全部产品
Search
文档中心

Web Application Firewall:Penagihan bayar sesuai pemakaian untuk WAF 3.0

更新时间:Dec 02, 2025

Bayar sesuai pemakaian adalah metode penagihan di mana Anda membayar sumber daya setelah menggunakannya, tanpa perlu pembayaran di muka. Sistem akan menghasilkan tagihan berdasarkan penggunaan aktual dan memotong biaya dari Saldo akun Alibaba Cloud Anda di akhir setiap siklus penagihan. Anda juga dapat membeli paket sumber daya Security Capacity Unit (SeCU) untuk mengimbangi biaya bayar sesuai pemakaian dan mengurangi pengeluaran. Topik ini menjelaskan aturan penagihan untuk Web Application Firewall (WAF) dengan metode bayar sesuai pemakaian.

Skenario

Dibandingkan dengan metode penagihan langganan, metode bayar sesuai pemakaian lebih cocok untuk skenario berikut:

  • Layanan dengan penggunaan yang fluktuatif: Jika penggunaan sumber daya Anda tidak dapat diprediksi, metode penagihan ini memungkinkan Anda membayar berdasarkan penggunaan aktual.

  • Penggunaan sumber daya sementara atau mendadak: Jika Anda mengalami lonjakan permintaan sumber daya yang bersifat sementara, disarankan menggunakan metode bayar sesuai pemakaian. Metode ini menjamin ketersediaan sumber daya bagi layanan Anda dan dapat mengurangi biaya dibandingkan dengan instans langganan berkapasitas setara.

Unit penagihan: SeCU

Security Capacity Unit (SeCU) adalah unit penagihan terpadu untuk WAF 3.0 berbayar sesuai pemakaian. Aturan berikut berlaku:

  • Harga satuan SeCU adalah USD 0,01 (artinya, 1 SeCU seharga USD 0,01).

  • SeCU diukur dalam interval satu jam, misalnya dari pukul 10:00:00 hingga 10:59:59.

  • Penggunaan SeCU selalu dibulatkan ke atas ke bilangan bulat berikutnya. Misalnya, jika Anda menggunakan 0,5 SeCU dari pukul 10:00:00 hingga 10:59:59, Anda akan ditagih 1 SeCU untuk jam tersebut.

Item yang Dapat Ditagih

Untuk biaya fitur bayar sesuai pemakaian, penagihan untuk aturan perlindungan dimulai segera setelah dikonfigurasi, terlepas dari apakah objek yang dilindungi ada atau tidak serta apakah aturan tersebut diaktifkan atau dinonaktifkan.

Biaya dukungan acara besar

Fitur dukungan acara besar adalah layanan prabayar dengan durasi langganan minimum 30 hari. Untuk informasi lebih lanjut tentang penagihan perlindungan keamanan selama acara besar, lihat Dukungan acara besar.

Catatan
  • Dukungan Acara Besar adalah layanan berbayar yang dapat Anda beli setelah mengaktifkan instans WAF 3.0. Masuk ke Konsol Web Application Firewall 3.0. Pilih kelompok sumber daya dan Wilayah tempat instans Anda berada. Di panel navigasi sebelah kiri, pilih Protection Configuration > Critical Event Protection untuk membuka halaman tersebut dan mengaktifkan layanan.

  • Fitur dukungan acara besar merupakan langganan terpisah dari instans WAF 3.0 bayar sesuai pemakaian. Fitur ini langsung berlaku setelah pembelian dan berlaku selama Subscription Duration yang Anda pilih. Saat langganan berakhir, perlindungan akan berhenti secara otomatis.

Total biaya bayar sesuai pemakaian

Total biaya bayar sesuai pemakaian terdiri dari dua bagian: biaya pemrosesan permintaan dan biaya fitur. Bagian-bagian berikut menjelaskan item yang dapat ditagih. Aturan perlindungan dasar WAF telah ditingkatkan. Untuk informasi lebih lanjut, lihat [Pemberitahuan] Peningkatan fitur aturan perlindungan dasar WAF 3.0. Pengguna baru harus meninjau bagian Item yang dapat ditagih baru dan detailnya. Pengguna yang sudah ada yang belum meningkatkan aturan perlindungan dasarnya harus meninjau bagian Item yang dapat ditagih lama dan detailnya.

Catatan
  • Baik biaya pemrosesan permintaan maupun biaya fitur dapat diimbangi oleh paket sumber daya SeCU. Untuk informasi lebih lanjut tentang aturan pengimbangan, lihat Ikhtisar paket sumber daya SeCU.

