サブスクリプションとは、リソースを使用する前にリソースの料金を支払う必要がある課金方式です。 サブスクリプション課金方式では、リソースを予約し、割引料金でリソースを購入できます。 このトピックでは、サブスクリプション課金方式の課金ルールについて説明します。
課金ルール
以下のルールは、現在のアカウントとそのメンバーの合計 トラフィックまたはクラウド資産 に基づいています。
Cloud Firewall がサポートされているリージョンについては、「サポートされているリージョン」をご参照ください。
サブスクリプション課金方式を使用する Cloud Firewall の各エディションでサポートされている機能については、「Cloud Firewall の機能」をご参照ください。
機能または課金項目 | Premium Edition | Enterprise Edition | Ultimate Edition | 説明 | |
基本料金 | 月額 420 米ドル。 | 月額 1,450 米ドル。 | 月額 3,900 米ドル。 | 基本料金には、デフォルトの仕様のみが含まれます。 追加のクォータまたは付加価値アイテムは含まれません。 | |
サブスクリプション期間 | 有効値：1 か月、3 か月、6 か月、1 年、2 年、3 年。 | なし。 | |||
インターネットファイアウォール | 保護対象のパブリック IP アドレス | 基本料金には 20 個のパブリック IP アドレスが含まれます。 追加クォータの有効値：20 ～ 1000。 | 基本料金には 50 個のパブリック IP アドレスが含まれます。 追加クォータの有効値：50 ～ 1000。 | 基本料金には 400 個のパブリック IP アドレスが含まれます。 有効値：400 ～ 1000。 | インターネットファイアウォールで保護できるパブリック IP アドレスの数。 追加料金：保護する追加のパブリック IP アドレスごとに月額 7 米ドル。 |
保護対象のインタートラフィック | 基本料金には 10 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：10 ～ 5000。 単位：Mbit/s。 | 基本料金には 50 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：50 ～ 5000。 単位：Mbit/s。 | 基本料金には 200 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：200 ～ 15000。 単位：Mbit/s。 | 保護できるインターネットトラフィックのピーク値。 計測メトリック：送信または受信のインターネットトラフィックのピーク値のいずれか大きい方。 追加料金：追加帯域幅 1 Mbit/s ごとに月額 7 米ドル。 帯域幅がビジネス要件を満たしていない場合は、アカウントマネージャーにお問い合わせください。 | |
NAT ファイアウォール | NAT ファイアウォール | 基本料金には、この仕様は含まれていません。 追加クォータの有効値：1 ～ 20。 | 基本料金には、1 つの NAT ファイアウォールが含まれています。 追加クォータの有効値：1 ～ 100。 | 基本料金には、2 つの NAT ファイアウォールが含まれています。 追加クォータの有効値：2 ～ 1000。 | 作成できる NAT ファイアウォールの数。 NAT ゲートウェイ用に NAT ファイアウォールを作成できます。 追加料金：追加の NAT ファイアウォールごとに月額 32 米ドル。 |
NAT ゲートウェイの保護対象プライベートネットワークトラフィック | 基本料金には、この仕様は含まれていません。 追加クォータの有効値：5 ～ 1000。 単位：Mbit/s。 | 基本料金には 10 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：10 ～ 5000。 単位：Mbit/s。 | 基本料金には 20 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：20 ～ 10000。 単位：Mbit/s。 | 保護された内部向け資産からインターネットへの合計ピークトラフィック。 追加料金：
| |
仮想プライベートクラウド ( VPC ) ファイアウォール | VPC ファイアウォールの数 | サポートされていません。 | 基本料金には、2 つの VPC ファイアウォールが含まれています。 追加クォータの有効値：2 ～ 100。 | 基本料金には、5 つの VPC ファイアウォールが含まれています。 追加クォータの有効値：5 ～ 200。 | 作成できる VPC ファイアウォールの数。 追加料金：追加の VPC ファイアウォールごとに月額 300 米ドル。 |
保護対象の VPC トラフィック | サポートされていません。 | 基本料金には 200 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：200 ～ 5000。 単位：Mbit/s。 | 基本料金には 1,000 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：1000 ～ 10000。 単位：Mbit/s。 | 保護できるクロス VPC トラフィックのピーク値。 追加料金：追加帯域幅 10 Mbit/s ごとに 7.5 米ドル。 10 Gbit/s を超えるクロス VPC トラフィックを保護する場合は、1 か月前までにアカウントマネージャーに連絡して、より高いトラフィック処理能力を申請する必要があります。 | |
