Web Application Firewall:Aktifkan instans WAF 3.0 berbayar sesuai penggunaan

Aktifkan instans WAF berbayar sesuai penggunaan

1. Buka halaman pembelian Web Application Firewall 3.0 (Pay-as-you-go).

2. Atur Product Type menjadi Web Application Firewall 3.0, dan atur Billing Method menjadi Pay-as-you-go, lalu konfigurasikan parameter berikut.

   Parameter	Deskripsi
   Region	Menentukan lokasi node perlindungan WAF, yang memengaruhi latensi akses dan kepatuhan data. Jika server website Anda berada di Tiongkok daratan, pilih Chinese Mainland. Jika tidak, pilih Outside Chinese Mainland.
   Version	Nilai default-nya adalah Pay-as-you-go 3.0. Tidak perlu dikonfigurasi.
   Service-Linked Role	Untuk menyediakan kontrol akses trafik, pemantauan dan analitik, serta layanan lainnya, WAF perlu mengakses sumber daya layanan cloud Anda. Klik Create Service-Linked Role agar sistem secara otomatis membuat peran AliyunServiceRoleForWaf. Jangan mengubah peran ini secara manual.

3. Klik Purchase Now dan selesaikan pesanan.

4. (Opsional) Jika lalu lintas website dan penggunaan fitur perlindungan Anda relatif stabil selama minimal satu bulan dan Anda tidak berada dalam skenario uji coba jangka pendek atau lalu lintas sangat rendah, kami menyarankan Anda untuk membeli paket sumber daya SeCU guna lebih mengurangi biaya bayar sesuai penggunaan.

Mulai menggunakan

Setelah Anda mengaktifkan instans, Anda dapat mengikuti langkah-langkah berikut untuk menggunakan WAF 3.0:

1. Tambahkan layanan Anda ke WAF 3.0. Untuk informasi selengkapnya, lihat Ikhtisar.

2. Konfigurasikan kebijakan perlindungan untuk objek yang dilindungi yang telah ditambahkan ke WAF 3.0. Untuk informasi selengkapnya, lihat Ikhtisar.

3. Lihat data perlindungan. Untuk informasi selengkapnya, lihat Lihat laporan keamanan.

Untuk mengendalikan biaya dan menghindari tagihan tak terduga yang tinggi untuk instans WAF berbayar sesuai penggunaan, pertimbangkan langkah-langkah optimalisasi berikut:

• Aktifkan fitur sesuai kebutuhan: Beberapa fitur dikenai biaya tambahan setelah diaktifkan. Aktifkan fitur secara selektif berdasarkan kebutuhan bisnis aktual Anda. Hindari mengaktifkan banyak fitur sekaligus tanpa pertimbangan atau membuat banyak aturan perlindungan.

  • API security: Aktifkan fitur ini hanya jika layanan Anda menggunakan antarmuka API.

  • Bot management: Gunakan fitur ini untuk melindungi dari skrip otomatis, crawler, dan lalu lintas bot lainnya. Jika bisnis Anda tidak memerlukan perlindungan jenis ini, biarkan fitur ini dinonaktifkan.

  • Core web protection: Modul seperti pemindaian perlindungan dan pemblokiran wilayah mulai dikenai biaya setelah Anda membuat aturan perlindungan. Kami menyarankan Anda memahami sepenuhnya fungsionalitas setiap modul sebelum mengonfigurasinya. Jika Anda tidak lagi memerlukan suatu modul, segera hapus Template perlindungan yang sesuai.

  • CNAME record mode: Mengonfigurasi port non-standar, mengaktifkan IPv6, atau menggunakan alamat IP eksklusif dikenai biaya tambahan. Misalnya, jika Anda hanya menambahkan satu nama domain, Anda tidak perlu mengaktifkan alamat IP eksklusif.

• Gunakan model prabayar: Jika konsumsi SeCU bulanan Anda tinggi dan kebutuhan bisnis Anda mencegah Anda mengurangi konfigurasi, kami menyarankan membeli paket sumber daya SeCU prabayar atau instans WAF berlangganan untuk harga satuan yang lebih baik.

Mengapa saya masih dikenai biaya meskipun belum mengonfigurasi WAF atau menambahkan aset apa pun?

Selain biaya pemrosesan permintaan, instans WAF berbayar sesuai penggunaan juga dikenai biaya fitur, termasuk biaya dasar untuk instans WAF itu sendiri. Oleh karena itu, setelah Anda mengaktifkan layanan WAF, penagihan dimulai segera terlepas dari apakah ada lalu lintas yang mengaksesnya atau tidak.

Jika Anda tidak berencana lagi menggunakan WAF, setelah Anda menghapus aset terakhir yang ditambahkan, konsol akan menampilkan halaman berikut yang mengingatkan Anda untuk menghentikan WAF guna menghentikan penagihan. Jika aturan perlindungan Web Core Protection, Bot Management, atau API Security masih ada, instans WAF akan terus dikenai biaya fitur. Jika Anda tidak lagi memerlukan instans berbayar sesuai penggunaan, Anda dapat menghentikan instans WAF pada halaman Overview.

Bagaimana cara menghentikan WAF untuk menghentikan penagihan?

Jika Anda tidak berencana lagi menggunakan WAF dan ingin menghentikan penagihan, ikuti langkah-langkah berikut untuk menghentikan instans WAF.

1. Buka halaman Overview. Di bilah menu atas, pilih kelompok sumber daya dan wilayah (Chinese Mainland, Outside Chinese Mainland) instans WAF.

2. Jika halaman berikut muncul, klik Go to Console di pojok kanan atas. Jika halaman ini tidak muncul, lewati langkah ini.

3. Di sisi kanan halaman, klik Terminate WAF Service. Di kotak dialog yang muncul, centang kotak yang diperlukan lalu klik OK.

Mengapa saya masih dikenai biaya setelah menghentikan WAF?

Jika Anda masih dikenai biaya setelah menghentikan WAF, hal ini mungkin disebabkan oleh alasan berikut:

• Proses penghentian tidak diselesaikan dengan benar: Anda mungkin hanya menghapus aset dari WAF atau menonaktifkan sakelar perlindungan WAF. Pastikan Anda mengikuti langkah-langkah dalam Bagaimana cara menghentikan WAF untuk menghentikan penagihan? untuk menghentikan layanan.

• Tagihan dibuat dengan penundaan: Tagihan untuk WAF berbayar sesuai penggunaan dibuat pada hari berikutnya. Misalnya, jika Anda menghentikan WAF pada 2 Oktober, tagihan untuk 2 Oktober dibuat pada 3 Oktober. Mulai 3 Oktober, tidak ada tagihan baru yang dibuat.

• Wilayah tidak dialihkan dengan benar: Jika Anda membeli instans WAF untuk wilayah Outside Chinese Mainland, Anda perlu beralih ke wilayah tersebut di halaman Overview di bilah menu atas sebelum melakukan penghentian. Masuk ke konsol Web Application Firewall 3.0 dan pilih Chinese Mainland atau Outside Chinese Mainland di pemilih wilayah di bilah navigasi atas.