  • Untuk menghindari tagihan tinggi akibat lonjakan permintaan per detik (QPS) yang berlebihan selama peningkatan lalu lintas mendadak, seperti serangan flood HTTP, Anda dapat menggunakan perlindungan bayar-per-lalu-lintas. Untuk informasi lebih lanjut tentang perlindungan bayar-per-lalu-lintas dan aturannya, lihat Perlindungan bayar-per-lalu-lintas.

  • Jika QPS puncak aktual dari instans bayar sesuai pemakaian dengan perlindungan bayar-per-lalu-lintas yang diaktifkan melebihi ambang batas yang ditentukan, instans tersebut mungkin dimasukkan ke dalam sandbox.

  • WAF akan merilis versi baru manajemen bot pada tanggal 2025-07-20 (UTC+8). Setelah peningkatan, versi baru akan ditagih secara real time berdasarkan harga baru. Untuk informasi lebih lanjut tentang peningkatan, penyesuaian harga, dan perubahan, lihat [Pemberitahuan] Pengumuman tentang peningkatan besar dan penyesuaian harga layanan manajemen bot.

Item yang dapat ditagih baru dan detailnya

Detail Penagihan

Jenis penagihan

Item yang dapat ditagih

Deskripsi

SeCU

Biaya pemrosesan permintaan: Biaya per jam berdasarkan jumlah permintaan yang diproses.

Biaya trafik dasar

Ditagih berdasarkan jumlah total permintaan klien yang diproses per jam. Ini mencakup permintaan sah maupun permintaan serangan, tetapi tidak termasuk respons server.

1 SeCU per 5.000 permintaan per jam

Ditagih dalam kelipatan 5.000 permintaan. Untuk detailnya, lihat Contoh penagihan. Termasuk biaya daftar putih.

Manajemen Bot

Ditagih berdasarkan jumlah permintaan yang sesuai dengan target perlindungan per jam. Biaya hanya berlaku saat manajemen bot diaktifkan.

1 SeCU per 7.500 permintaan per jam

Ditagih dalam kelipatan 7.500 permintaan. Untuk detailnya, lihat Contoh penagihan.

Keamanan API

Ditagih berdasarkan jumlah permintaan yang sesuai dengan target perlindungan per jam. Biaya hanya berlaku saat keamanan API diaktifkan.

1 SeCU per 7.500 permintaan per jam

Ditagih dalam kelipatan 7.500 permintaan. Untuk detailnya, lihat Contoh penagihan.

QPS Puncak

Ditagih berdasarkan QPS puncak maksimum yang dicapai dalam setiap jam.

  • ≤ 1.000 QPS: 0 SeCU per jam

  • > 1.000 QPS: 1 SeCU per 5 QPS tambahan per jam

Ditagih dalam kelipatan 5 QPS.

Fraud Detection (fitur berbayar dari manajemen bot)

Ditagih berdasarkan jumlah hit.

1 SeCU per hit per jam

Catatan

Untuk menggunakan fitur Fraud Detection, Anda harus mengaktifkan Bot Management dan Fraud Detection. Untuk petunjuknya, lihat Fraud Detection.

Slider aturan kustom

Ditagih berdasarkan jumlah panggilan.

1 SeCU per 10 panggilan per jam

Ditagih dalam kelipatan 10 panggilan.

Biaya fitur: Biaya per jam untuk fitur tertentu yang diaktifkan.

Instance WAF

Penagihan dimulai setelah instans WAF bayar sesuai pemakaian diaktifkan.

0,5 SeCU per jam

Ditagih berdasarkan jumlah aturan yang dikonfigurasi

Penting

Biaya berlaku untuk semua aturan yang dikonfigurasi, terlepas dari status aktif/nonaktifnya. Untuk menghentikan penagihan, Anda harus menghapus aturan tersebut.

Daftar hitam IP

Ditagih berdasarkan jumlah aturan daftar hitam IP yang dikonfigurasi.

2 SeCU per aturan per jam

Aturan kustom

Ditagih berdasarkan jumlah aturan kustom yang dikonfigurasi.

  • 2 SeCU per aturan dasar per jam

  • 5 SeCU per aturan lanjutan per jam

Catatan

Suatu aturan dianggap lanjutan jika memenuhi salah satu kondisi berikut:

  • Jenis: Pembatasan laju.

  • Bidang: Cookie, Content-Type, Content-Length, X-Forwarded-For, Body, Http-Method, File Extension, Filename, Server-Port, Header, Cookie Name, atau Body Parameter.

