Elastic IP Address：FAQ tentang penagihan

• Sisa jumlah akan dikembalikan setelah perubahan.

  Hanya jumlah yang benar-benar dibayarkan yang dikembalikan melalui metode pembayaran asal. Untuk informasi selengkapnya, lihat Request a refund after the change of the billing method from subscription to pay-as-you-go.

• Setelah perubahan, EIP pay-as-you-go (pay-by-bandwidth) ditagih berdasarkan jumlah sumber daya yang dikonsumsi.

  Biaya EIP pay-as-you-go (pay-by-bandwidth) = Biaya bandwidth + Biaya konfigurasi EIP (biaya retensi IP publik).

Contoh: Alice memiliki EIP berlangganan dengan jenis jalur BGP (Multi-ISP) dan bandwidth maksimum 300 Mbit/s di wilayah China (Beijing). EIP tersebut tidak dikaitkan dengan resource apa pun. Alice mengubah metode penagihan EIP dari langganan ke pay-as-you-go (pay-by-bandwidth) pada pukul 08:15:00 tanggal 20 November 2024. Setelah perubahan, Alice melepas EIP pada pukul 22:30:00 tanggal 20 November 2024. Dalam kasus ini, Alice akan menerima tagihan pada tanggal 21 November 2024. Biaya EIP pay-as-you-go pada tanggal 20 November 2024 dihitung berdasarkan aturan berikut:EIPEIP

• Aturan penagihan untuk EIP pay-as-you-go:

  • Setelah permohonan EIP Anda disetujui, Anda langsung dikenai biaya EIP konfigurasi (biaya retensi IP publik). Anda tidak dikenai biaya EIP konfigurasi (biaya retensi IP publik) jika EIP dialokasikan dari kolam alamat IP tertentu.

  • Saat EIP dikaitkan dengan resource, Anda tidak dikenai biaya EIP konfigurasi (biaya retensi IP publik) hanya jika EIP dikaitkan langsung dengan instans Elastic Compute Service (ECS) dalam virtual private cloud (VPC) atau instans elastic container dan jumlah EIP yang dapat dimiliki oleh Akun Alibaba Cloud Anda tidak melebihi 2.000.

  Untuk mencegah biaya tak terduga, kami sarankan agar Anda hanya mengajukan EIP saat benar-benar membutuhkannya.

• Jika Anda menggunakan EIP berlangganan, Anda tidak dikenai biaya EIP konfigurasi (biaya retensi IP publik).

Lonjakan trafik pada EIP dapat menyebabkan kenaikan biaya transfer data EIP. Metode pemecahan masalah:

Penyebab

• Penyebab terkait bisnis: pembaruan sistem atau peningkatan trafik akibat pertumbuhan bisnis.

• Kerentanan sistem: kesalahan aplikasi menghasilkan banyak permintaan.

• Serangan atau pemindaian: akses tidak sah dari serangan, crawler, dan sumber lain menyebabkan peningkatan transfer data.

• Konfigurasi jaringan yang tidak tepat: konfigurasi security group atau firewall yang tidak tepat memungkinkan banyak permintaan tak terduga.

Prosedur pemecahan masalah

1. Lihat data pemantauan

   Login ke konsol CloudMonitor dan lihat transfer data serta penggunaan bandwidth EIP Anda. Analisis tren kesalahan berdasarkan data pemantauan. Untuk informasi selengkapnya, lihat bagian "Lihat data pemantauan EIP" di Pemantauan dan Peringatan.

   Sebagai tambahan, Anda dapat mengambil langkah-langkah berikut untuk mempermudah pelacakan kesalahan:

   • Konfigurasikan Pemantauan tingkat detik untuk memantau fluktuasi trafik secara real-time dan sesuaikan bandwidth maksimum EIP sesuai kebutuhan.

   • Lihat statistik trafik untuk mengetahui peringkat transfer data antara EIP dan alamat IP eksternal.

   • Buat aturan peringatan untuk penggunaan bandwidth agar memicu peringatan saat terdeteksi anomali penggunaan bandwidth. Langkah ini membantu Anda cepat mengidentifikasi dan menangani anomali.

2. Identifikasi proses abnormal

   • CloudMonitor: Gunakan fitur Pemantauan proses CloudMonitor untuk mengidentifikasi proses abnormal selama rentang waktu terjadinya lonjakan trafik. Untuk informasi selengkapnya, lihat Pemantauan proses.

   • Utilitas pemantauan jaringan: Gunakan utilitas pemantauan yang sesuai berdasarkan sistem operasi server yang dikaitkan dengan EIP untuk mengidentifikasi proses yang menggunakan banyak sumber daya jaringan.

     • Linux: Anda dapat menggunakan sar, iftop, dan nethogs untuk melihat beban trafik jaringan pada instans ECS. Untuk informasi selengkapnya, lihat Pemecahan masalah penggunaan bandwidth jaringan tinggi pada instans Linux.

     • Windows: Anda dapat menggunakan utilitas bawaan Microsoft seperti Task Manager, Resource Monitor, Performance Monitor, Process Explorer, dan Xperf (didukung Windows Server 2008 ke atas) untuk menganalisis penggunaan sumber daya. Untuk informasi selengkapnya, lihat Apa yang harus dilakukan jika instans Windows memiliki utilisasi bandwidth jaringan tinggi?

3. Analisis data log

   Lihat data log server untuk mengidentifikasi sumber trafik dan jenis permintaan.

   Contoh perintah untuk menanyakan log server

   Kueri log Server Linux

   • Menanyakan log akses NGINX: cat /var/log/nginx/access.log

   • Menanyakan log akses Apache: cat /var/log/apache2/access.log

   Kueri log dari server Windows

   Jalur log akses pada server NGINX atau Apache bervariasi tergantung metode instalasi dan konfigurasi.

   • Jika jalur log akses NGINX adalah C:\Program Files\nginx\logs\access.log, gunakan perintah berikut: type C:\Program Files\nginx\logs\access.log.

   • Jika jalur log akses Apache adalah C:\Program Files\Apache Software Foundation\Apache2.4\logs, gunakan perintah berikut: type C:\Program Files\Apache Software Foundation\Apache2.4\logs\access.log.

4. Periksa konfigurasi security group dan firewall

   Periksa konfigurasi security group dan firewall. Pastikan port dan layanan yang tidak digunakan dinonaktifkan untuk memperkuat kontrol akses.

   Untuk informasi tentang cara mengonfigurasi aturan security group, lihat Tambahkan aturan security group. Jika Anda memerlukan kontrol akses yang lebih rinci atau disesuaikan, tambahkan konfigurasi firewall berikut:

   • Firewall untuk server Linux: Blokir alamat IP dan port yang tidak tepercaya

     # Lihat aturan firewall (iptables).
     sudo iptables -L -n -v
     # Tambahkan aturan Firewall untuk memblokir alamat IP dan port yang tidak tepercaya.
     sudo iptables -A INPUT -s <suspicious-ip> -j DROP

   • Firewall untuk server Windows: Konfigurasikan aturan firewall di halaman Windows Defender.

5. Periksa proses

   Gunakan perangkat lunak antivirus atau alat keamanan untuk memeriksa malware dan kerentanan pada server serta perbarui sistem dan perangkat lunak secara berkala.

   Anda dapat menggunakan Security Center untuk mendeteksi dan memblokir ancaman keamanan, termasuk virus, serangan, ransomware, kerentanan, kebocoran AccessKey, dan penambangan.