Web Application Firewall:Aktifkan instans WAF 3.0 pay-as-you-go

Aktifkan instans WAF pay-as-you-go

1. Buka halaman pembelian Web Application Firewall 3.0 (Pay-as-you-go).

2. Atur Product Type menjadi Web Application Firewall 3.0, atur Billing Method menjadi Pay-as-you-go, lalu konfigurasikan parameter berikut.

   Parameter	Deskripsi
   Region	Menentukan lokasi node perlindungan WAF, yang memengaruhi latensi akses dan kepatuhan data. Jika server website Anda berlokasi di Tiongkok daratan, pilih Chinese Mainland. Jika tidak, pilih Outside Chinese Mainland.
   Version	Nilai default adalah Pay-as-you-go 3.0. Tidak diperlukan konfigurasi.
   Log Service	Berlaku untuk skenario yang memerlukan kepatuhan keamanan (seperti MLPS) atau analitik keamanan mendalam.
   Log Storage Capacity	Pilih kapasitas penyimpanan log maksimum untuk Simple Log Service, mulai dari 1 TB hingga 10 TB. WAF menagih Anda berdasarkan kapasitas yang dipilih, bukan penggunaan aktual Anda. Jika Anda tidak yakin dengan kapasitas yang dibutuhkan, pilih kapasitas minimum sebesar 1 TB. Jika Anda memerlukan kapasitas penyimpanan lebih besar, Anda dapat melakukan upgrade setelah layanan diaktifkan. Untuk petunjuknya, lihat Upgrade kapasitas penyimpanan log.
   Service-Linked Role	Untuk menyediakan Kontrol akses traffic, Pemantauan dan analitik, serta layanan lainnya, WAF perlu mengakses resource layanan cloud Anda. Klik Create Service-Linked Role untuk mengizinkan sistem membuat role AliyunServiceRoleForWaf secara otomatis. Jangan mengubah role ini secara manual.

3. Klik Create Now dan selesaikan Pesanan.

4. (Opsional) Jika traffic website dan Penggunaan fitur perlindungan Anda diperkirakan stabil selama setidaknya satu bulan, dan Anda tidak berada dalam skenario uji coba jangka pendek atau dengan traffic sangat rendah, kami menyarankan Anda untuk membeli paket sumber daya SeCU guna mengurangi biaya pay-as-you-go lebih lanjut.

Memulai

Setelah mengaktifkan instans, Anda dapat mengikuti langkah-langkah berikut untuk menggunakan WAF 3.0:

1. Tambahkan layanan Anda ke WAF 3.0. Untuk informasi selengkapnya, lihat Ikhtisar.

2. Konfigurasikan kebijakan perlindungan untuk objek yang dilindungi yang telah ditambahkan ke WAF 3.0. Untuk informasi selengkapnya, lihat Ikhtisar.

3. Lihat data perlindungan. Untuk informasi selengkapnya, lihat Lihat laporan keamanan.

Untuk mengendalikan biaya dan menghindari tagihan tinggi yang tidak terduga pada instans WAF pay-as-you-go, pertimbangkan langkah optimalisasi berikut:

• Aktifkan fitur sesuai kebutuhan: Beberapa fitur dikenakan biaya tambahan setelah diaktifkan. Aktifkan fitur secara selektif berdasarkan kebutuhan bisnis aktual Anda. Hindari mengaktifkan banyak fitur secara sembarangan atau membuat sejumlah besar aturan perlindungan.

  • Keamanan API Agentic: Aktifkan fitur ini hanya jika layanan Anda menggunakan antarmuka API.

  • Management bot: Gunakan fitur ini untuk melindungi dari skrip otomatis, crawler, dan traffic bot lainnya. Jika bisnis Anda tidak memerlukan jenis perlindungan ini, biarkan tetap dinonaktifkan.

