このトピックでは、Anti-DDoS Origin 2.0インスタンスの使用状況の詳細を照会する方法について説明します。
使用上の注意
マルチアカウント管理を含むシナリオでは、メンバーアカウントのパブリックIPアセットの保護の詳細は、管理アカウントを介してのみ照会できます。 メンバーアカウントはこのクエリ機能をサポートしていません。 詳細については、「マルチアカウント管理機能の使用」をご参照ください。
従量課金インスタンス
クエリ使用状況の詳細
Traffic Securityコンソールの [課金管理] ページに移動します。
従量課金インスタンス タブで、今月の使用状況の概要と詳細を表示します。

使用方法の詳細
説明
機能の有効化
機能が有効になっている日数に基づいて課金されます。 料金は、保護された資産が存在する地域によって異なります。
保護されたIPアドレス
Anti-DDoS (Enhanced) が有効になっている通常のAlibaba CloudサービスとEIPのIPアドレスの数が含まれます。
保護されたIPアドレスの数に基づいて課金されます。 実際の料金は、段階的な価格に基づいて計算されます。
T日目のIPアドレスの数は、T + 1日目に収集される。 T日目の約23:00 (UTC + 8) のIPアドレスの数が課金に使用されます。
マルチアカウント管理シナリオでは、現在のAlibaba Cloudアカウントとメンバーアカウントの保護されたIPアドレスの数が別々に表示されます。
クリーン帯域幅
クリーン帯域幅は、攻撃トラフィックを除く、クラウドサービスによって生成される通常のサービストラフィックを指します。 指定した日付のトラフィック使用量と課金を照会できます。 詳細なトラフィックデータは、リージョンとアセットのIPアドレスで表示することもできます。 詳細については、以下のクエリトラフィック使用量セクションをご参照ください。
課金モデルを簡素化して統一するために、クラウドサービスのサービストラフィックは、受信サービストラフィックと送信サービストラフィックの間の大きい方の値に基づいて計算されます。
サービストラフィック保護の単価は、通常のAlibaba CloudサービスとAnti-DDoS (Enhanced) を使用したEIPで異なります。 それぞれの請求は別々です。
中国本土内外の地域からのサービストラフィックは、段階的な価格に基づいて個別に請求されます。
T日目のサービストラフィック保護使用量は、T + 1日目に計算されます。
マルチアカウント管理機能が有効になっている場合、現在のAlibaba Cloudアカウントとメンバーのサービストラフィック保護の使用状況が別々に表示されます。
トラフィック使用量の照会
トラフィックを計算するとき、最小トラフィック機構が使用される。 1日のサービストラフィックが1日の最小しきい値を下回る場合、課金は1日の最小トラフィック量を反映します。
資産タイプ | IPアドレスのリージョン | IPアドレスの数 | 各IPアドレスの最小サービストラフィック |
通常のAlibaba Cloudサービス | 中国本土のリージョン | 最小サービストラフィックメカニズムは使用されない。 実際のサービストラフィックは課金に使用されます。 | |
中国本土外のリージョン | |||
Anti-DDoS (拡張) を有効にしたEIP | 中国本土のリージョン | [0, 30] | 0 GB |
[31, 99] | 20 GB | ||
[100, + ∞) | 40 GB | ||
中国本土外のリージョン | 最小サービストラフィックメカニズムは使用されない。 実際のサービストラフィックは課金に使用されます。 | ||
例1: Anti-DDoS (Enhanced) が有効になっているEIPには32個のIPアドレスがあり、12個のIPの毎日のトラフィックはそれぞれ10 GB、20個のIPの毎日のトラフィックはそれぞれ15 GBです。
1日のトラフィック課金は32*20=640 GBです。
例2: Anti-DDoS (Enhanced) が有効になっているEIPには32個のIPがあり、12個のIPの毎日のトラフィックはそれぞれ30 GB、20個のIPの毎日のトラフィックはそれぞれ15 GBです。
1日のトラフィック課金は30*12 + 20*20=760 GBです。
Traffic Securityコンソールの [課金管理] ページに移動します。
従量課金インスタンス タブで、通常のAlibaba CloudサービスとAnti-DDoS (Enhanced) が有効なEIPのトラフィック使用量を表示します。

データの説明:
① 当月のサービストラフィックの課金を表示します。 地域ごとにデータを表示することもできます。
②: 指定した日付のサービストラフィックの課金を表示します。
③: 指定した日付のトラフィック使用量と課金を表示します。 詳細なトラフィック使用量は、リージョンとIPアドレスで確認することもできます。
リージョン別の使用量: [リージョン別の使用量] 列の [詳細] をクリックして、リージョン別のトラフィック使用量を表示します。
アセットによる使用量: [アセットによる使用量] 列の [詳細] をクリックして、トラフィックの使用量とアセットIPアドレスによる課金を表示します。 [アセットによる使用] タブの下部にある [エクスポート] をクリックして、すべてのコンテンツをXLSX形式でエクスポートすることもできます。
Anti-DDoS (Enhanced) を有効にしたEIPの帯域幅制限のクエリ
帯域幅制限は、Anti-DDoS (Enhanced) が有効なEIPにのみ適用されます。 通常のAlibaba Cloudサービスは影響を受けません。 保護されたパブリックIPアセットのリージョンに基づいて、次のルールが適用されます。 [詳細] をクリックして、ピーク帯域幅の調整を要求します。
ローカルアクセスのピーク受信帯域幅: クライアントとAnti-DDoS (Enhanced) が有効なEIPが中国本土以外の同じリージョンにある場合、ピーク受信帯域幅は2 Gbit/sです。 中国本土内の同じ地域では、20 Gbit/sです。
クロスリージョンアクセスのピーク受信帯域幅: Anti-DDoS (Enhanced) が有効になっているEIPが中国本土外にあり、クライアントが中国本土外の別のリージョンにある場合、ピーク受信帯域幅は100 Mbit/sです。 両方が中国本土内の異なるリージョンにある場合、ピーク受信帯域幅は無制限です。
Traffic Securityコンソールの [課金管理] ページに移動します。
従量課金インスタンス タブで、Anti-DDoS (拡張) が有効になっているEIPの今月のトラフィック使用量を表示します。
帯域幅制限は、保護されたパブリックIPアセットのリージョンに基づいています。 ビリングセンター ページの右上隅にある [詳細] をクリックして、ピーク帯域幅の調整を要求します。

