サブスクリプションは、リソースを事前に低価格で予約できる前払いの課金方法です。このトピックでは、サブスクリプションの課金ルールについて説明します。
2025 年 10 月 15 日より、Cloud Firewall の課金項目は課金 2.0 に更新されます。新規ユーザーはデフォルトで課金 2.0 を使用します。既存のユーザーは引き続き課金 1.0 を使用でき、課金 2.0 へのアップグレードを選択できます。課金 1.0 の料金変更と課金 2.0 へのアップグレード方法の詳細については、「課金 1.0 とアップグレード手順」をご参照ください。
課金の詳細
範囲： トラフィックまたはクラウドアセットという用語は、現在のアカウントとそのメンバーアカウントの合計トラフィックまたはクラウドアセットを指します。
機能の違い： サブスクリプション版 Cloud Firewall のエディションごとの機能の違いについては、「機能」をご参照ください。
エラスティックトラフィック： エラスティックトラフィック機能はデフォルトで有効になっています。実際のクリーン帯域幅が購入した帯域幅を超えた場合、超過分のトラフィックはデフォルトで従量課金制で 0.06 USD/GB のレートで課金されます。 ページに移動して [Elastic Billing Alert] を設定し、ピーク帯域幅が購入した帯域幅の指定された割合に達したときに通知を受け取ることができます。
Premium Edition の制限： Premium Edition は VPC 境界ファイアウォールをサポートしていません。
機能と課金項目 | Premium Edition | Enterprise Edition | Ultimate Edition | 説明 | |
基本料金 | 420 USD/月 | 1,450 USD/月 | 3,900 USD/月 | 基本料金にはデフォルトの仕様のみが含まれます。拡張仕様や付加価値サービスは含まれません。 | |
基本料金に含まれる仕様 | インスタンス数 | 1 | 3 | 5 | Cloud Firewall の一般的なインスタンス仕様により、さまざまな境界ファイアウォールを作成できます。
|
帯域幅 | 30 Mbps | 200 Mbps | 800 Mbps | この帯域幅は、インターネット、VPC、および NAT 境界ファイアウォールに使用されます。 帯域幅は次のように計算されます：
| |
アクセス制御ポリシーのクォータ | 10,000 | 50,000 | 100,000 (カスタマイズ可能) | Ultimate Edition インスタンスのクォータを増やすには、アカウントマネージャーにお問い合わせください。 | |
マルチアカウント管理 | 1,000 のクォータを提供します。 | 1,000 のクォータを提供します。 | 1,000 のクォータを提供します。 | クォータを増やすには、アカウントマネージャーにお問い合わせください。 | |
追加インスタンス | 215 USD/インスタンス/月 | エディションに含まれるインスタンス数では不十分な場合は、追加のインスタンスを購入できます。これらはどの境界ファイアウォールにも使用できます。 | |||
追加帯域幅 |
| エディションに含まれる帯域幅では不十分な場合は、追加の帯域幅を購入できます。これはどの境界ファイアウォールにも使用できます。段階的価格設定が適用されます。 | |||
エラスティックトラフィック処理容量 | 0.06 USD/GB。請求書は毎日生成され、翌日に発行されます。 | 購入した帯域幅を超えるトラフィックの処理容量。
| |||
一時追加帯域幅 | 日単位で課金： 0.36 USD/Mbps/日。 最大一時追加帯域幅： 10 Gbps。 | サービスニーズに応じてトラフィックのピークと谷を予測し、日単位で一時的に帯域幅を追加できます。カスタムクォータについては、アカウントマネージャーまたはアーキテクトにお問い合わせください。 | |||
機密データ漏洩検知 | 機能料金： 288 USD/月 (100 GB を含む)、超過分は 0.026 USD/GB。 |
| |||
ログ分析ストレージ容量 | 基本料金には含まれていません。購入可能範囲：2 TB～500 TB | 基本料金には含まれていません。購入可能範囲：4 TB～500 TB | 基本料金には含まれていません。購入可能範囲：6 TB～500 TB | Cloud Firewall は、デフォルトで監査ログを 7 日間保存します。イベントログ、トラフィックログ、操作ログに対応しています。ログを長期間保存したり、コンプライアンス要件を満たすためには、この機能を有効にする必要があります。
