すべてのプロダクト
Search
ドキュメントセンター

Cloud Firewall:サブスクリプション

最終更新日:Mar 18, 2025

サブスクリプションとは、リソースを使用する前にリソースの料金を支払う必要がある課金方式です。 サブスクリプション課金方式では、リソースを予約し、割引料金でリソースを購入できます。 このトピックでは、サブスクリプション課金方式の課金ルールについて説明します。

課金ルール

説明

機能または課金項目

Premium Edition

Enterprise Edition

Ultimate Edition

説明

基本料金

月額 420 米ドル

月額 1,450 米ドル

月額 3,900 米ドル

基本料金には、デフォルトの仕様のみが含まれます。 追加のクォータまたは付加価値アイテムは含まれません。

サブスクリプション期間

有効値:1 か月、3 か月、6 か月、1 年、2 年、3 年。

なし。

インターネットファイアウォール

保護対象のパブリック IP アドレス

基本料金には 20 個のパブリック IP アドレスが含まれます。 追加クォータの有効値:20 ~ 1000。

基本料金には 50 個のパブリック IP アドレスが含まれます。 追加クォータの有効値:50 ~ 1000。

基本料金には 400 個のパブリック IP アドレスが含まれます。 有効値:400 ~ 1000。

インターネットファイアウォールで保護できるパブリック IP アドレスの数。 追加料金:保護する追加のパブリック IP アドレスごとに月額 7 米ドル

保護対象のインタートラフィック

基本料金には 10 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:10 ~ 5000。 単位:Mbit/s。

基本料金には 50 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:50 ~ 5000。 単位:Mbit/s。

基本料金には 200 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:200 ~ 15000。 単位:Mbit/s。

保護できるインターネットトラフィックのピーク値。 計測メトリック:送信または受信のインターネットトラフィックのピーク値のいずれか大きい方。

追加料金:追加帯域幅 1 Mbit/s ごとに月額 7 米ドル

帯域幅がビジネス要件を満たしていない場合は、アカウントマネージャーにお問い合わせください。

NAT ファイアウォール

NAT ファイアウォール

基本料金には、この仕様は含まれていません。 追加クォータの有効値:1 ~ 20。

基本料金には、1 つの NAT ファイアウォールが含まれています。 追加クォータの有効値:1 ~ 100。

基本料金には、2 つの NAT ファイアウォールが含まれています。 追加クォータの有効値:2 ~ 1000。

作成できる NAT ファイアウォールの数。 NAT ゲートウェイ用に NAT ファイアウォールを作成できます。

追加料金:追加の NAT ファイアウォールごとに月額 32 米ドル

NAT ゲートウェイの保護対象プライベートネットワークトラフィック

基本料金には、この仕様は含まれていません。 追加クォータの有効値:5 ~ 1000。 単位:Mbit/s。

基本料金には 10 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:10 ~ 5000。 単位:Mbit/s。

基本料金には 20 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:20 ~ 10000。 単位:Mbit/s。

保護された内部向け資産からインターネットへの合計ピークトラフィック。 追加料金:

  • 追加帯域幅 < 200 Mbit/s:追加帯域幅 1 Mbit/s ごとに月額 5.5 米ドル。

  • 200 Mbit/s ≤ 追加帯域幅 < 1,000 Mbit/s:追加帯域幅 1 Mbit/s ごとに月額 3.2 米ドル。

  • 追加帯域幅 ≥ 1,000 Mbit/s:追加帯域幅 1 Mbit/s ごとに月額 2.4 米ドル。

仮想プライベートクラウド ( VPC ) ファイアウォール

VPC ファイアウォールの数

サポートされていません。

基本料金には、2 つの VPC ファイアウォールが含まれています。 追加クォータの有効値:2 ~ 100。

基本料金には、5 つの VPC ファイアウォールが含まれています。 追加クォータの有効値:5 ~ 200。

作成できる VPC ファイアウォールの数。 追加料金:追加の VPC ファイアウォールごとに月額 300 米ドル

保護対象の VPC トラフィック

サポートされていません。

基本料金には 200 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:200 ~ 5000。 単位:Mbit/s。

