Elastic IP Address:FAQ Penagihan

• Saat Anda mengubah metode penagihan, Anda akan menerima pengembalian dana untuk sisa biaya langganan.

  Kami mengembalikan jumlah yang sebenarnya Anda bayar ke sumber pembayaran asli. Untuk informasi tentang cara perhitungan pengembalian dana, lihat Pengembalian dana untuk perubahan metode penagihan dari langganan ke pay-as-you-go.

• Setelah perubahan, Anda dikenai biaya untuk EIP pay-by-bandwidth berdasarkan penggunaan.

  Biaya EIP pay-by-bandwidth = Biaya bandwidth + Biaya konfigurasi EIP (biaya retensi IP publik).

Contoh: Anda memiliki EIP berlangganan dengan bandwidth maksimum 300 Mbps di wilayah China (Beijing) yang menggunakan jenis jalur BGP (Multi-ISP). EIP tersebut tidak dikaitkan dengan resource cloud apa pun. Pada pukul 08:15:00 tanggal 20 November 2024, Anda mengubah metode penagihan EIP ini menjadi EIP pay-by-bandwidth. Setelah perubahan, Anda melepaskan EIP tersebut pada pukul 22:30:00 tanggal 20 November 2024. Anda akan menerima tagihan untuk EIP pay-as-you-go pada tanggal 21 November 2024. Biaya EIP pay-as-you-go untuk tanggal 20 November 2024 dihitung sebagai berikut:

Harga dalam contoh ini hanya untuk referensi. Untuk harga aktual, lihat konsol.

Anda tidak dapat mengganti EIP pay-as-you-go menjadi berlangganan.

• Untuk EIP pay-as-you-go:

  • Anda dikenai biaya konfigurasi EIP (biaya retensi IP publik) segera setelah mengajukan EIP. Anda tidak dikenai biaya ini jika EIP dialokasikan dari kolam alamat IP tertentu.

  • Setelah Anda mengaitkan EIP dengan resource, biaya konfigurasi EIP (biaya retensi IP publik) dihapus hanya jika EIP dikaitkan langsung dengan instans ECS atau ECI dalam VPC dan kuota EIP Akun Alibaba Cloud Anda adalah 2.000 atau kurang.

  Untuk menghindari biaya yang tidak perlu, kami sarankan agar Anda hanya mengajukan EIP saat benar-benar diperlukan.

• Untuk EIP berlangganan: Anda tidak dikenai biaya konfigurasi EIP (biaya retensi IP publik).

Lonjakan tiba-tiba pada transfer data EIP dapat menyebabkan peningkatan biaya. Anda dapat memecahkan masalah berdasarkan informasi berikut:

Kemungkinan penyebab

• Masalah bisnis: Peningkatan lalu lintas akibat pembaruan sistem atau pertumbuhan bisnis.

• Kerentanan sistem: Kelemahan pada aplikasi Anda yang secara tidak sengaja menghasilkan banyak permintaan jaringan.

• Peretasan atau pemindaian berbahaya: Peningkatan lalu lintas akibat serangan berbahaya, perayap web, dan bentuk akses tidak diinginkan lainnya.

• Konfigurasi jaringan yang tidak tepat: Aturan grup keamanan atau firewall yang salah konfigurasi sehingga mengizinkan banyak permintaan yang tidak diinginkan.

Panduan pemecahan masalah

1. Periksa data pemantauan

   Anda dapat menggunakan Cloud Monitor untuk melihat lalu lintas dan penggunaan bandwidth EIP serta menganalisis pola dan tren pengecualian lalu lintas. Untuk informasi selengkapnya, lihat Pemantauan dan peringatan.

   Anda juga dapat mengambil langkah-langkah berikut untuk lebih cepat dan akurat mengidentifikasi lalu lintas tidak biasa di masa depan:

   • Aktifkan pemantauan tingkat detik: Anda dapat memantau perubahan lalu lintas layanan Internet secara real time dan menyesuaikan bandwidth maksimum EIP Anda sesuai kebutuhan.

   • Aktifkan analisis lalu lintas Internet: Anda dapat melihat informasi lalu lintas teratas yang dikonsumsi oleh komunikasi antara EIP Anda dan alamat IP eksternal.

   • Buat aturan peringatan untuk penggunaan bandwidth: Saat penggunaan bandwidth meningkat secara abnormal, Cloud Monitor dapat mengirimkan pemberitahuan peringatan segera, sehingga Anda dapat segera menyelidiki dan mengatasi masalah tersebut.

2. Temukan proses yang tidak normal

   • Gunakan Cloud Monitor: Gunakan fitur pemantauan proses Cloud Monitor untuk mengidentifikasi proses tidak normal yang menggunakan resource jaringan berdasarkan periode lonjakan lalu lintas. Untuk informasi selengkapnya, lihat Pemantauan proses.

   • Gunakan alat pemantauan jaringan: Gunakan alat yang sesuai berdasarkan sistem operasi server yang dikaitkan dengan EIP untuk melihat penggunaan lalu lintas dan mengidentifikasi proses tidak normal yang menggunakan resource jaringan.

