuti langkah-langkah berikut untuk mengonfigurasi dan menggunakan layanan:

Konfirmasi status perlindungan aset publik: Buka halaman Firewall > Internet Firewall dan pastikan status aset publik target Anda adalah Protected. Untuk informasi lebih lanjut, lihat Internet Firewall.
Periksa konfigurasi pencegahan intrusi (IPS): Perlindungan IPS diaktifkan secara default. Untuk menyesuaikan pengaturan, buka halaman Protect > IPS Configuration. Untuk informasi lebih lanjut, lihat Konfigurasi IPS.
Konfigurasikan kebijakan kontrol akses (ACL): Buka halaman Protect > Access Control > Policy Configuration untuk menetapkan aturan traffic inbound dan outbound untuk setiap aset guna mendapatkan kontrol detail halus. Untuk informasi lebih lanjut, lihat Ikhtisar Kebijakan Kontrol Akses.
Audit log traffic: Setelah aset Anda dilindungi dan mulai menghasilkan traffic, buka halaman Detection & Response > Log Audit untuk melihat dan menganalisis log. Jika Anda telah mengaktifkan Log Analysis, buka halaman Detection & Response > Log Analysis untuk melihat log lengkap. Untuk informasi lebih lanjut, lihat Audit Log dan Ikhtisar Log Analysis.

Rekomendasi optimalisasi biaya

Pada beberapa skenario bisnis, versi bayar sesuai pemakaian dari Cloud Firewall bisa lebih mahal, sebagian karena item yang dapat ditagih seperti biaya instans.

Evaluasi Skenario

Skenario yang direkomendasikan: Uji coba fitur jangka pendek, pengujian dan validasi, pembelajaran pribadi, atau skenario dengan traffic layanan yang fluktuatif.
Tidak direkomendasikan untuk: Penggunaan jangka panjang, skenario dengan total bandwidth stabil, atau skenario dengan perubahan konfigurasi fitur yang jarang terjadi.

Langkah Optimalisasi Biaya
Untuk mengontrol biaya bayar sesuai pemakaian dan menghindari tagihan tinggi yang tidak terduga, pertimbangkan langkah-langkah berikut:

Beli instans langganan: Instans Cloud Firewall berbasis langganan direkomendasikan untuk beban kerja jangka panjang.
Catatan
Instans Cloud Firewall berbasis langganan mengaktifkan bandwidth elastis secara default. Jika bandwidth aktual Anda melebihi spesifikasi yang dibeli, traffic berlebih tersebut ditagih berdasarkan metode bayar sesuai pemakaian.
Beli Savings Plan: Jika Anda berencana menggunakan versi bayar sesuai pemakaian dalam jangka panjang, disarankan membeli Savings Plan untuk mengurangi biaya bayar sesuai pemakaian melalui model prabayar.
Lepaskan instans bayar sesuai pemakaian secara manual segera: Untuk skenario seperti evaluasi fungsional, jika Anda tidak lagi memerlukan layanan, buka halaman Overview di konsol. Di area Version Information, klik More > Self-service Release untuk menghentikan penagihan.

FAQ

Berapa banyak instans yang perlu diaktifkan?

Anda hanya perlu mengaktifkan satu instans Cloud Firewall per Akun Alibaba Cloud. Satu instans ini dapat melindungi aset cloud Anda di beberapa wilayah, baik di dalam maupun luar Tiongkok daratan. Setelah aset Anda berada dalam perlindungan, biaya instans dihitung berdasarkan faktor-faktor seperti wilayah dan jumlah aset cloud yang dilindungi.