基本料金には 1,000 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:1000 ~ 10000。 単位:Mbit/s。

保護できるクロス VPC トラフィックのピーク値。

追加料金:追加帯域幅 10 Mbit/s ごとに 7.5 米ドル

10 Gbit/s を超えるクロス VPC トラフィックを保護する場合は、1 か月前までにアカウントマネージャーに連絡して、より高いトラフィック処理能力を申請する必要があります。

共通機能

バースト保護トラフィック

基本料金には、この仕様は含まれていません。 ビジネス要件に基づいてこの機能を有効にすることができます。

基本料金には、この仕様は含まれていません。 ビジネス要件に基づいてこの機能を有効にすることができます。

基本料金には、この仕様は含まれていません。 ビジネス要件に基づいてこの機能を有効にすることができます。

バースト保護トラフィック機能を有効にすると、毎日 10 GB のバースト保護トラフィックの無料クォータを受け取ることができます。 10 GB を超える超過トラフィックについては課金されます。 請求書は翌日の 18:00 に生成され、料金はアカウント残高から差し引かれます。

料金:0.06 米ドル/GB

詳細については、「バースト保護トラフィック」をご参照ください。

この機能は、従量課金節約プラン と併用してコストを削減できます。

機密データ漏洩検知

100 GB のクォータが無償で提供されます。

100 GB のクォータが無償で提供されます。

100 GB のクォータが無償で提供されます。

追加ポリシーのクォータ

説明

アクセス制御ポリシーのデフォルトクォータを使い果たした場合、アクセス制御ポリシーの追加クォータを購入できます。 追加クォータは、インターネットファイアウォール、NAT ファイアウォール、および VPC ファイアウォールのアクセス制御ポリシーに適用されます。

基本料金には、ファイアウォールタイプごとに以下の数のアクセス制御ポリシーが含まれています。

  • インターネットファイアウォール:4,000。

  • NAT ファイアウォール:4,000。

追加クォータの有効値:0 ~ 100000。

基本料金には、ファイアウォールタイプごとに以下の数のアクセス制御ポリシーが含まれています。

  • インターネットファイアウォール:10,000

  • NAT ファイアウォール:10,000

  • VPC ファイアウォール:10,000

追加クォータの有効値:0 ~ 200000。

基本料金には、ファイアウォールタイプごとに以下の数のアクセス制御ポリシーが含まれています。

  • インターネットファイアウォール:20,000

  • NAT ファイアウォール:20,000

  • VPC ファイアウォール:20,000

追加クォータの有効値:0 ~ 300000。

アクセス制御ポリシーの追加クォータ。 追加料金:

  • ティア 1:作成する追加のアクセス制御ポリシーの数が 0 ~ 10,000 の場合、このティアの追加のアクセス制御ポリシーごとに月額 0.02 米ドル の追加料金がかかります。

  • ティア 2:作成する追加のアクセス制御ポリシーの数が 10,000 ~ 50,000 の場合、このティアの追加のアクセス制御ポリシーごとに月額 0.015 米ドル の追加料金がかかります。

  • ティア 3:作成する追加のアクセス制御ポリシーの数が 50,000 を超える場合、このティアの追加のアクセス制御ポリシーごとに月額 0.01 米ドル の追加料金がかかります。

説明

アクセス制御ポリシーによって消費されるクォータの計算方法については、「アクセス制御ポリシーによって消費されるクォータ」をご参照ください。

ログ分析のストレージ容量

基本料金には、この仕様は含まれていません。 有効値:1000 ~ 100000。 単位:GB

基本料金には、この仕様は含まれていません。 有効値:1000 ~ 100000。 単位:GB

基本料金には、この仕様は含まれていません。 有効値:1000 ~ 100000。 単位:GB

デフォルトでは、Cloud Firewall はイベントログ、トラフィックログ、操作ログなど、7 日間監査ログを保存します。 ログをより長期間保存したり、等級保護要件を満たしたりする場合は、ログ分析機能を有効にすることをお勧めします。