サブスクリプションインスタンス
クエリ仕様の上限アラート
クエリできるのは、過去30日以内に生成されたアラートのみです。
Anti-DDoS Originを使用すると、クリーン帯域幅がAnti-DDoS Originインスタンスのクリーン帯域幅を短時間で超えることができます。 期間が36時間を超えると、Anti-DDoS Originの軽減は無効になり、基本的な軽減機能のみが提供されます。 制限を超えると、Alibaba Cloudはメッセージ通知で設定したチャネルを介して制限超過通知を送信します。
Anti-DDoS Originの軽減機能を復元するには、次のことができます。
来月の自動復元を待ちます。
Anti-DDoSオリジン2.0 (サブスクリプション) エンタープライズインスタンスの場合、バースト可能なクリーン帯域幅機能を有効にして機能を復元できます。 これにより、クリーンな帯域幅が4倍に増加します。
Anti-DDoS Originインスタンスのクリーン帯域幅をアップグレードします。 アップグレードすると、保護は自動的に復元され、使い過ぎ時間はリセットされます。
重要方法2および3を使用する前に、クリーン帯域幅が36時間の制限を超え、Anti-DDoS Originの軽減が無効になった場合、その月をさらに超えると、翌日に保護がダウングレードされます。
クリーン帯域幅が制限を超えたが、方法2および3を使用する前にまだ36時間ではない場合、超過制限期間は累積し続けます。 合計が36時間に達すると、保護は翌日ダウングレードされます。
Traffic Securityコンソールの [課金管理] ページに移動します。
サブスクリプションインスタンス タブで、規格超過アラート を選択します。 [操作] 列の [詳細] をクリックして、受信帯域幅、送信帯域幅、およびクリーン帯域幅の傾向を表示することもできます。
バースト可能なクリーン帯域幅の使用状況の照会
バースト可能なクリーン帯域幅機能は、Enterprise Editionインスタンスでのみ使用でき、1日95パーセンタイルと1か月95パーセンタイルの2つの課金方法があります。 詳細については、「Anti-DDoSオリジン2.0 (サブスクリプション) 」をご参照ください。
Traffic Securityコンソールの [課金管理] ページに移動します。
サブスクリプションインスタンス タブで、日次 95 パーセンタイル または 月次 95 パーセンタイル を選択します。 [操作] 列の [表示] をクリックして、総ピークトラフィックなどの詳細情報を表示することもできます。
課金方法
データの説明
毎日95パーセンタイル帯域幅
総ピークトラフィックは、暦日内の5分ごとにピークサービストラフィックを記録することによって決定され、1日あたりの値は288になります。 DDoS攻撃中に記録された値は除外され、上位5つの値は破棄されます。 残りの値のうち最も高い値が、総ピークトラフィックとして使用される。
超過クリーン帯域幅は、総ピークトラフィックからクリーン帯域幅を引いたものです。
第95パーセンタイル帯域幅は、総ピークトラフィックまたは総サービス帯域幅からクリーン帯域幅を引いたもののうちの低い方であり、総サービス帯域幅はクリーン帯域幅の5倍である。
毎月95パーセンタイル帯域幅
総ピークトラフィックは次のように計算されます。
毎日の帯域幅のピークは、暦日内の5分ごとにピークサービストラフィックを記録することによって取得され、その結果、1日あたりの値が288なります。 DDoS攻撃中に記録された値は除外され、残りの値の中で最も高い値が取られます。
暦月内の毎日の帯域幅ピークは、降順にソートされます。 上位5つの値の平均が総ピークトラフィックとして計算されます。
超過クリーン帯域幅は、合計ピークトラフィックからクリーン帯域幅を引いた値として計算されます。クリーン帯域幅は、バースト可能なクリーン帯域幅機能が有効になっている月の最終日の最小サービス帯域幅です。
第95パーセンタイル帯域幅は、全ピークトラフィックまたは全サービス帯域幅からクリーン帯域幅を引いたもののうちの小さい方である。
総サービス帯域幅は、上位5日間の帯域幅ピークに対応するクリーン帯域幅の中で最も高い値の5倍として計算される。
クリーン帯域幅は、バースト可能クリーン帯域幅機能が有効になっている月の最終日に記録された最小サービス帯域幅として定義されます。
関連ドキュメント
Anti-DDoSオリジン2.0インスタンスの料金の詳細については、「Anti-DDoSオリジン2.0 (サブスクリプション) 」および「Anti-DDoSオリジン2.0 (従量課金) 」をご参照ください。