CDN:使用量上限の設定

ドメイン名の帯域幅の監視データには約 10 分の遅延があるため、実際の帯域幅がしきい値に達してから約 10 分後にドメイン名はオフラインになります。ドメイン名がオフラインになる前に発生したトラフィック、帯域幅、リクエストなどのリソース消費は、通常どおり請求されます。以下の例で詳細を説明します。

• 例 1 (ピーク帯域幅課金)：

  お客様 A はピーク帯域幅課金モデルを使用しており、ドメイン名 example.com のみを追加し、しきい値 10 Gbps で帯域幅上限機能を有効にしています。したがって、2021 年 2 月 1 日のピーク帯域幅課金の請求は、25 Gbps のピーク帯域幅に基づいて計算されます。

  2021 年 2 月 1 日の 21:00 から 21:01 の間に、帯域幅が突然 10 Gbps に急増します。監視データの遅延のため、ドメイン名は 2021 年 2 月 1 日の 21:11 頃までオフラインになりません。オフラインになる前に、ピーク帯域幅は 25 Gbps に達します。

• 例 2 (トラフィック課金)：

  お客様 B はトラフィック課金モデルを使用しており、ドメイン名 example.com のみを追加し、しきい値 10 Gbps でドメイン名の帯域幅上限を有効にしています。

  2021 年 2 月 1 日の 21:00 から 21:01 の間に、帯域幅が突然 10 Gbps に急増し、30 GB のトラフィックを消費します。監視データの遅延のため、ドメイン名は 2021 年 2 月 1 日の 21:11 頃までオフラインになりません。この遅延期間中に、さらに 400 GB のトラフィックが使用されます。example.com がオフラインになる前に生成されたすべてのトラフィックは、2021 年 2 月 1 日の 21:00 から 22:00 までの期間のトラフィック課金請求に含まれます。

いいえ。CDN の使用量上限は、ドメイン名全体の合計使用量に適用されます。特定の IP アドレスのトラフィックや帯域幅を制限することはできません。クライアント IP ごとにトラフィックをスロットリングする必要がある場合は、Edge Security Acceleration (ESA) の WAF 周波数制御機能を使用することを推奨します。

使用量上限の設定を削除または無効化した後もドメイン名がオフラインのままである場合は、以下を確認してください。

1. 従来の帯域幅上限ルール：ドメイン名に従来の帯域幅上限ルール (CloudMonitor のアラートルール) も設定されている可能性があります。従来のルールがトリガーされると、ドメイン名もオフラインになります。従来のルールは直接変更できず、削除する必要があります。CloudMonitor コンソールに移動して、従来の帯域幅上限ルールを確認および削除し、新しい使用量上限設定のみを保持してください。

2. 使用量上限が完全に削除されていない：使用量上限スイッチをオフにするだけでは、ポリシーは停止しません。使用量上限の設定を完全に削除したことを確認してください。

3. ドメイン名の手動有効化が必要：ドメイン名がオフラインになった後、アクセスを復元するには、CDN コンソールで手動で有効にするか、設定されたブロック解除時間が経過するのを待つ必要があります。

いいえ。CDN の使用量上限は、ドメイン名全体の合計使用量 (帯域幅、トラフィック、HTTPS リクエスト) に適用され、個々の IP アドレスには適用できません。クライアント IP アドレスに基づく頻度制御やブロックが必要な場合は、Edge Security Acceleration (ESA) の WAF 周波数制御機能を使用することを推奨します。クライアント IP が設定された頻度しきい値を超えると、その IP からのリクエストは 403 ステータスコードでブロックされます。

CDN ドメイン名が頻繁にオフラインになるか、突然アクセスできなくなった場合は、次の確認を行ってください。

1. 使用量上限設定の確認: CDN コンソールにログインし、[ドメイン名] ページに移動して、対象のドメイン名を見つけます。「トラフィック制限」の下にある[使用量上限]ページで、帯域幅、トラフィック、または HTTPS リクエストの上限ポリシーが設定されているか、しきい値がトリガーされたかを確認します。また、操作履歴で上限トリガーの記録を確認します。