共通機能 | バースト保護トラフィック | 基本料金には、この仕様は含まれていません。 ビジネス要件に基づいてこの機能を有効にすることができます。 | 基本料金には、この仕様は含まれていません。 ビジネス要件に基づいてこの機能を有効にすることができます。 | 基本料金には、この仕様は含まれていません。 ビジネス要件に基づいてこの機能を有効にすることができます。 | バースト保護トラフィック機能を有効にすると、毎日 10 GB のバースト保護トラフィックの無料クォータを受け取ることができます。 10 GB を超える超過トラフィックについては課金されます。 請求書は翌日の 18：00 に生成され、料金はアカウント残高から差し引かれます。 料金：0.06 米ドル/GB。 詳細については、「バースト保護トラフィック」をご参照ください。 この機能は、従量課金節約プラン と併用してコストを削減できます。 |
機密データ漏洩検知 | 100 GB のクォータが無償で提供されます。 | 100 GB のクォータが無償で提供されます。 | 100 GB のクォータが無償で提供されます。 |
| |
追加ポリシーのクォータ 説明 アクセス制御ポリシーのデフォルトクォータを使い果たした場合、アクセス制御ポリシーの追加クォータを購入できます。 追加クォータは、インターネットファイアウォール、NAT ファイアウォール、および VPC ファイアウォールのアクセス制御ポリシーに適用されます。 | 基本料金には、ファイアウォールタイプごとに以下の数のアクセス制御ポリシーが含まれています。
追加クォータの有効値：0 ～ 100000。 | 基本料金には、ファイアウォールタイプごとに以下の数のアクセス制御ポリシーが含まれています。
追加クォータの有効値：0 ～ 200000。 | 基本料金には、ファイアウォールタイプごとに以下の数のアクセス制御ポリシーが含まれています。
追加クォータの有効値：0 ～ 300000。 | アクセス制御ポリシーの追加クォータ。 追加料金：
説明 アクセス制御ポリシーによって消費されるクォータの計算方法については、「アクセス制御ポリシーによって消費されるクォータ」をご参照ください。 | |
ログ分析のストレージ容量 | 基本料金には、この仕様は含まれていません。 有効値：1000 ～ 100000。 単位：GB。 | 基本料金には、この仕様は含まれていません。 有効値：1000 ～ 100000。 単位：GB。 | 基本料金には、この仕様は含まれていません。 有効値：1000 ～ 100000。 単位：GB。 | デフォルトでは、Cloud Firewall はイベントログ、トラフィックログ、操作ログなど、7 日間監査ログを保存します。 ログをより長期間保存したり、等級保護要件を満たしたりする場合は、ログ分析機能を有効にすることをお勧めします。 追加料金：80 米ドル/1,000 GB 月。 | |
複数アカウント管理 | 1,000 のクォータが無償で提供されます。 | 1,000 のクォータが無償で提供されます。 | 1,000 のクォータが無償で提供されます。 | クォータを増やすには、チケット を送信してテクニカルサポートにお問い合わせください。 | |
課金の例
企業ユーザーは 60 個のパブリック IP アドレスを持ち、60 Mbit/s のインターネット帯域幅を必要としています。 ユーザーは Cloud Firewall Enterprise Edition を 6 か月間サブスクライブしています。
合計サービス料金は、次の式を使用して計算されます。（1,450 米ドル + 追加のパブリック IP アドレス 10 個の料金 × 7 米ドル + 追加の帯域幅 10 Mbit/s の料金 × 7 米ドル）× 6。
課金サイクル
課金サイクルは、Cloud Firewall の購入日から始まり、Cloud Firewall の有効期限日に終了します。
サブスクリプション課金方式で Cloud Firewall を購入する
Cloud Firewall 購入ページ に移動します。 [製品タイプ] を [サブスクリプション] に設定します。
以下のパラメーターを構成し、[今すぐ購入] をクリックして、支払いを完了します。
パラメーター
説明
[現在のバージョン]
購入する Cloud Firewall のエディション。
エディションを選択すると、エディションで提供される機能を表示できます。
[保護対象のパブリック IP アドレス]
インターネットファイアウォールで保護できるパブリック IP アドレスの数。
[premium Edition]：基本料金には 20 個のパブリック IP アドレスが含まれます。 追加クォータの有効値：20 ～ 1000。
[enterprise Edition]：基本料金には 50 個のパブリック IP アドレスが含まれます。 追加クォータの有効値：50 ～ 1000。
[ultimate Edition]：基本料金には 400 個のパブリック IP アドレスが含まれます。 追加クォータの有効値：400 ～ 1000。
[保護対象のインタートラフィック]
Cloud Firewall で保護できるインターネットトラフィックのピーク値。 計測メトリックは、送信または受信のインターネットトラフィックのピーク値のいずれか大きい方です。 このパラメーターはビジネスのインターネット帯域幅に設定することをお勧めします。
[premium Edition]：基本料金には 10 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：10 ～ 2000。 単位：Mbit/s。
[enterprise Edition]：基本料金には 50 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：50 ～ 5000。 単位：Mbit/s。
[ultimate Edition]：基本料金には 200 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：200 ～ 15000。 単位：Mbit/s。