  • Logika: Pencocokan ekspresi reguler atau ketidakcocokan ekspresi reguler.

  • Pengaturan: Rilis canary atau mode efektif.

Perlindungan Pemindaian

Ditagih berdasarkan jumlah aturan perlindungan pemindaian yang dikonfigurasi. Setiap templat berisi 3 aturan.

10 SeCU per aturan per jam

Perlindungan Flood HTTP

Ditagih berdasarkan jumlah aturan perlindungan serangan flood HTTP yang dikonfigurasi.

2 SeCU per aturan per jam

Blokir geografis

Ditagih berdasarkan jumlah aturan blokir geografis yang dikonfigurasi.

10 SeCU per aturan per jam

Tanggapan kustom

Ditagih berdasarkan jumlah aturan respons kustom yang dikonfigurasi. Setiap templat berisi 1 aturan.

10 SeCU per aturan per jam

Perlindungan anti-tamper web

Ditagih berdasarkan jumlah aturan perlindungan anti-tamper web yang dikonfigurasi.

5 SeCU per aturan per jam

Pencegahan kebocoran data

Ditagih berdasarkan jumlah aturan pencegahan kebocoran data yang dikonfigurasi.

5 SeCU per aturan per jam

Pembatasan lalu lintas puncak

Ditagih berdasarkan jumlah aturan pembatasan lalu lintas puncak yang dikonfigurasi.

150 SeCU per aturan per jam

Aturan kustom bot lanjutan

Ditagih berdasarkan jumlah aturan kustom bot lanjutan yang dikonfigurasi.

15 SeCU per aturan per jam

Ditagih berdasarkan jumlah penggunaan

Templat perlindungan Bot-Web atau Bot-App

Ditagih berdasarkan jumlah templat perlindungan Bot-Web dan Bot-App yang dikonfigurasi, termasuk templat yang diaktifkan dan dinonaktifkan.

  • Templat perlindungan Bot-Web: 50 SeCU per templat per jam

  • Templat perlindungan Bot-App: 80 SeCU per templat per jam

Keamanan API

Ditagih berdasarkan jumlah objek yang dilindungi yang diaktifkan keamanan API-nya.

20 SeCU per objek yang dilindungi per jam

IP eksklusif

Ditagih berdasarkan jumlah domain dengan IP eksklusif yang diaktifkan. Ini hanya ditagih untuk domain yang ditambahkan melalui CNAME.

15 SeCU per IP eksklusif per jam

Jumlah domain yang ditambahkan melalui CNAME

Ditagih berdasarkan jumlah nama domain yang ditambahkan. Setiap domain, baik pencocokan tepat maupun nama domain wildcard, dihitung sebagai item yang dapat ditagih terpisah.

Harga Bertingkat:

  • 1 domain: 0 SeCU

  • 2 hingga 10 domain: 5 SeCU per domain per jam

  • 11 hingga 100 domain: 3 SeCU per nama domain per jam

  • Lebih dari 100 domain: 1 SeCU per domain per jam

Ditagih berdasarkan status pengaktifan

Port non-standar

Ditagih berdasarkan jumlah port non-standar yang diaktifkan.

25 SeCU per jam

Mesin daftar putih cerdas

Saat aturan perlindungan inti dikonfigurasi, daftar putih cerdas ditagih per templat yang diaktifkan.

10 SeCU per templat per jam

Penyeimbangan beban cerdas

Ditagih saat fitur penyeimbang beban cerdas diaktifkan.

50 SeCU per jam

IPv6

Ditagih saat dukungan IPv6 diaktifkan.

50 SeCU per jam

Asset center

Ditagih setelah fitur diaktifkan.

1 SeCU per jam

Aturan perlindungan inti web

Catatan

Hanya ada satu templat default.

Templat default: Penagihan dimulai setelah objek yang dilindungi ditambahkan. Berlaku untuk status aktif maupun nonaktif.

3 SeCU per jam

Templat kustom: Ditagih per templat setelah dibuat. Berlaku untuk status aktif maupun nonaktif.

3 SeCU per jam

Item penagihan layanan lainnya

Layanan log

Ditagih dan difaktur secara terpadu melalui Alibaba Cloud Simple Log Service.

Tidak ditagih oleh WAF

Item yang dapat ditagih lama dan detailnya

Detail Penagihan

Jenis penagihan

Item yang Dapat Ditagih

Deskripsi

SeCU

Biaya pemrosesan permintaan: Biaya untuk permintaan dalam periode satu jam.