追加料金:80 米ドル/1,000 GB 月

複数アカウント管理

1,000 のクォータが無償で提供されます。

1,000 のクォータが無償で提供されます。

1,000 のクォータが無償で提供されます。

クォータを増やすには、チケット を送信してテクニカルサポートにお問い合わせください。

課金の例

企業ユーザーは 60 個のパブリック IP アドレスを持ち、60 Mbit/s のインターネット帯域幅を必要としています。 ユーザーは Cloud Firewall Enterprise Edition を 6 か月間サブスクライブしています。

合計サービス料金は、次の式を使用して計算されます。(1,450 米ドル + 追加のパブリック IP アドレス 10 個の料金 × 7 米ドル + 追加の帯域幅 10 Mbit/s の料金 × 7 米ドル)× 6

課金サイクル

課金サイクルは、Cloud Firewall の購入日から始まり、Cloud Firewall の有効期限日に終了します。

サブスクリプション課金方式で Cloud Firewall を購入する

  1. Cloud Firewall 購入ページ に移動します。 [製品タイプ][サブスクリプション] に設定します。

  2. 以下のパラメーターを構成し、[今すぐ購入] をクリックして、支払いを完了します。

    パラメーター

    説明

    [現在のバージョン]

    購入する Cloud Firewall のエディション。

    エディションを選択すると、エディションで提供される機能を表示できます。

    [保護対象のパブリック IP アドレス]

    インターネットファイアウォールで保護できるパブリック IP アドレスの数。

    • [premium Edition]基本料金には 20 個のパブリック IP アドレスが含まれます。 追加クォータの有効値:20 ~ 1000。

    • [enterprise Edition]基本料金には 50 個のパブリック IP アドレスが含まれます。 追加クォータの有効値:50 ~ 1000。

    • [ultimate Edition]基本料金には 400 個のパブリック IP アドレスが含まれます。 追加クォータの有効値:400 ~ 1000。

    [保護対象のインタートラフィック]

    Cloud Firewall で保護できるインターネットトラフィックのピーク値。 計測メトリックは、送信または受信のインターネットトラフィックのピーク値のいずれか大きい方です。 このパラメーターはビジネスのインターネット帯域幅に設定することをお勧めします。

    • [premium Edition]:基本料金には 10 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:10 ~ 2000。 単位:Mbit/s。

    • [enterprise Edition]基本料金には 50 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:50 ~ 5000。 単位:Mbit/s。

    • [ultimate Edition]基本料金には 200 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:200 ~ 15000。 単位:Mbit/s。

    仕様がビジネス要件を満たしていない場合は、アカウントマネージャーに連絡して帯域幅の増加を申請してください。

    [VPC ファイアウォールの数]

    Cloud Firewall で保護できる VPC の数。 [enterprise Edition] または [ultimate Edition] を [現在のバージョン] パラメーターに選択した場合にのみ、このパラメーターを構成できます。

    • [enterprise Edition]基本料金には、2 つの VPC ファイアウォールが含まれています。 追加クォータの有効値:2 ~ 100。

    • [ultimate Edition]基本料金には、5 つの VPC ファイアウォールが含まれています。 追加クォータの有効値:5 ~ 200。

    [保護対象の VPC トラフィック]

    保護できるクロス VPC トラフィックのピーク値。 [enterprise Edition] または [ultimate Edition] を [現在のバージョン] パラメーターに選択した場合にのみ、このパラメーターを構成できます。

    • [enterprise Edition]基本料金には 200 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:200 ~ 5000。 単位:Mbit/s。

    • [ultimate Edition]: 基本価格は 1,000 Mbit/s の帯域幅に対応しています。追加クォータの有効な値:1000 ~ 10000。単位:Mbit/s。

