Cloud Firewall は、バースト可能な保護されたトラフィック機能を備え、大規模な販売促進シナリオでのビジネスの継続的なオンライン保護、大規模イベントの保護、または特定の時点でのビジネストランザクションの急増や、予期せぬビジネストラフィックの急増などの、クラウド内で発生する短期的なビジネスの急増に対する保護などが保証されます。 この機能では、購入したトラフィック保護帯域幅を超えたトラフィック帯域幅も保護されます。これは、超過トラフィックと呼ばれます。 超過トラフィックは従量課金方式で課金されます。 このトピックでは、バースト可能な保護されたトラフィック機能の使用方法について説明します。
バースト可能な保護されたトラフィック機能の概要
バースト可能な保護されたトラフィック機能は、サブスクリプション課金方式を使用する Cloud Firewall に対して提供されます。この機能は従量課金方式で課金されます。 従量課金の節約プランを使用して料金に充当し、コストを削減できます。
シナリオ
ビジネストランザクションが毎朝 9:00 ～ 9:30 の間に急増するなど、定期的にトラフィックの急増が短時間発生する場合。
ビジネスの変更やビジネスコールの変更における予期しないトラフィックの急増など、まれにトラフィックの急増が発生する場合。
大規模な販売プロモーションや大規模イベント (ダブル 11 期間のトラフィックの急増や大規模イベントに対する攻撃と防御の訓練など)。
適用範囲
サポートされているファイアウォール
インターネットファイアウォール
NAT ファイアウォール
仮想プライベートクラウド (VPC) ファイアウォール
サポートされているエディション
Premium Edition、Enterprise Edition、Ultimate Edition
サポートされている購入タイプ
新規購入、アップグレード、ダウングレード
課金
課金項目 | 単価 | 説明 |
バースト可能な保護されたトラフィック | - | デフォルトでは、バースト可能な保護されたトラフィック機能は無効化されています。 バースト可能な保護されたトラフィック機能を有効化する場合は、Cloud Firewall 購入ページでバースト可能な保護されたトラフィックパラメーターを [はい] に設定します。 |
トラフィックの 1 GB あたりの単価 | USD 0.06 per GB | インターネット、NAT、および VPC の境界での超過トラフィックは、適用される料金に基づいて課金され、請求書は翌日に生成されます。 従量課金の節約プランを使用して、請求に充当することができます。 デフォルトでは、1 日あたり最大 1,000,000 GB の超過トラフィックを処理できます。 料金は以下の式を使用して計算されます。
|
コストを削減するために、バースト可能な保護されたトラフィック機能とともに、従量課金の節約プランを使用できます。 下表に、従量課金の節約プランの仕様を示します。 詳細については、「従量課金の節約プラン」をご参照ください。
インセンティブ
バースト可能な保護されたトラフィック機能を有効化すると、バースト可能な保護トラフィックで毎日 10 GB の無料クォータを利用できます。 無料クォータは、インターネット境界、NAT 境界、および VPC 境界の超過トラフィックに適用されます。
公式 Web サイトでは、従量課金の節約プランに対する割引を利用できます。
バースト可能な保護されたトラフィック機能の有効化
新規ユーザー
Cloud Firewall購入ページに移動し、Burstable Protected TrafficパラメーターをYesに設定します。 バースト可能な保護されたトラフィック機能を有効化し、超過分のトラフィックが生成された場合、翌日に請求書が生成されます。
既存ユーザー
[アップグレード] ページに移動し、[バースト可能な保護されたトラフィック] を [はい] に設定して Cloud Firewall をアップグレードし、バースト可能な保護されたトラフィック機能を有効化します。 バースト可能な保護されたトラフィック機能を有効化し、超過分のトラフィックが生成された場合、翌日に請求書が生成されます。 Cloud Firewall のアップグレード方法の詳細については、「アップグレード」をご参照ください。 アップグレード操作は直ちに適用されます。 アップグレードは 1 日 1 回のみ実行できます。
バースト可能な保護されたトラフィック機能の無効化
バースト可能な保護トラフィック機能が不要になった場合は、Cloud Firewall をダウングレードして機能を無効化できます。 機能を無効化するには、[ダウングレード] ページに移動し、バースト可能な保護されたトラフィックパラメーターを [いいえ] に設定します。 バースト可能な保護トラフィック機能を無効化すると、当日の請求書は翌日に生成されます。 詳細については、「ダウングレード」をご参照ください。 ダウングレード操作は直ちに適用されます。 ダウングレードは 1 日 1 回 のみ実行できます。
課金の例
ある証券会社では、Server Load Balancer (SLB) インスタンスの 2 つのパブリック IP アドレス、Elastic Compute Service (ECS) インスタンスの 2 つの EIP アドレス、NAT ゲートウェイの 1 つの EIP を含む 5 つのパブリック IP アドレスを保護するために、Cloud Firewall のインターネットファイアウォールに追加しています。 また、10 Mbit/s の保護されたインターネットトラフィック帯域幅を購入しています。 過去 7 日間の実際のピークインバウンドトラフィックは 46.26 Mbit/s、ピークアウトバウンドトラフィックは 143.54 Mbit/s でした。 日常業務の通常のピークトラフィックは 10 ～ 20 Mbit/s ですが、10 ～ 20 分程度継続して 100 ～ 150 Mbit/s に急上昇する場合もあります。 過去 7 日間で、超過トラフィック帯域幅は 133.54 Mbit/s、超過トラフィックの合計量は 167.69 GB でした。
以下のセクションでは、3 つの方法でのコストについて説明します。3 つの方法の違いと、バースト可能な保護トラフィック機能のメリットを理解できます。
帯域幅のスケールアウトによる超過トラフィックの月額料金
133.54 Mbit/s × 1 か月、1 Mbit/s あたり USD 7 = 1 か月あたりUSD 934.78
バースト可能な保護されたトラフィック機能を使用した超過トラフィックの月額料金
(167.67 GB - 7 × 10 GB) × USD 0.06 / GB = USD 5.86。 USD 5.86 / 7 日 × 30 日 = USD 25.11。 帯域幅のスケールアウトと比較して、1 か月あたり USD 909.67 を節約できます。
バースト可能な保護されたトラフィック機能と従量課金の節約プランを使用した月額料金
USD 80の従量制貯蓄プランを購入すると、公式ウェブサイトでの割引や、6月のプロモーションの50% 割引など、主要アカウントの割引を利用できます。
USD 80 × 50% のプロモーション割引 × 95% 階層割引 = USD 38。 帯域幅のスケールアウトによる超過トラフィックの料金と比較して、1 か月あたり USD 871.67を節約できます。
関連ドキュメント
充当ルール、購入操作、使用状況の表示方法など、従量課金方式の節約プランの詳細については、「従量課金方式の節約プラン」をご参照ください。
の課金の詳細と課金サイクルの詳細については、「サブスクリプション課金方法を使用する Cloud Firewall の Premium Edition、Enterprise Edition、および Ultimate Edition」を、サブスクリプション課金方法を使用して Cloud Firewall を購入する方法については、「サブスクリプション」をご参照ください。