Biaya lalu lintas dasar

Ditagih berdasarkan jumlah permintaan bisnis yang diajukan oleh klien dalam periode satu jam. Ini mencakup permintaan normal dan serangan, tetapi tidak termasuk tanggapan server.

1 SeCU per 5.000 permintaan per jam

Catatan
  • Jika jumlah permintaan adalah 0 dalam periode satu jam, biaya pemrosesan permintaan adalah 0 SeCU. Jika jumlah permintaan bukan kelipatan bulat dari 5.000, jumlah tersebut dibulatkan ke atas ke kelipatan terdekat untuk menghitung penggunaan SeCU. Untuk informasi lebih lanjut, lihat Contoh penagihan.

  • Biaya lalu lintas dasar mencakup biaya fitur untuk daftar putih.

Manajemen Bot

Ditagih berdasarkan jumlah permintaan yang mengenai objek yang dilindungi dalam periode satu jam. Ini hanya diberlakukan ketika fitur manajemen bot diaktifkan.

1 SeCU per 7.500 permintaan per jam

Catatan

Jika jumlah permintaan dalam periode satu jam bukan kelipatan bulat dari 7.500, jumlah tersebut dibulatkan ke atas ke kelipatan terdekat untuk menghitung penggunaan SeCU. Untuk informasi lebih lanjut, lihat Contoh penagihan.

Keamanan API

Ditagih berdasarkan jumlah permintaan yang mengenai objek yang dilindungi dalam periode satu jam. Ini hanya diberlakukan ketika fitur keamanan API diaktifkan.

1 SeCU per 7.500 permintaan per jam

Catatan

Jika jumlah permintaan dalam periode satu jam bukan kelipatan bulat dari 7.500, jumlah tersebut dibulatkan ke atas ke kelipatan terdekat untuk menghitung penggunaan SeCU. Untuk informasi lebih lanjut, lihat Contoh penagihan.

QPS Puncak

Ditagih per jam berdasarkan QPS puncak dalam periode satu jam.

  • ≤ 1.000 QPS: 0 SeCU per jam

  • > 1.000 QPS: 1 SeCU per 5 QPS per jam untuk bagian yang melebihi ambang batas

Catatan

Jika bagian yang melebihi kurang dari 5 QPS, akan ditagih sebagai 5 QPS.

Fraud Detection (fitur berbayar dari manajemen bot)

Ditagih berdasarkan jumlah hit.

1 SeCU per hit per jam

Catatan

Untuk menggunakan fitur Fraud Detection, Anda harus mengaktifkan Bot Management dan Fraud Detection. Untuk informasi lebih lanjut tentang cara mengaktifkan fitur tersebut, lihat Fraud Detection.

Slider aturan kustom

Ditagih berdasarkan jumlah pemanggilan.

1 SeCU per 10 pemanggilan per jam

Catatan

Jika jumlah pemanggilan kurang dari 10, akan ditagih sebagai 10.

Biaya fitur: Biaya untuk menggunakan berbagai fitur dalam periode satu jam.

Instance WAF

Penagihan dimulai setelah instans WAF bayar sesuai pemakaian diaktifkan.

0,5 SeCU per aturan per jam

Ditagih berdasarkan jumlah aturan perlindungan yang dikonfigurasi

Penting

Biaya tetap dikenakan untuk aturan-aturan ini meskipun dinonaktifkan. Jika Anda tidak ingin dikenai biaya untuk aturan-aturan ini, hapuslah.

Daftar hitam IP

Ditagih berdasarkan jumlah aturan daftar hitam IP yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan.

2 SeCU per aturan per jam

Aturan kustom

Ditagih berdasarkan jumlah aturan kustom yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan.

  • 2 SeCU per aturan dasar per jam

  • 5 SeCU per aturan lanjutan per jam

Catatan

Suatu aturan dianggap sebagai aturan lanjutan jika memenuhi salah satu kondisi berikut. Jika tidak, aturan tersebut merupakan aturan dasar:

  • Jenis aturan adalah Frequency Control.

  • Aturan menggunakan salah satu bidang pencocokan berikut: Cookie, Content-Type, Content-Length, X-Forwarded-For, Body, Http-Method, File Extension, Filename, Server-Port, Header, Cookie Name, atau Body Parameter.

  • Aturan menggunakan salah satu operator logika berikut: Regular expression match atau Regular expression not match.

  • Aturan menggunakan salah satu pengaturan lanjutan berikut: Grayscale Rule atau Effective Period Mode.

