Elastic IP Address：FAQ tentang penagihan

• Sisa jumlah akan dikembalikan setelah perubahan.

  Hanya jumlah yang benar-benar dibayarkan yang akan dikembalikan menggunakan metode pembayaran asli. Untuk informasi lebih lanjut, lihat Ajukan pengembalian dana setelah perubahan metode penagihan dari berlangganan ke pay-as-you-go.

• Setelah perubahan, EIP pay-as-you-go (pay-by-bandwidth) ditagih berdasarkan jumlah sumber daya yang dikonsumsi.

  Biaya EIP pay-as-you-go (pay-by-bandwidth) = Biaya bandwidth + Biaya konfigurasi EIP (biaya retensi IP publik).

Contoh: Alice memiliki EIP berlangganan dengan jenis jalur BGP (Multi-ISP) dan bandwidth maksimum 300 Mbit/s di wilayah China (Beijing). EIP tersebut tidak dikaitkan dengan resource apa pun. Alice mengubah metode penagihan EIP dari berlangganan ke pay-as-you-go (pay-by-bandwidth) pada pukul 08:15:00 tanggal 20 November 2024. Setelah perubahan, Alice melepas EIP pada pukul 22:30:00 tanggal 20 November 2024. Dalam kasus ini, Alice akan menerima tagihan pada tanggal 21 November 2024. Biaya EIP pay-as-you-go pada tanggal 20 November 2024 dihitung berdasarkan aturan berikut:

Harga yang digunakan dalam contoh ini hanya sebagai referensi. Untuk harga aktual, lihat konsol.

• Aturan penagihan untuk EIP pay-as-you-go:

  • Setelah permohonan EIP Anda disetujui, Anda langsung dikenai EIP biaya konfigurasi (biaya retensi IP publik). Anda tidak dikenai EIP biaya konfigurasi (biaya retensi IP publik) jika EIP dialokasikan dari kolam alamat IP tertentu.

  • Saat EIP dikaitkan dengan resource, Anda tidak dikenai EIP biaya konfigurasi (biaya retensi IP publik) hanya jika EIP dikaitkan langsung dengan instans Elastic Compute Service (ECS) dalam virtual private cloud (VPC) atau instans elastic container, serta jumlah EIP yang dapat dimiliki oleh Akun Alibaba Cloud Anda tidak melebihi 2.000.

  Untuk mencegah biaya tak perlu, kami sarankan agar Anda hanya mengajukan EIP saat benar-benar membutuhkannya.

• Jika Anda menggunakan EIP berlangganan, Anda tidak dikenai EIP biaya konfigurasi (biaya retensi IP publik).

Lonjakan lalu lintas pada EIP dapat menyebabkan kenaikan biaya transfer data EIP. Metode pemecahan masalah:

Penyebab

• Penyebab terkait bisnis: pembaruan sistem atau peningkatan lalu lintas akibat pertumbuhan bisnis.

• Kerentanan sistem: kesalahan aplikasi menghasilkan banyak permintaan.

• Serangan atau pemindaian: akses tidak sah dari serangan, crawler, dan sumber lain menyebabkan peningkatan transfer data.

• Konfigurasi jaringan yang tidak tepat: konfigurasi grup keamanan atau firewall yang tidak tepat memungkinkan banyak permintaan tak terduga.

Prosedur Pemecahan Masalah

1. Lihat data pemantauan

   Login ke konsol CloudMonitor dan lihat transfer data serta penggunaan bandwidth EIP Anda. Analisis tren anomali berdasarkan data pemantauan. Untuk informasi lebih lanjut, lihat bagian "Lihat data pemantauan EIP" dalam Pemantauan dan Peringatan.

   Sebagai tambahan, Anda dapat mengambil langkah-langkah berikut untuk mempermudah pelacakan kesalahan:

   • Konfigurasikan pemantauan tingkat detik untuk memantau fluktuasi lalu lintas secara real-time dan sesuaikan bandwidth maksimum EIP sesuai kebutuhan.

