CDN:使用量上限の設定

この遅延中に発生したトラフィック、帯域幅、リクエストはすべて通常どおり課金されます。以下の例で説明します。

• 例 1（ピーク帯域幅課金）：

  お客様 A はピーク帯域幅課金方式を利用しており、example.com ドメイン名のみを追加し、帯域幅上限機能を有効にしています。帯域幅上限は 10 Gbps に設定されています。

  2021 年 2 月 1 日 21:00 ～ 21:01 の間に帯域幅が急激に 10 Gbps を超えました。モニタリングの遅延により、ドメイン名は約 21:11 になってからオフラインになりました。この遅延中にピーク帯域幅は 25 Gbps に達しました。そのため、2021 年 2 月 1 日のピーク帯域幅課金の請求書は、記録されたピーク帯域幅 25 Gbps に基づいて計算されます。

• 例 2（トラフィック課金）：

  お客様 B はトラフィック課金方式を利用しており、example.com ドメイン名のみを追加し、当該ドメイン名に対して帯域幅上限を設定しています。帯域幅上限は 10 Gbps に設定されています。

  2021 年 2 月 1 日 21:00 ～ 21:01 の間に帯域幅が急激に 10 Gbps を超え、30 GB のトラフィックを消費しました。モニタリングの遅延により、ドメイン名は約 21:11 になってからオフラインになりました。この遅延中にさらに 400 GB のトラフィックが消費されました。example.com がオフラインになる前に発生したすべてのトラフィックは、2021 年 2 月 1 日 21:00 ～ 22:00 のトラフィック課金の請求対象となります。

使用量上限の構成を削除または無効にした後もドメイン名がオフラインのままの場合は、次の原因を確認してください。

1. レガシ帯域幅上限ルールとの競合：ドメイン名にレガシ帯域幅上限ルール（CloudMonitor のアラートルール）が設定されている可能性があります。レガシルールがトリガーされると、ドメイン名もオフラインになります。レガシルールは変更できず、削除のみ可能です。CloudMonitor コンソールにアクセスして、レガシ帯域幅上限ルールを確認・削除し、新しい使用量上限構成のみを残してください。

2. 使用量上限構成が完全に削除されていない：無効化ではなく、使用量上限構成を削除したことを確認してください。

3. ドメイン名の手動有効化が必要：ドメイン名がオフラインになった後は、CDN コンソールで手動で有効化するか、設定したブロック解除時間が経過するまで待つ必要があります。

いいえ。使用量上限機能はドメイン名全体の使用量に適用され、個別の IP アドレスには適用されません。特定のクライアント IP アドレスに対してレート制限を実装するには、Edge Security Acceleration (ESA) の WAF 頻度制御 機能をご利用ください。

いいえ。使用量上限はドメイン名全体に適用されます。個々のクライアント IP アドレスからのアクセスを制御するには、Edge Security Acceleration (ESA) の WAF 頻度制御 機能をご利用ください。この機能は、頻度しきい値を超える IP からのリクエストをブロックし、403 状態コードを返します。

CDN ドメイン名が頻繁にオフラインになる、または突然アクセスできなくなる場合は、次の手順でトラブルシューティングを行ってください。

1. 使用量上限構成の確認：CDN コンソールにログインし、ドメイン名ページで対象のドメイン名を見つけ、[管理] をクリックして、トラフィックスロットリング > 上限設定 ページに移動します。帯域幅、トラフィック、または HTTPS リクエスト上限ポリシーが設定されており、しきい値がトリガーされていないか確認します。また、操作履歴を確認して上限がトリガーされたかどうかを確認することもできます。

2. レガシ帯域幅上限ルールの確認：レガシ帯域幅上限ルール（CloudMonitor のアラートルール）が新しい使用量上限ポリシーと競合していないか確認します。

3. 異常トラフィックの調査：異常トラフィック攻撃が疑われる場合は、コンソールでオフラインログを確認するか、運用レポート を有効にして、Top IP や Top Referer のソースを分析します。異常な IP アドレスを特定した場合は、IP ブラックリスト／ホワイトリストを設定できます。空の Referer を持つ悪意のあるリクエストによってトラフィックが消費されている場合は、Referer 盗難防止を設定できます。高度な保護が必要な場合は、ESA へのアップグレードをご検討ください。

CDN は、リソースプランの残量がなくなった時点でサービスを停止する機能をサポートしていません。システムは自動的に従量課金に切り替わり、これを直接無効化することはできません。

リソースプランの残量がなくなった後の高額な従量課金を回避するには、次の対策を講じてください。

• 使用量上限の設定：適切な帯域幅またはトラフィックのしきい値を設定します。使用量がしきい値に達すると、ドメイン名がオフラインになり、それ以上の課金を防止します。

• リソースプランのアラート設定：リソースプランの残量が特定の量（例：10 GB）になった時点で通知を受け取るようにアラートを設定し、迅速に対応できるようにします。ただし、リソースプランのアラートには遅延が発生する可能性があるため、通知を受け取る前に超過課金が発生する場合があります。

汎用的なデフォルトしきい値はありません。実際のビジネス規模に基づいて適切なしきい値を決定する必要があります。次の手順に従ってください。

1. CDN コンソールにログインし、左側のナビゲーションウィンドウで 使用状況 を選択して、過去 7 日間の使用量データを確認します。

2. 過去のピーク使用量をベースラインとして使用し、バッファーを加算します。これにより、しきい値が低すぎて通常のサービスが中断されるのを防げます。

3. ビジネスタイプによってしきい値の目安は異なります。

   • 中小規模のウェブサイトの場合、1 時間あたりのトラフィックは通常数 GB から数十 GB の範囲です。

   • ビデオストリーミングやファイルダウンロードなどの高トラフィックサービスの場合、トラフィックはテラバイトレベルに達することがあります。

オフライン記録は次の方法で確認できます。

• CDN コンソールにログインし、ドメイン名管理に移動して対象のドメイン名を見つけ、トラフィックスロットリング ページに移動して、各上限ポリシーの現在の構成とステータスを確認します。

• ドメイン名が無効になった正確な時刻や原因など、詳細な操作記録を確認するには、監査コンソールにアクセスして CDN 関連の操作イベントをクエリします。

帯域幅上限、トラフィック上限、HTTPS リクエスト上限を含む使用量上限機能は無料でご利用いただけます。

統計期間内のドメイン名の使用量が設定したしきい値を超えると、CDN は当該ドメイン名の高速化を停止し、オフラインにします。これにより、ドメイン名へのすべてのリクエストがブロックされ、ウェブサイトが利用できなくなりますが、サービスを一時停止することで高額なコストを防止します。

ドメイン名がオフラインになった後は、設定したブロック解除時間に基づいて自動的に復旧します。より早くサービスを復旧させるには、CDN コンソールのドメイン名ページで手動でドメイン名を有効化してください。