| |
サブスクリプション期間 | 利用可能な期間：1 か月、3 か月、6 か月、1 年、2 年、または 3 年。 | ||||
課金例
たとえば、ある企業が Cloud Firewall Enterprise Edition の 6 か月サブスクリプションを購入したとします。この企業はファイアウォールインスタンスを 1 つ追加し、ピーク帯域幅は 250 Mbps です。この帯域幅は、Enterprise Edition に含まれる 200 Mbps と 50 Mbps の追加帯域幅で構成されます。
料金は次のように計算されます： (1,450 USD + 追加インスタンス 1 × 215 USD + 追加帯域幅 50 Mbps × 7 USD) × 6
請求サイクル
請求サイクルは、購入日からインスタンスの有効期限日までです。
サブスクリプションの有効化
クラウドファイアウォールの購入ページ に移動します。 [プロダクトタイプ] を [サブスクリプション] に設定します。
次のパラメーターを設定し、[今すぐ購入] をクリックして、支払いを完了します。
パラメーター
説明
現在のバージョン
購入するCloud Firewallのエディション。
エディションを選択した後、[機能] セクションでエディションが提供する機能を表示できます。
保護されたパブリックIPアドレス
インターネットファイアウォールで保護できるパブリックIPアドレスの数。
プレミアム版: 基本料金は20のパブリックIPアドレスをカバーします。 追加クォータの有効値: 20〜1000。
エンタープライズ版: 基本料金は50のパブリックIPアドレスをカバーします。 追加クォータの有効値: 50〜1000。
Ultimate Edition: 基本料金は400のパブリックIPアドレスをカバーします。 追加クォータの有効値: 400〜1000。
保護されたインターネットトラフィック
Cloud Firewallで保護できるピークインターネットトラフィック。 メータリングメトリックは、アウトバウンドまたはインバウンドのインターネットトラフィックのピークのいずれか大きい方です。 このパラメーターをビジネスのインターネット帯域幅に設定することを推奨します。
プレミアム版: 基本価格は10 Mbit/sの帯域幅をカバーします。 追加のクォータの有効な値: 10から2000 単位は、Mbit/s です。
エンタープライズ版: 基本価格は50 Mbit/sの帯域幅をカバーします。 追加クォータの有効値: 50〜5000。 単位: Mbit/s。
Ultimate Edition: 基本価格は200 Mbit/sの帯域幅をカバーします。 追加クォータの有効値: 200〜15000。 単位: Mbit/s。
仕様がビジネス要件を満たしていない場合は、アカウントマネージャーに連絡して帯域幅の増加を申請してください。
VPCファイアウォールの数
Cloud Firewallで保護できるVPCの数。 このパラメーターは、Current VersionパラメーターとしてEnterprise EditionまたはUltimate Editionを選択した場合にのみ設定できます。
エンタープライズ版: 基本料金は2 VPCファイアウォールをカバーします。 追加クォータの有効値: 2 ~ 100。
Ultimate Edition: 基本料金は5 VPCファイアウォールをカバーします。 追加クォータの有効値: 5〜200。
保護されたVPCトラフィック
保護できるVPC間トラフィックのピーク。 このパラメーターは、Current VersionパラメーターとしてEnterprise EditionまたはUltimate Editionを選択した場合にのみ設定できます。
エンタープライズ版: 基本価格は200 Mbit/sの帯域幅をカバーします。 追加クォータの有効値: 200〜5000。 単位: Mbit/s。
Ultimate Edition: 基本価格は1,000 Mbit/sの帯域幅をカバーします。 追加クォータの有効値: 1000〜10000。 単位: Mbit/s。
説明VPC間トラフィックが10 Gbit/sを超える場合は、1か月前にアカウントマネージャーに連絡して、より高いトラフィック処理機能を申請する必要があります。
NATファイアウォール
作成できるNATファイアウォールの数。
プレミアム版: 基本価格はこの仕様をカバーしていません。 追加クォータの有効値: 1 ~ 20。
Enterprise Edition: 基本料金は1つのNATファイアウォールをカバーします。 追加クォータの有効値: 1 ~ 100。
Ultimate Edition: 基本価格は2つのNATファイアウォールをカバーします。 追加クォータの有効値: 2 ~ 1000。