   • Lihat statistik lalu lintas untuk mengetahui peringkat transfer data antara EIP dan alamat IP eksternal.

   • Buat aturan peringatan untuk penggunaan bandwidth agar memicu peringatan saat terdeteksi anomali penggunaan bandwidth. Langkah ini membantu Anda segera mengidentifikasi dan menangani anomali.

2. Identifikasi proses abnormal

   • CloudMonitor: Gunakan fitur pemantauan proses CloudMonitor untuk mengidentifikasi proses abnormal selama rentang waktu terjadinya lonjakan lalu lintas. Untuk informasi lebih lanjut, lihat Pemantauan proses.

   • Utilitas pemantauan jaringan: Gunakan utilitas pemantauan yang sesuai berdasarkan sistem operasi server yang dikaitkan dengan EIP untuk mengidentifikasi proses yang menggunakan banyak sumber daya jaringan.

     • Linux: Anda dapat menggunakan sar, iftop, dan nethogs untuk melihat beban lalu lintas jaringan pada instans ECS. Untuk informasi lebih lanjut, lihat Pecahkan masalah penggunaan bandwidth jaringan tinggi pada instans Linux.

     • Windows: Anda dapat menggunakan utilitas bawaan Microsoft seperti Task Manager, Resource Monitor, Performance Monitor, Process Explorer, dan Xperf (didukung oleh Windows Server 2008 ke atas) untuk menganalisis penggunaan sumber daya. Untuk informasi lebih lanjut, lihat Apa yang harus saya lakukan jika instans Windows memiliki utilisasi bandwidth jaringan tinggi?

3. Analisis data log

   Lihat data log server untuk mengidentifikasi sumber lalu lintas dan jenis permintaan.

   Contoh perintah untuk menanyakan log server

   Log kueri dari server Linux

   • Menanyakan log akses NGINX: cat /var/log/nginx/access.log

   • Menanyakan log akses Apache: cat /var/log/apache2/access.log

   Kueri log Server Windows

   Jalur log akses pada server NGINX atau Apache bervariasi tergantung metode instalasi dan konfigurasi.

   • Jika jalur log akses NGINX adalah C:\Program Files\nginx\logs\access.log, gunakan perintah berikut: type C:\Program Files\nginx\logs\access.log.

   • Jika jalur log akses Apache adalah C:\Program Files\Apache Software Foundation\Apache2.4\logs, gunakan perintah berikut: type C:\Program Files\Apache Software Foundation\Apache2.4\logs\access.log.

4. Periksa konfigurasi grup keamanan dan firewall

   Periksa konfigurasi grup keamanan dan firewall. Pastikan port dan layanan yang tidak digunakan dinonaktifkan untuk memperkuat kontrol akses.

   Untuk informasi cara mengonfigurasi aturan grup keamanan, lihat Tambahkan aturan grup keamanan. Jika Anda memerlukan kontrol akses yang lebih spesifik atau lebih rinci, tambahkan konfigurasi firewall berikut:

   • Firewall untuk server Linux: Blokir alamat IP dan port yang tidak tepercaya

     # Lihat aturan firewall (iptables).
     sudo iptables -L -n -v
     # Tambahkan aturan Firewall untuk memblokir alamat IP dan port yang tidak tepercaya.
     sudo iptables -A INPUT -s <suspicious-ip> -j DROP

   • Firewall untuk server Windows: Konfigurasikan aturan firewall di halaman Windows Defender.

5. Periksa proses

   Gunakan perangkat lunak antivirus atau alat keamanan untuk memeriksa adanya perangkat lunak berbahaya dan kerentanan pada server, serta segera perbarui sistem dan perangkat lunak.

   Anda dapat menggunakan Security Center untuk mendeteksi dan memblokir ancaman keamanan, termasuk virus, serangan, ransomware, kerentanan, kebocoran AccessKey, dan penambangan.