Cloud Firewall の従量課金エディションは、後払い課金方式を採用しています。前払いの従量課金 Savings Plan と組み合わせることで、コストを削減できます。
2025 年 10 月 15 日より、Cloud Firewall の課金項目は課金 2.0 にアップグレードされます。新規購入では、デフォルトで課金 2.0 が使用されます。既存のユーザーは課金 1.0 を継続して使用でき、任意で課金 2.0 にアップグレードできます。
本ドキュメントでは課金 2.0について説明します。課金 1.0 をご利用の場合は、「課金 1.0 とアップグレード手順」で課金 1.0 の課金項目と課金 2.0 へのアップグレード方法をご参照ください。
仕組み
Cloud Firewall の従量課金エディションの料金は、インスタンス料金、トラフィック処理料金、機能料金の 3 つで構成されます。料金は毎日 (UTC+8) 決済されます。決済後、新しい課金サイクルが開始されます。翌日、システムが前日の料金を計算し、アカウントから自動的に差し引きます。
課金サイクルとルール
最小課金期間：最小課金期間は 1 時間です。
課金ルール：正時内の使用時間が 1 時間未満であっても、1 時間分の料金が課金されます。使用時間が複数の正時にまたがる場合は、それぞれの時間に対して課金されます。
例：15:55 から 16:05 までサービスを使用した場合、実際の使用時間は 10 分のみです。しかし、使用時間が 2 つの正時 (15:00–16:00 と 16:00–17:00) にまたがるため、2 時間分の料金が課金されます。
料金滞納とリソース解放ポリシー
15 日を超える料金滞納：アカウントの残高が不足し、15 日間を超えて連続で料金滞納が続いた場合、従量課金インスタンスは自動的に解放されます。過去のアラートデータと設定は削除されます。
30 日を超えるアセットが接続されていない場合：従量課金 2.0 の課金方式では、Cloud Firewall インスタンスに接続されたアセットがなく、30 日間を超えて連続で料金が発生しなかった場合、インスタンスは自動的に解放されます。過去のアラートデータと設定は削除されます。
課金項目
このトピックでは、Cloud Firewall の従量課金エディションの課金項目の価格についてのみ説明します。Cloud Firewall エディション間の保護機能の違いについては、「Cloud Firewall エディションの比較と選択」をご参照ください。
インスタンス料金
課金項目 | 単価 | 説明 |
インスタンス料金 | $0.36/インスタンス/時間 | この料金は、各境界タイプに対して作成されたファイアウォールインスタンスの数に基づいて計算されます。インスタンス数は次のように計算されます。
|
トラフィック処理料金
課金項目 | 単価 | 説明 |
トラフィック処理料金 | $0.06/GB | この料金は、インターネットファイアウォール、NAT ファイアウォール、VPC ファイアウォールの合計トラフィックに適用されます。サポートされる最大ピーク帯域幅は 10 Gbps です。より大きなクォータが必要な場合は、営業担当者またはアーキテクトにお問い合わせください。 |
機密データ漏洩検出：トラフィック料金 | $0.026/GB | アクティブなアウトバウンドトラフィックにおける機密データ漏洩を検出するために使用されます。 |
機能料金
課金項目 | 単価 | 説明 |
アクセス制御ポリシークォータ | 無料 | アクセス制御ポリシー (ACL) 機能では、最大 10,000 個のポリシーを設定できます。より大きなクォータが必要な場合は、Enterprise Edition 以上のサブスクリプションにアップグレードするか、営業担当者にお問い合わせください。 |
機密データ漏洩検出：機能料金 | $0.43/時間 | アクティブなアウトバウンドトラフィックにおける機密データ漏洩を検出するために使用されます。 |
同期ノード | 無料 | 最大 5 つの ACK と 5 つの DNS 同期ノードを設定できます。 |
IPS 脅威インテリジェンス機能 | $0.36/時間 | IPS 脅威インテリジェンス機能は、Alibaba Cloud ネットワーク全体で検出された悪意のある IP アドレスを Cloud Firewall に同期します。この機能はオンデマンドで有効にできます。 |
ログ分析 | $0.3/TB/時間 | 選択したログ分析のストレージ容量に基づいて課金されます。最小容量は 1 TB です。 |
課金例
シナリオ | 時間単位のコスト |
Cloud Firewall の従量課金エディションをアクティブ化します。他の機能を有効にせず、保護対象のアセットも接続しません。 | 無料 |
Cloud Firewall の従量課金エディションをアクティブ化し、1 つのインターネットファイアウォールインスタンスを使用して、同じリージョン内の IP アセットグループを保護します。ファイアウォールで処理される合計インバウンドおよびアウトバウンドトラフィックは、1 時間あたり約 1 GB です。 | 1 × $0.36 + 1 GB × $0.06/GB = $0.42 |
課金詳細の表示