Perlindungan Pemindaian

Ditagih berdasarkan jumlah aturan perlindungan pemindaian yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan. Setiap templat perlindungan pemindaian berisi 3 aturan.

10 SeCU per aturan per jam

Perlindungan Flood HTTP

Ditagih berdasarkan jumlah aturan perlindungan serangan flood HTTP yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan.

2 SeCU per aturan per jam

Location Blacklist

Ditagih berdasarkan jumlah aturan Location Blacklist yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan.

10 SeCU per aturan per jam

Tanggapan kustom

Ditagih berdasarkan jumlah aturan tanggapan kustom yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan. Setiap templat tanggapan kustom berisi 1 aturan.

10 SeCU per aturan per jam

Perlindungan anti-tamper web

Ditagih berdasarkan jumlah aturan perlindungan anti-tamper web yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan.

5 SeCU per aturan per jam

Pencegahan kebocoran data

Ditagih berdasarkan jumlah aturan pencegahan kebocoran data yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan.

5 SeCU per aturan per jam

Pembatasan lalu lintas puncak

Ditagih berdasarkan jumlah aturan pembatasan lalu lintas puncak yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan.

150 SeCU per aturan per jam

Aturan kustom bot lanjutan

Ditagih berdasarkan jumlah aturan kustom bot lanjutan yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan.

15 SeCU per aturan per jam

Templat perlindungan Bot-Web per Bot-App

Ditagih berdasarkan jumlah templat perlindungan Bot-Web dan Bot-App yang dikonfigurasi, termasuk templat yang diaktifkan dan dinonaktifkan.

  • Templat perlindungan Bot-Web: 50 SeCU per templat per jam

  • Templat perlindungan Bot-App: 80 SeCU per templat per jam

Keamanan API

Ditagih berdasarkan jumlah objek yang dilindungi yang diaktifkan keamanan API-nya.

20 SeCU per objek yang dilindungi per jam

Alamat IP Eksklusif

Ditagih berdasarkan jumlah nama domain dengan alamat IP eksklusif yang diaktifkan. Ini hanya diberlakukan untuk koneksi CNAME.

15 SeCU per alamat IP eksklusif per jam

Jumlah nama domain yang terhubung menggunakan CNAME

Ditagih berdasarkan jumlah nama domain yang terhubung. Ini hanya diberlakukan untuk koneksi CNAME. Jumlah aktual nama domain yang terhubung digunakan untuk perhitungan, terlepas dari apakah itu nama domain utama atau wildcard.

  • Harga Bertingkat:

    • 1 nama domain: 0 SeCU

    • 2 hingga 10 nama domain: 5 SeCU per nama domain per jam

    • 11 hingga 100 nama domain: 3 SeCU per nama domain per jam

    • Lebih dari 100 nama domain: 1 SeCU per nama domain per jam

Ditagih berdasarkan status pengaktifan fitur

Port non-standar

Ditagih saat port non-standar diaktifkan.

25 SeCU per jam

Daftar Putih Cerdas

Saat mengonfigurasi aturan perlindungan inti, daftar putih cerdas ditagih berdasarkan status pengaktifan setiap templat.

  • Nonaktif: 0 SeCU per jam

  • Aktif: 10 SeCU per jam

Load Balancing Cerdas

Ditagih berdasarkan status pengaktifan penyeimbangan beban cerdas.

  • Nonaktif: 0 SeCU per jam

  • Aktif: 50 SeCU per jam

IPv6

Ditagih berdasarkan status pengaktifan IPv6.

  • Nonaktif: 0 SeCU per jam

  • Aktif: 50 SeCU per jam

Asset Center

Ditagih setelah fitur diaktifkan.

  • Nonaktif: 0 SeCU per jam

  • Aktif: 1 SeCU per jam

Aturan perlindungan inti web

Catatan

Hanya ada satu templat default.

Templat default: Penagihan dimulai setelah objek yang dilindungi ditambahkan. Ini berlaku untuk status aktif maupun nonaktif.

  • Tidak ada objek yang dilindungi: 0 SeCU per jam

  • Dengan objek yang dilindungi: 3 SeCU per jam

Templat non-default: Ditagih berdasarkan jumlah templat setelah dibuat. Ini berlaku untuk status aktif maupun nonaktif.

3 SeCU per templat per jam

Item penagihan layanan lainnya

Simple Log Service

Ditagih dan diselesaikan secara seragam oleh Alibaba Cloud Simple Log Service.