Perhitungan biaya instans

Dalam metode penagihan bayar sesuai pemakaian 2.0, biaya instans dihitung berdasarkan aturan berikut, yang menentukan jumlah instans yang diperlukan:

Aturan Perhitungan Biaya Instans

Biaya instans dikenakan berdasarkan jumlah instans Cloud Firewall yang dibuat, yang mencakup berbagai batas firewall. Harga satuan adalah USD 0,36 per instans per jam. Jumlah instans ditentukan sebagai berikut:

Internet firewall: Diperlukan satu instans untuk setiap wilayah yang dilindungi. Dalam wilayah yang sama, hanya satu spesifikasi instans yang dikonsumsi, terlepas dari jumlah alamat IP publik yang dilindungi atau apakah alamat IP tersebut IPv4 atau IPv6.
NAT firewall: Diperlukan satu instans untuk setiap instans NAT Gateway.
VPC firewall:
- Dalam arsitektur Cloud Enterprise Network (CEN) Edisi Perusahaan, diperlukan satu instans untuk setiap Transit Router (TR).
- Dalam arsitektur CEN Edisi Dasar, diperlukan satu instans untuk setiap VPC.
- Dalam arsitektur koneksi peering VPC, diperlukan satu instans untuk setiap pasangan VPC.
Manajemen Multi-akun: Jika Anda mengaktifkan fitur ini, aset setiap akun anggota akan mengonsumsi spesifikasi instans Cloud Firewall dan dikenai biaya instans terpisah.

Hubungan Antara Biaya Instans dan Jumlah Aset

Untuk Internet Firewall, biaya instans bergantung pada jumlah wilayah tempat aset yang dilindungi berada, bukan jumlah total aset. Semua aset dalam satu wilayah dilindungi oleh satu instans firewall. Semakin banyak wilayah tempat aset Anda tersebar, semakin tinggi biaya instansnya.

Mengapa saya ditagih untuk instans pay-as-you-go yang tidak aktif?

Fitur seperti Log Analysis, intelijen ancaman (IPS), dan pendeteksian kebocoran data sensitif ditagih secara terpisah dari firewall batas.

Untuk sepenuhnya menghentikan penagihan, login ke Konsol Cloud Firewall. Di pojok kanan atas halaman Overview, pilih More > Self-service Release. Setelah Anda melepaskan instans, sistem akan menghasilkan tagihan akhir pada hari berikutnya (T+1) yang mencakup biaya yang timbul sebelum pelepasan. Tidak ada tagihan baru yang dihasilkan setelah itu.

Mengapa saya masih ditagih setelah melepaskan instans?

Anda mungkin menerima tagihan setelah melepaskan instans bayar sesuai pemakaian karena alasan berikut:

Penagihan tertunda: Instans bayar sesuai pemakaian ditagih harian. Setelah Anda melepaskan instans, sistem menghasilkan tagihan pada hari berikutnya (T+1). Tagihan ini mencakup biaya yang timbul sebelum pelepasan. Tidak ada tagihan baru yang dihasilkan setelah ini.
Pelepasan instans terlambat: Jika Anda tidak melepaskan instans secara manual setelah masa uji coba gratis atau rencana penghematan berakhir, Anda akan terus ditagih untuk layanan tersebut dengan tarif standar.
Penghentian layanan salah: Menonaktifkan perlindungan firewall batas tidak menghentikan penagihan. Untuk sepenuhnya menghentikan penagihan, Login ke Konsol Cloud Firewall. pada halaman Overview, di pojok kanan atas, pilih More > Self-service Release.

Mengapa saya ditagih setelah masa uji coba gratis berakhir?

Saat Anda mendaftar uji coba gratis Cloud Firewall, sistem mengaktifkan edisi bayar sesuai pemakaian dari Cloud Firewall dan menyediakan Pay-as-you-go Savings Plan dengan jumlah kredit tertentu. Kredit ini digunakan untuk mengimbangi biaya. Setelah kredit dalam rencana penghematan habis, sistem secara otomatis menagih penggunaan berlebih berdasarkan aturan penagihan bayar sesuai pemakaian.

Login ke Billing & Cost Management. Di panel navigasi kiri, pilih Account > Savings Plan > Overview untuk melihat sisa kredit dan penggunaan Pay-as-you-go Savings Plan Anda.

Untuk menghindari biaya, Anda harus melepaskan instans sebelum kredit rencana habis. Login ke Konsol Cloud Firewall. Di pojok kanan atas halaman Overview, pilih More > Self-service Release.