2. 従来の帯域幅上限ルールの確認：従来の帯域幅上限ルール (CloudMonitor アラートルール) が新しい使用量上限ポリシーと競合していないか確認します。

3. 異常トラフィックの調査：異常なトラフィック攻撃が疑われる場合は、コンソールでオフラインログを表示するか、[操作レポート] を有効にして、上位 IP アドレスと上位リファラーを分析します。異常な IP が特定された場合は、IP ブラックリストまたはホワイトリストを設定できます。空のリファラーリクエストが過剰なトラフィックを引き起こしている場合は、Referer 盗用防止を設定します。より高度な保護については、ESA 製品へのアップグレードを検討してください。

CDN は「リソースプランが枯渇したら停止する」設定をサポートしていません。CDN リソースプランが枯渇すると、システムは自動的に従量課金モデルに切り替わり、従量課金を無効にすることはできません。

リソースプランが枯渇した後の高額な従量課金を避けるために、以下を推奨します。

• 使用量上限の設定：適切な帯域幅またはトラフィックのしきい値を設定します。使用量がしきい値に達すると、ドメイン名は自動的にオフラインになり、それ以上の課金を防ぎます。

• リソースプランアラートの設定：リソースプランが残りのしきい値 (たとえば 10 GB) に達したときにアラートを設定して、時間内に介入できるようにします。リソースプランのアラートには遅延があり、アラートを受信した時点で超過料金がすでに発生している可能性があることにご注意ください。

普遍的なデフォルトのしきい値はありません。誤ってドメイン名をオフラインにしないように、実際のビジネス規模とトラフィックパターンに基づいて値を設定してください。

• 過去の使用状況の確認：CDN コンソールで、[使用量] > [使用量照会] に移動して、過去 7 日間の帯域幅とトラフィックの傾向を表示します。過去のピークを基準とし、通常のトラフィック変動を考慮して適切なバッファを追加します。

• ビジネスタイプ別の参照範囲：中小規模のウェブサイトの場合、1 時間あたりのトラフィックは通常、数 GB から数十 GB の範囲です。ビデオストリーミングや大容量ファイルのダウンロードサービスでは、TB レベルのトラフィックが発生する可能性があります。不要なサービスの中断を防ぐために、通常のピークレベルよりもしきい値を高く設定してください。

• しきい値を低く設定しすぎないようにする：しきい値が低すぎると、頻繁なドメイン名の停止を引き起こし、通常の業務に支障をきたす可能性があります。より高いしきい値から始めて、実際の使用パターンに関する洞察を深めながら、徐々に調整してください。

ドメイン名がいつオフラインになったか、および停止の理由を確認するには、次のようにします。

1. CDN コンソールにログインし、[ドメイン名] に移動します。対象のドメイン名を見つけ、[管理] をクリックします。

2. [使用量上限] に移動します。現在の上限設定とそのステータスを確認し、しきい値がトリガーされたかどうかを確認します。

3. 操作記録を確認します。記録には、特定の停止時間 (例：「2025-05-12 09:33:51」) と停止理由 (例：「Usage cap policy triggered」) が表示されます。

帯域幅上限機能は無料です。この機能を有効にしたり使用したりしても、追加料金は発生しません。

5 分間の統計期間内のドメイン名の帯域幅が設定されたしきい値を超えると、CDN は自動的にドメイン名をオフラインにします (ドメインは無効状態になります)。ドメイン名がオフラインになった後：

• 正当なリクエストと悪意のあるリクエストの両方を含め、ドメイン名へのすべてのリクエストが失敗します。ウェブサイトは CDN を介してアクセスできなくなります。

• ドメイン名は、設定された ブロック解除時間 に達するまでオフラインのままであり、その時点でシステムは自動的にドメイン名をオンラインに戻します。

このメカニズムは、使用量が予想される制限を超えたときにアクセラレーションサービスを積極的に停止することで、予期せず高い帯域幅またはトラフィック料金の発生防止に役立ちます。