仕様がビジネス要件を満たしていない場合は、アカウントマネージャーに連絡して帯域幅の増加を申請してください。
[VPC ファイアウォールの数]
Cloud Firewall で保護できる VPC の数。 [enterprise Edition] または [ultimate Edition] を [現在のバージョン] パラメーターに選択した場合にのみ、このパラメーターを構成できます。
[enterprise Edition]：基本料金には、2 つの VPC ファイアウォールが含まれています。 追加クォータの有効値：2 ～ 100。
[ultimate Edition]：基本料金には、5 つの VPC ファイアウォールが含まれています。 追加クォータの有効値：5 ～ 200。
[保護対象の VPC トラフィック]
保護できるクロス VPC トラフィックのピーク値。 [enterprise Edition] または [ultimate Edition] を [現在のバージョン] パラメーターに選択した場合にのみ、このパラメーターを構成できます。
[enterprise Edition]：基本料金には 200 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：200 ～ 5000。 単位：Mbit/s。
[ultimate Edition]: 基本価格は 1,000 Mbit/s の帯域幅に対応しています。追加クォータの有効な値：1000 ～ 10000。単位：Mbit/s。
説明クロス VPC トラフィックが 10 Gbit/s を超える場合は、1 か月前にアカウント マネージャーに連絡して、より高いトラフィック処理能力を申請する必要があります。
[NAT ファイアウォール]
作成できる NAT ファイアウォールの数。
[premium Edition]：基本料金には、この仕様は含まれていません。 追加クォータの有効値：1 ～ 20。
[enterprise Edition]：基本料金には、1 つの NAT ファイアウォールが含まれています。 追加クォータの有効値：1 ～ 100。
[ultimate Edition]：基本料金には、2 つの NAT ファイアウォールが含まれています。 追加クォータの有効値：2 ～ 1000。
[NAT ゲートウェイの保護対象プライベートネットワークトラフィック]
Cloud Firewall の NAT ファイアウォールで保護できるピークトラフィック。 ピークトラフィックは 5 Mbit/s 単位で指定できます。
[premium Edition]：基本料金には、この仕様は含まれていません。 追加クォータの有効値：5 ～ 1000。 単位：Mbit/s。
[enterprise Edition]：基本料金には 10 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：10 ～ 5000。 単位：Mbit/s。
[ultimate Edition]：基本料金には 20 Mbit/s の帯域幅が含まれます。 追加クォータの有効値：20 ～ 10000。 単位：Mbit/s。
[バースト保護トラフィック]
バースト保護トラフィック機能を有効にするかどうかを指定します。
[機密データ漏洩検知]
機密データ漏洩検知機能を有効にするかどうかを指定します。
[追加ポリシーのクォータ]
アクセス制御ポリシーのクォータ。 Cloud Firewall のアクセス制御ポリシーのクォータを使い果たした場合は、[追加ポリシーのクォータ] パラメーターの値を増やして、アクセス制御ポリシーのクォータを購入できます。
[premium Edition]：0 ～ 100000
[enterprise Edition]：0 ～ 200000
[ultimate Edition]：0 ～ 300000
[複数アカウント管理]
企業内に複数の Alibaba Cloud アカウントがあり、それらのアカウントを一元管理する場合は、複数アカウント管理機能を有効にできます。 Cloud Firewall を使用して複数アカウントの資産を保護するには、アカウントの Cloud Firewall を購入し、他のアカウントをメンバーとして Cloud Firewall に追加します。 他のアカウントの Cloud Firewall を購入する必要はありません。
[premium Edition]：1,000 のクォータが無償で提供されます。
[enterprise Edition]：1,000 のクォータが無償で提供されます。
[ultimate Edition]：1,000 のクォータが無償で提供されます。
クォータを増やすには、テクニカルサポートの チケット を送信してください。
[ログ分析]
ログ分析機能を有効にするかどうかを指定します。
デフォルトでは、Cloud Firewall は監査ログを 7 日間保存します。 監査ログをより長期間保存したり、等級保護要件を満たしたり、監査ログをエクスポートしたりする場合は、ログ分析機能を有効にすることをお勧めします。 ログ分析機能を使用すると、Cloud Firewall は 7 ～ 730 日間のログを保存できます。
インターネット帯域幅が 10 Mbit/s で、ログを 6 か月間保存する場合は、1,000 GB のストレージ容量を購入することをお勧めします。
[ログストレージ容量]
[期間]
サブスクリプション期間。 ビジネス要件に基づいて、[自動更新] を選択またはクリアできます。
説明自動更新サイクルは、サブスクリプション期間に基づいています。 月次または年次サブスクリプションを購入した場合、Cloud Firewall は月次または年次ベースで更新されます。 たとえば、[期間] に [6 か月] を選択し、[自動更新] を選択した場合、Cloud Firewall は有効期限後に 1 か月間自動的に更新されます。