Tidak ditagih oleh WAF

Contoh Penagihan

Contoh 1

Anda menambahkan lima nama domain ke WAF untuk perlindungan menggunakan jenis koneksi canonical name (CNAME) dan mengonfigurasi dua aturan daftar hitam IP. Dalam satu jam penuh, jumlah permintaan bisnis adalah 0, dan QPS puncak adalah 0.

Dalam skenario ini, biaya pemrosesan permintaan untuk satu jam penuh adalah 0 SeCU dan biaya fitur adalah 27,5 SeCU. Total biaya adalah USD 0,275. Tabel berikut memberikan rincian biaya secara lengkap.

Jenis penagihan

Item yang Dapat Ditagih

Harga Satuan

SeCU (dibulatkan ke jam terdekat)

Total biaya (1 SeCU = USD 0,01)

Biaya pemrosesan permintaan

Biaya lalu lintas dasar

1 SeCU per 5.000 permintaan

0 SeCU

0,01 × 0 = USD 0

QPS Puncak

QPS puncak ≤ 1.000 QPS: 0 SeCU per jam

0 SeCU

0,01 × 0 = USD 0

Biaya fitur

Koneksi CNAME

Harga Bertingkat:

  • 1 nama domain: 0 SeCU

  • 2 hingga 10 nama domain: 5 SeCU per nama domain per jam

  • 11 hingga 100 nama domain: 3 SeCU per nama domain per jam

  • Lebih dari 100 nama domain: 1 SeCU per nama domain per jam

1 × 0 + 4 × 5 = 20 SeCU

0,01 × 20 = USD 0,2

Instance WAF

Penagihan dimulai setelah Anda mengaktifkan instans WAF berbayar sesuai pemakaian. 0,5 SeCU per jam

0,5 SeCU

0,01 × 0,5 = USD 0,005

Daftar hitam IP

2 SeCU per aturan

4 SeCU

0,01 × 4 = USD 0,04

Aturan perlindungan inti web

Catatan

Penagihan dimulai setelah objek yang dilindungi ditambahkan ke templat default.

Dengan objek yang dilindungi: 3 SeCU per jam

3 SeCU

0,01 × 3 = USD 0,03

Contoh 2

Anda menambahkan 12 nama domain ke WAF untuk perlindungan menggunakan jenis koneksi CNAME. Untuk dua nama domain tersebut, Anda mengaktifkan alamat IP eksklusif dan penyeimbangan beban cerdas. Anda juga membuat satu templat perlindungan pemindaian. Dalam satu jam penuh, jumlah permintaan bisnis adalah 50.001, dan QPS puncak adalah 4.000.

Dalam skenario ini, biaya pemrosesan permintaan untuk jam tersebut adalah 611 SeCU dan biaya fitur adalah 164,5 SeCU. Total biaya adalah USD 7,755. Tabel berikut memberikan rincian biaya secara lengkap.

Jenis penagihan

Item yang Dapat Ditagih

Harga Satuan

SeCU (dibulatkan ke jam terdekat)

Total biaya (1 SeCU = USD 0,01)

Biaya pemrosesan permintaan

Biaya lalu lintas dasar

1 SeCU per 5.000 permintaan

11 SeCU

0,01 × 11 = USD 0,11

QPS Puncak

QPS puncak ≤ 1.000 QPS: 0 SeCU per jam

> 1.000 QPS: 1 SeCU per 5 QPS per jam untuk bagian yang melebihi

600 SeCU

0,01 × 600 = USD 6

Biaya fitur

Instance WAF

Penagihan dimulai setelah Anda mengaktifkan instans WAF berbayar sesuai pemakaian. 0,5 SeCU per jam

0,5 SeCU

0,01 × 0,5 = USD 0,005

Koneksi CNAME

Harga Bertingkat:

  • 1 nama domain: 0 SeCU

  • 2 hingga 10 nama domain: 5 SeCU per nama domain per jam

  • 11 hingga 100 nama domain: 3 SeCU per nama domain per jam

  • Lebih dari 100 nama domain: 1 SeCU per nama domain per jam

1 × 0 + 9 × 5 + 2 × 3 = 51 SeCU

0,01 × 51 = USD 0,51

Alamat IP Eksklusif

15 SeCU masing-masing

30 SeCU

0,01 × 30 = USD 0,3

Load Balancing Cerdas

Aktif: 50 SeCU per jam

50 SeCU

0,01 × 50 = USD 0,5

Perlindungan Pemindaian

Catatan

Setiap templat perlindungan pemindaian mencakup tiga aturan secara default.