Cloud Firewall の従量課金エディションは時間単位で課金されます。前日の料金は当日に計算され、決済されます。従量課金の請求書の詳細を表示して、料金を把握できます。詳細については、「請求管理」をご参照ください。
コスト最適化の推奨事項
一部のビジネスシナリオでは、インスタンス料金などの課金項目が原因で、Cloud Firewall の従量課金版は割高になる可能性があります。
シナリオ評価
推奨シナリオ：短期間の機能試用、テストと検証、個人学習、またはサービストラフィックが変動するシナリオ。
非推奨シナリオ：長期間の使用、総帯域幅が安定しているシナリオ、または機能設定の変更が頻繁でないシナリオ。
コスト最適化策
従量課金コストを管理し、予期せぬ高額料金を回避するために、次の対策を検討してください。
サブスクリプションインスタンスの購入：長期間のワークロードには、サブスクリプション制の Cloud Firewall インスタンスを推奨します。
説明サブスクリプション制の Cloud Firewall インスタンスでは、デフォルトでエラスティック帯域幅が有効になります。実際の帯域幅が購入した仕様を超えた場合、超過分のトラフィックは従量課金制で請求されます。
Savings Plan の購入：従量課金版を長期間使用する予定がある場合は、従量課金コストを削減するため、前払い式の Savings Plan の購入を推奨します。
従量課金インスタンスの迅速な手動リリース：機能評価などのシナリオで、サービスが不要になった場合は、コンソールの 概要 ページに移動してください。バージョン情報 エリアで、詳細 > セルフサービスリリース をクリックして課金を停止してください。
よくある質問
非アクティブな従量課金インスタンスに対して課金されるのはなぜですか?
ログ分析、脅威インテリジェンス (IPS)、機密データ漏洩検出などの機能は、境界ファイアウォールとは別に課金されます。
課金を完全に停止するには、Cloud Firewall コンソールにログインします。 概要 ページの右上隅で、 を選択します。インスタンスをリリースすると、翌日 (T+1) に、リリース前に発生した料金を含む最終請求書が生成されます。それ以降、新しい請求書は生成されません。
インスタンスを解放した後に課金されるのはなぜですか?
従量課金インスタンスを解放した後に請求書を受け取る理由は次のとおりです。
請求の遅延：従量課金インスタンスは毎日課金されます。インスタンスを解放した後、システムは翌日 (T+1) に請求書を生成します。この請求書には、解放前に発生した料金が含まれます。これ以降、新しい請求書は生成されません。
インスタンスの解放遅延：無料トライアルまたは Savings Plan の有効期限が切れた後、手動でインスタンスを解放しない場合、標準料金での課金が継続されます。
誤ったサービス終了：境界ファイアウォール保護を無効にしても、課金は停止しません。課金を完全に停止するには、Cloud Firewall コンソール にログインし、概要 ページの右上隅で、 を選択します。
無料トライアル後に課金されるのはなぜですか?
Cloud Firewall の無料トライアルにサインアップすると、システムは Cloud Firewall の従量課金エディションをアクティブ化し、特定の金額のクレジットを含む従量課金 Savings Plan を提供します。このクレジットは料金の相殺に使用されます。Savings Plan のクレジットが使い果たされた後、システムは従量課金の課金ルールに基づいて、超過使用分を自動的に課金します。
請求 & コスト管理にログインします。左側のナビゲーションペインで、[アカウント] > 節約プラン > [概要] を選択して、お使いの従量課金 Savings Plan のクレジット残高と使用状況を表示します。
課金を避けるには、プランのクレジットがなくなる前にインスタンスをリリースする必要があります。Cloud Firewall コンソールにログインします。概要 ページの右上隅で、 を選択します。
トラフィック料金：従量課金とサブスクリプションの比較
各課金方式の費用対効果は、トラフィック量と使用期間によって異なります。次のシナリオを検討してください。
サブスクリプションエディション：この方式は、長期間にわたってトラフィック量が多く安定しているサービスに最適です。リソースを予約するために前払いするため、単位あたりのトラフィックコストが低くなり、全体的なコストも低くなります。
従量課金エディション：この方式は、トラフィックが少ないか変動するサービス、またはテスト段階のサービスに最適です。使用したトラフィックに対してのみ課金されるため、アイドル状態のリソースに対する支払いを防ぐことができます。また、この方式を従量課金 Savings Plan と組み合わせることもできます。これらのプランは、特定の期間の利用を約束することと引き換えに割引を提供し、柔軟性とコスト最適化の両方を実現します。
推奨事項：安定した長期的な本番環境では、コストを節約するためにサブスクリプションエディションを選択してください。短期的なテストや、トラフィックが予測できないシナリオでは、従量課金エディションを選択し、従量課金 Savings Plan と組み合わせてコストをさらに削減してください。
課金免除のホワイトリスト
いいえ。