NAT Gatewayの保護されたプライベートネットワークトラフィック
Cloud firewallのNATファイアウォールで保護できるピークトラフィック。 ピークトラフィックは、5 Mbit/sの増分で指定できます。
プレミアム版: 基本価格はこの仕様をカバーしていません。 追加クォータの有効値: 5〜1000。 単位: Mbit/s。
Enterprise Edition: 基本価格は10 Mbit/sの帯域幅をカバーします。 追加クォータの有効値: 10〜5000。 単位: Mbit/s。
Ultimate Edition: 基本価格は20 Mbit/sの帯域幅をカバーします。 追加クォータの有効値: 20〜10000。 単位: Mbit/s。
追加ポリシーのクォータ
アクセス制御ポリシーのクォータ。 Cloud Firewallのアクセス制御ポリシーのクォータが使い果たされた場合、[追加ポリシーのクォータ] パラメーターの値を増やして、アクセス制御ポリシーのクォータを購入できます。
プレミアム版: 0〜100000
Enterprise Edition: 0〜200000
Ultimate Edition: 0 to 300000
マルチアカウント管理
企業内に複数のAlibaba Cloudアカウントがあり、アカウントを一元管理する場合は、マルチアカウント管理機能を有効にできます。 クラウドファイアウォールを使用して複数のアカウントのアセットを保護するには、アカウントのクラウドファイアウォールを購入し、他のアカウントをメンバーとしてクラウドファイアウォールに追加します。 他のアカウント用にCloud Firewallを購入する必要はありません。
マルチアカウント管理パラメーターを [はい] に設定した場合、管理メンバーパラメーターを設定する必要があります。
プレミアム版: 基本価格は1つのアカウントをカバーします。 有効な値: 1 ~ 20。
Enterprise Edition: 基本価格は1つのアカウントをカバーします。 有効な値: 1 ~ 50。
Ultimate Edition: 基本価格は1つのアカウントをカバーします。 有効な値: 1 ~ 1000
管理対象メンバー
ログ分析
ログ分析機能を有効にするかどうかを指定します。
デフォルトでは、Cloud Firewallは7日間の監査ログを保存します。 監査ログを長期間保存したり、分類された保護要件を満たしたり、監査ログをエクスポートしたりする場合は、ログ分析機能を有効にすることを推奨します。 ログ分析機能により、Cloud Firewallは7〜730日間のログを保存できます。
インターネットの帯域幅が10 Mbit/sで、ログを6か月間保存する場合は、1,000 GBのストレージ容量を購入することをお勧めします。
ログストレージ
サブスクリプション期間
サブスクリプション期間です。 ビジネス要件に基づいて自動更新を選択またはクリアできます。
説明自動更新サイクルは、サブスクリプション期間に基づいています。 月単位または年単位のサブスクリプションを購入した場合、Cloud Firewallは月単位または年単位で更新されます。 たとえば、期間に6か月を選択し、自動更新を選択した場合、Cloud Firewallは有効期限が切れてから1か月間自動的に更新されます。
よくある質問
サブスクリプション Cloud Firewall で最近の超過トラフィックを確認する方法
サブスクリプション Cloud Firewall で最近の超過トラフィックを確認するには、以下の手順を実行します。
過去 30 日間の超過トラフィックの確認: Cloud Firewall コンソールにログインします。 左側のナビゲーションペインで、 を選択します。スケーラブルトラフィック値 の値が 0 より大きい場合は、超過トラフィックが発生しています。
30 日より前の超過トラフィックを確認する： [料金と費用]コンソールにアクセスして、Cloud Firewall の従量課金請求を確認します。詳細については、「請求の表示と分析」をご参照ください。
Cloud Firewall の現在の課金方法と有効期限の確認
Cloud Firewall コンソールにログインします。左側メニューで、[概要] を選択します。右側の [バージョン情報] エリアで現在のエディションと有効期限を確認できます。
課金方法と対応するエディション：
従量課金： [従量課金] と表示されます。
サブスクリプション： [Advanced Edition]、[Enterprise Edition]、または [Ultimate Edition] と表示されます。