10 SeCU per aturan

30 SeCU

0,01 × 30 = USD 0,3

Aturan perlindungan inti web

Catatan

Penagihan dimulai setelah objek yang dilindungi ditambahkan ke templat default.

Dengan objek yang dilindungi: 3 SeCU per jam

3 SeCU

0,01 × 3 = USD 0,03

Contoh 3

Anda mengaktifkan perlindungan WAF untuk instans Classic Load Balancer (CLB) Lapisan 7 (HTTP/HTTPS) menggunakan mode cloud native (misalnya, di wilayah AS (Silicon Valley)). Anda menambahkan nama domain dari instans CLB sebagai objek yang dilindungi di WAF. Selain mengonfigurasi aturan perlindungan inti web, Anda juga mengaktifkan fitur manajemen bot dan perlindungan serangan flood HTTP serta mengonfigurasi templat perlindungan yang sesuai. Anda mengonfigurasi dua aturan perlindungan serangan flood HTTP, yang dinonaktifkan. Anda mengonfigurasi satu templat manajemen bot, yang diaktifkan. Saat mengonfigurasi templat tersebut, Anda juga mengaktifkan fitur Fraud Detection dan mengonfigurasi aturannya. Dalam satu jam penuh, jumlah permintaan bisnis adalah 4.200, dan QPS puncak adalah 537. Aturan manajemen bot terkena 34 kali, dan aturan Fraud Detection terkena 3 kali.

Dalam skenario ini, biaya pemrosesan permintaan untuk satu jam penuh adalah 5 SeCU dan biaya fitur adalah 57,5 SeCU. Total biaya untuk jam tersebut adalah USD 0,625. Tabel berikut memberikan rincian biaya secara lengkap.

Jenis penagihan

Item yang Dapat Ditagih

Harga Satuan

SeCU (dibulatkan ke jam terdekat)

Total biaya (1 SeCU = USD 0,01)

Biaya pemrosesan permintaan

Biaya lalu lintas dasar

1 SeCU per 5.000 permintaan

1 SeCU

0,01 × 1 = USD 0,01

QPS Puncak

QPS puncak ≤ 1.000 QPS: 0 SeCU per jam

0 SeCU

0,01 × 0 = USD 0

Manajemen Bot

Ditagih berdasarkan jumlah permintaan yang mengenai objek yang dilindungi dalam satu jam penuh.

1 SeCU per 7.500 permintaan

1 SeCU

0,01 × 1 = USD 0,01

Fraud Detection

Ditagih berdasarkan jumlah hit.

1 SeCU per hit

3 SeCU

0,01 × 3 = USD 0,03

Biaya fitur

Instance WAF

Penagihan dimulai setelah Anda mengaktifkan instans WAF berbayar sesuai pemakaian. 0,5 SeCU per jam

0,5 SeCU

0,01 × 0,5 = USD 0,005

Aturan perlindungan inti web

Catatan

Penagihan dimulai setelah objek yang dilindungi ditambahkan ke templat default.

Dengan objek yang dilindungi: 3 SeCU per jam

3 SeCU

0,01 × 3 = USD 0,03

Manajemen bot

Ditagih berdasarkan jumlah templat manajemen bot yang dikonfigurasi, termasuk templat yang diaktifkan dan dinonaktifkan.

50 SeCU per templat

50 SeCU

0,01 × 50 = USD 0,5

Perlindungan Flood HTTP

Ditagih berdasarkan jumlah aturan perlindungan serangan flood HTTP yang dikonfigurasi, termasuk aturan yang diaktifkan dan dinonaktifkan.

2 SeCU per aturan

4 SeCU

0,01 × 4 = USD 0,04

Contoh 4

Anda mengaktifkan perlindungan WAF untuk instans Application Load Balancer (ALB) menggunakan mode cloud native (misalnya, di wilayah AS (Silicon Valley)). Anda juga membuat dua templat tanggapan kustom yang diterapkan pada objek yang dilindungi berbeda. Dalam satu jam penuh, jumlah permintaan bisnis adalah 50.004, dan QPS puncak adalah 5.997.

Dalam skenario ini, biaya pemrosesan permintaan untuk jam tersebut adalah 1011 SeCU, dan biaya fitur adalah 23,5 SeCU. Biaya instans ALB yang diaktifkan WAF adalah USD 0,035 per jam, dengan total biaya USD 10,38. Tabel berikut memberikan rincian biaya secara mendetail.