      説明

      クロス VPC トラフィックが 10 Gbit/s を超える場合は、1 か月前にアカウント マネージャーに連絡して、より高いトラフィック処理能力を申請する必要があります。

    [NAT ファイアウォール]

    作成できる NAT ファイアウォールの数。

    • [premium Edition]基本料金には、この仕様は含まれていません。 追加クォータの有効値:1 ~ 20。

    • [enterprise Edition]基本料金には、1 つの NAT ファイアウォールが含まれています。 追加クォータの有効値:1 ~ 100。

    • [ultimate Edition]基本料金には、2 つの NAT ファイアウォールが含まれています。 追加クォータの有効値:2 ~ 1000。

    [NAT ゲートウェイの保護対象プライベートネットワークトラフィック]

    Cloud Firewall の NAT ファイアウォールで保護できるピークトラフィック。 ピークトラフィックは 5 Mbit/s 単位で指定できます。

    • [premium Edition]基本料金には、この仕様は含まれていません。 追加クォータの有効値:5 ~ 1000。 単位:Mbit/s。

    • [enterprise Edition]基本料金には 10 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:10 ~ 5000。 単位:Mbit/s。

    • [ultimate Edition]基本料金には 20 Mbit/s の帯域幅が含まれます。 追加クォータの有効値:20 ~ 10000。 単位:Mbit/s。

    [バースト保護トラフィック]

    バースト保護トラフィック機能を有効にするかどうかを指定します。

    [機密データ漏洩検知]

    機密データ漏洩検知機能を有効にするかどうかを指定します。

    [追加ポリシーのクォータ]

    アクセス制御ポリシーのクォータ。 Cloud Firewall のアクセス制御ポリシーのクォータを使い果たした場合は、[追加ポリシーのクォータ] パラメーターの値を増やして、アクセス制御ポリシーのクォータを購入できます。

    • [premium Edition]:0 ~ 100000

    • [enterprise Edition]:0 ~ 200000

    • [ultimate Edition]:0 ~ 300000

    [複数アカウント管理]

    企業内に複数の Alibaba Cloud アカウントがあり、それらのアカウントを一元管理する場合は、複数アカウント管理機能を有効にできます。 Cloud Firewall を使用して複数アカウントの資産を保護するには、アカウントの Cloud Firewall を購入し、他のアカウントをメンバーとして Cloud Firewall に追加します。 他のアカウントの Cloud Firewall を購入する必要はありません。

    • [premium Edition]1,000 のクォータが無償で提供されます。

    • [enterprise Edition]1,000 のクォータが無償で提供されます。

    • [ultimate Edition]1,000 のクォータが無償で提供されます。

    クォータを増やすには、テクニカルサポートの チケット を送信してください。

    [ログ分析]

    ログ分析機能を有効にするかどうかを指定します。

    デフォルトでは、Cloud Firewall は監査ログを 7 日間保存します。 監査ログをより長期間保存したり、等級保護要件を満たしたり、監査ログをエクスポートしたりする場合は、ログ分析機能を有効にすることをお勧めします。 ログ分析機能を使用すると、Cloud Firewall は 7 ~ 730 日間のログを保存できます。

    インターネット帯域幅が 10 Mbit/s で、ログを 6 か月間保存する場合は、1,000 GB のストレージ容量を購入することをお勧めします。

    説明

    詳細については、「概要」および「課金」をご参照ください。

    [ログストレージ容量]

    [期間]

    サブスクリプション期間。 ビジネス要件に基づいて、[自動更新] を選択またはクリアできます。

    説明

    自動更新サイクルは、サブスクリプション期間に基づいています。 月次または年次サブスクリプションを購入した場合、Cloud Firewall は月次または年次ベースで更新されます。 たとえば、[期間] に [6 か月] を選択し、[自動更新] を選択した場合、Cloud Firewall は有効期限後に 1 か月間自動的に更新されます。

参照