     • Linux: Anda dapat menggunakan alat seperti sar, iftop, dan nethogs untuk memeriksa beban lalu lintas jaringan pada instans ECS. Untuk informasi selengkapnya, lihat Pecahkan masalah penggunaan bandwidth jaringan tinggi pada instans Linux.

     • Windows: Anda dapat menggunakan alat bawaan Microsoft seperti Task Manager, Resource Monitor, Performance Monitor, Process Explorer, dan Xperf (tersedia di Windows Server 2008 dan versi lebih baru) untuk menganalisis penggunaan lalu lintas. Untuk informasi selengkapnya, lihat Pecahkan masalah penggunaan bandwidth jaringan tinggi pada instans Windows.

3. Analisis file log

   Dengan melihat dan menganalisis file log server, Anda dapat mengidentifikasi sumber lalu lintas dan jenis permintaan.

   Contoh perintah: Lihat log server

   Lihat log di Linux

   • Lihat log akses NGINX: cat /var/log/nginx/access.log

   • Lihat log akses Apache (pilih jalur berdasarkan distribusi Anda):

     • Debian/Ubuntu: cat /var/log/apache2/access.log

     • CentOS/RHEL: cat /var/log/httpd/access_log

   Lihat log di Windows

   Jalur spesifik file log akses NGINX dan Apache bergantung pada instalasi dan konfigurasi. Gunakan jalur instalasi aktual Anda. Jalur dalam perintah berikut adalah contoh default umum.

   • Jika jalur log akses NGINX adalah C:\Program Files\nginx\logs\access.log, jalankan perintah berikut untuk melihat log akses: type "C:\Program Files\nginx\logs\access.log"

   • Jika jalur log akses Apache adalah C:\Program Files\Apache Software Foundation\Apache2.4\logs, jalankan perintah berikut untuk melihat log akses: type "C:\Program Files\Apache Software Foundation\Apache2.4\logs\access.log"

   Identifikasi IP dengan frekuensi permintaan tinggi

   Setelah melihat file log, Anda dapat menggunakan perintah berikut untuk menghitung IP dengan permintaan terbanyak dalam access.log dan dengan cepat mengidentifikasi sumber mencurigakan.

   Contoh menggunakan Linux dan jalur log NGINX default.

   awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head -20

   Deskripsi perintah:

   • awk '{print $1}': Ekstrak field pertama dari setiap baris log. Dengan format log gabungan default, ini adalah IP klien ($remote_addr).

   • sort: Urutkan alamat IP yang diekstrak untuk mempersiapkan agregasi.

   • uniq -c: Hitung kemunculan setiap alamat IP.

   • sort -rn: Urutkan jumlah kemunculan secara menurun.

   • head -20: Tampilkan 20 alamat IP teratas dengan permintaan terbanyak.

   Untuk menghitung entri dalam log Apache, ganti jalurnya dengan jalur log Apache aktual, misalnya, /var/log/apache2/access.log.

   Perintah di atas mengasumsikan log menggunakan format gabungan default untuk NGINX atau Apache, di mana field pertama adalah alamat IP klien. Jika server Anda berada di belakang reverse proxy, CDN, Server Load Balancer (SLB), atau Global Accelerator (GA), field pertama adalah alamat IP proxy upstream, bukan alamat IP klien sebenarnya, sehingga statistik yang dihasilkan akan sepenuhnya menunjuk ke sisi proxy. Alamat IP klien sebenarnya biasanya dibawa dalam header permintaan X-Forwarded-For. Dalam kasus ini, tambahkan terlebih dahulu $http_x_forwarded_for ke direktif log_format NGINX untuk mencatat header ini, lalu sesuaikan field yang diekstrak oleh awk (misalnya, ambil alamat IP pertama dalam daftar XFF).

4. Periksa konfigurasi grup keamanan dan firewall

   Periksa aturan grup keamanan atau konfigurasi firewall Anda untuk menutup port dan layanan yang tidak perlu serta mengontrol izin akses secara ketat.

   Untuk informasi tentang cara mengonfigurasi grup keamanan, lihat Tambahkan aturan grup keamanan. Jika Anda memerlukan kontrol akses yang disesuaikan atau lebih detail, konfigurasikan firewall sistem Anda berdasarkan informasi berikut:

   • Contoh konfigurasi firewall Linux: Blokir alamat IP dan port mencurigakan

     # Lihat aturan firewall (iptables)
     sudo iptables -L -n -v
     # Tambahkan aturan firewall untuk memblokir alamat IP mencurigakan
     sudo iptables -A INPUT -s <suspicious-ip> -j DROP

   • Pada sistem Windows, Anda dapat mengonfigurasi aturan firewall menggunakan antarmuka Windows Defender Firewall with Advanced Security.

5. Periksa aplikasi Anda

   Gunakan perangkat lunak antivirus atau alat keamanan untuk memeriksa malware. Pindai server Anda terhadap kerentanan dan segera perbarui sistem dan perangkat lunak Anda.

   Anda dapat menggunakan Security Center Alibaba Cloud untuk mendeteksi dan memblokir berbagai ancaman keamanan, termasuk penyebaran virus, serangan peretas, enkripsi ransomware, eksploitasi kerentanan, kebocoran Pasangan Kunci Akses, dan penambangan berbahaya.