  • Perlindungan web inti: Modul seperti perlindungan pemindaian dan pemblokiran wilayah mulai dikenakan biaya setelah Anda membuat aturan perlindungan. Kami menyarankan Anda memahami sepenuhnya fungsionalitas setiap modul sebelum mengonfigurasinya. Jika Anda tidak lagi memerlukan suatu modul, segera hapus Template perlindungan yang sesuai.

  • Mode rekaman CNAME: Mengonfigurasi port non-standar, mengaktifkan IPv6, atau menggunakan Alamat IP eksklusif akan dikenakan biaya tambahan. Misalnya, jika Anda hanya menambahkan satu Nama domain, Anda tidak perlu mengaktifkan Alamat IP eksklusif.

• Gunakan model prabayar: Jika konsumsi SeCU bulanan Anda tinggi dan kebutuhan bisnis mencegah Anda mengurangi konfigurasi, kami menyarankan untuk membeli paket sumber daya SeCU prabayar atau instans WAF subscription untuk mendapatkan harga unit yang lebih baik.

Mengapa saya masih ditagih meskipun belum mengonfigurasi WAF atau menambahkan aset apa pun?

Selain biaya pemrosesan permintaan, instans WAF pay-as-you-go juga dikenakan biaya fitur, termasuk biaya dasar untuk instans WAF itu sendiri. Oleh karena itu, setelah Anda mengaktifkan layanan WAF, penagihan dimulai segera terlepas dari apakah traffic mencapainya atau tidak.

Jika Anda tidak berencana lagi menggunakan WAF, setelah menghapus aset terakhir yang ditambahkan, Konsol akan memberikan prompt untuk menghentikan tugas WAF guna menghentikan penagihan. Jika aturan perlindungan Web Core Protection, Bot Management, atau API Security masih ada, instans WAF terus dikenakan biaya fitur. Jika Anda tidak lagi memerlukan instans pay-as-you-go, Anda dapat menghentikan tugas instans WAF di halaman Overview.

Bagaimana cara menghentikan tugas WAF untuk menghentikan penagihan?

Jika Anda tidak berencana lagi menggunakan WAF dan ingin menghentikan penagihan, ikuti langkah-langkah berikut untuk menghentikan tugas instans WAF.

1. Buka halaman Overview. Di bilah menu atas, pilih kelompok sumber daya dan Wilayah (Chinese Mainland, Outside Chinese Mainland) dari instans WAF.

2. Jika halaman berikut muncul, klik Go to Console di sudut kanan atas. Jika halaman ini tidak muncul, lewati langkah ini.

3. Di sisi kanan halaman, klik Terminate WAF Service. Di kotak dialog yang muncul, pilih kotak centang yang diperlukan dan klik OK.

Mengapa saya masih ditagih setelah menghentikan tugas WAF?

Jika Anda masih ditagih setelah menghentikan tugas WAF, hal ini mungkin disebabkan oleh alasan berikut:

• Proses penghentian tugas tidak diselesaikan dengan benar: Anda mungkin hanya menghapus aset dari WAF atau menonaktifkan sakelar perlindungan WAF. Pastikan Anda mengikuti langkah-langkah dalam Bagaimana cara menghentikan tugas WAF untuk menghentikan penagihan? secara ketat untuk menghentikan layanan.

• Tagihan dihasilkan dengan penundaan: Tagihan untuk WAF pay-as-you-go dihasilkan pada hari berikutnya. Misalnya, jika Anda menghentikan tugas WAF pada tanggal 2 Oktober, tagihan untuk tanggal 2 Oktober akan dihasilkan pada tanggal 3 Oktober. Mulai tanggal 3 Oktober, tidak ada tagihan baru yang dihasilkan.

• Wilayah tidak dialihkan dengan benar: Jika Anda membeli instans WAF untuk Wilayah Outside Chinese Mainland, Anda perlu beralih ke Wilayah tersebut di halaman Overview di bilah menu atas sebelum melakukan penghentian tugas. Masuk ke konsol Web Application Firewall 3.0 dan pilih Chinese Mainland atau Outside Chinese Mainland di pemilih Wilayah pada bilah navigasi atas.