Jenis penagihan

Item yang Dapat Ditagih

Harga Satuan

SeCU (dibulatkan ke jam terdekat)

Total biaya (1 SeCU = USD 0,01)

Biaya pemrosesan permintaan

Biaya lalu lintas dasar

1 SeCU per 5.000 permintaan

11 SeCU

0,01 × 11 = USD 0,11

QPS Puncak

QPS puncak > 1.000 QPS: 1 SeCU per 5 QPS per jam untuk bagian yang melebihi

1.000 SeCU

0,01 × 1000 = USD 10

Biaya fitur

Instance WAF

Penagihan dimulai setelah Anda mengaktifkan instans WAF berbayar sesuai pemakaian. 0,5 SeCU per jam

0,5 SeCU

0,01 × 0,5 = USD 0,005

Respon Kustom

10 SeCU per templat

20 SeCU

0,01 × 20 = USD 0,2

Aturan perlindungan inti web

Catatan

Penagihan dimulai setelah objek yang dilindungi ditambahkan ke templat default.

Dengan objek yang dilindungi: 3 SeCU per jam

3 SeCU

0,01 × 3 = USD 0,03

Biaya Instance ALB yang Diaktifkan WAF

USD 0,035 per jam. Harga aktual mengikuti harga di halaman pembelian.

N/A

0,035 × 1 = USD 0,035

Catatan
  • Untuk memperkirakan biaya harian atau jangka panjang untuk WAF bayar sesuai pemakaian, kalibrasi perkiraan Anda berdasarkan puncak dan lembah lalu lintas bisnis aktual Anda. Misalnya, jika bisnis Anda mengalami lalu lintas tinggi dari pukul 06.00 hingga 18.00 setiap hari dan hampir tidak ada lalu lintas di waktu lain, Anda dapat memperkirakan biaya rata-rata harian bayar sesuai pemakaian berdasarkan biaya yang dikeluarkan selama periode aktif. Hal ini memberikan perkiraan biaya jangka panjang yang lebih akurat.

  • Setelah Anda mengaktifkan metode bayar sesuai pemakaian untuk WAF, penggunaan aktual dan biaya Anda dirinci dalam tagihan Alibaba Cloud Anda.

Siklus Penagihan

Tagihan bayar sesuai pemakaian diselesaikan setiap hari berdasarkan UTC+8. Siklus penagihan baru dimulai setelah setiap penyelesaian.

Catatan
  • Tagihan diselesaikan pada dini hari. Lakukan perubahan fitur apa pun, seperti menambahkan nama domain atau mengaktifkan fitur perlindungan baru, setelah pukul 06.00 (UTC+8) setiap hari. Perubahan yang dilakukan sebelum waktu ini mungkin muncul pada tagihan hari sebelumnya.

  • Jika kredit tersedia Anda (termasuk Saldo akun Alibaba Cloud dan kupon) tidak cukup untuk menutupi tagihan tertunda, Anda akan menerima peringatan saldo rendah melalui pesan teks atau email.

Pembayaran Tertunda

Pembayaran tertunda dapat memengaruhi layanan WAF Anda. Pantau Biaya dan Pengeluaran Anda dan selesaikan pembayaran tertunda secepatnya. Untuk informasi lebih lanjut, lihat Pembayaran tertunda.

Peringatan

Jika pembayaran tertunda, layanan Anda berisiko ditangguhkan. Sistem mengirimkan pengingat perpanjangan untuk membantu Anda menghindari gangguan layanan.

Lihat tagihan

Untuk melihat penggunaan aktual dan biaya terperinci untuk instans bayar sesuai pemakaian di halaman manajemen tagihan WAF 3.0, lihat Lihat tagihan.

Referensi

  • Untuk berhenti berlangganan instans langganan WAF 3.0 atau mematikan instans bayar sesuai pemakaian, lihat Petunjuk pembatalan langganan.

  • Untuk menangani anomali layanan yang disebabkan oleh alat otomatis, seperti skrip dan emulator, lihat Manajemen bot (Lama).

  • Untuk informasi lebih lanjut tentang fitur-fitur seperti mendeteksi ancaman API (seperti akses tidak sah, eksposur berlebihan data sensitif, dan kebocoran API internal), merekonstruksi aktivitas anomali API menggunakan laporan, meninjau data arah keluar, dan melacak sumber Insiden Kebocoran Data Sensitif, lihat Keamanan API.

  • Untuk mengkueri log akses web dan log mitigasi serangan untuk objek yang dilindungi, lihat Ikhtisar Manajemen Log.

  • Untuk detail tentang aturan lanjutan dan Kebijakan Dasar untuk penagihan, lihat Deskripsi kondisi pencocokan.