Elastic IP Address:課金に関するよくある質問

• 課金方法を変更すると、残りのサブスクリプション料金が返金されます。

  実際に支払われた金額が、元の支払い方法に返金されます。返金額の計算方法については、サブスクリプションから従量課金への課金方法変更に伴う返金をご参照ください。

• 変更後、帯域幅課金の EIP は使用量に基づいて課金されます。

  帯域幅課金の EIP の料金 = 帯域幅料金 + EIP 設定費用 (パブリック IP 保持費用)。

例: BGP (マルチ ISP) 回線タイプを使用する中国 (北京) リージョンに、最大帯域幅 300 Mbps のサブスクリプション EIP があるとします。この EIP は、どのクラウドリソースにも関連付けられていません。2024 年 11 月 20 日 08:15:00 に、この EIP の課金方法を EIP に変更します。変更後、2024 年 11 月 20 日 22:30:00 に EIP をリリースします。2024 年 11 月 21 日に、従量課金 EIP の請求書が届きます。2024 年 11 月 20 日の従量課金 EIP の料金は、次のように計算されます:

この例の価格は参考用です。実際の価格については、購入ページをご参照ください。

• 従量課金の EIP の場合：

  • EIP を申請した直後から EIP 設定費用 (パブリック IP 保持費用) が課金されます。EIP が指定された IP アドレスプールから割り当てられた場合、この料金は課金されません。

  • EIP をリソースに関連付けた後、EIP 設定費用 (パブリック IP 保持費用) が免除されるのは、EIP が VPC 内の ECS または ECI インスタンスに直接関連付けられており、かつ Alibaba Cloud アカウントの EIP クォータが 2,000 以下の場合のみです。

  不要な課金を避けるため、EIP は必要なときにのみ申請することを推奨します。

• サブスクリプションの EIP の場合： EIP 設定費用 (パブリック IP 保持費用) は課金されません。

EIP のデータ転送量が急増すると、料金が増加する可能性があります。以下の情報に基づいて問題をトラブルシューティングできます。

考えられる原因

• ビジネス関連の問題： システムアップデートやビジネスの成長によるトラフィックの増加。

• システムの脆弱性： アプリケーションの欠陥により、意図せず大量のネットワークリクエストが生成される。

• 悪意のある侵入またはスキャン： 悪意のある攻撃、ウェブクローラー、その他の望ましくないアクセスによって引き起こされるトラフィックの増加。

• 不適切なネットワーク設定： セキュリティグループやファイアウォールのルールが誤って設定され、多数の不要なリクエストを許可している。

トラブルシューティングガイド

1. モニタリングデータの確認

   CloudMonitor を使用して EIP のトラフィックと帯域幅の使用状況を表示し、異常なトラフィックのパターンと傾向を分析できます。詳細については、「モニタリングとアラート」をご参照ください。

   また、将来的に異常なトラフィックをより迅速かつ正確に特定するために、以下の対策を講じることができます。

   • 詳細なモニタリングの設定： インターネットサービスのトラフィックの変化をリアルタイムで監視し、それに応じて EIP の最大帯域幅を調整できます。

   • トラフィック分析の表示： EIP と外部 IP アドレス間の通信によって消費された上位のトラフィック情報を表示できます。

   • 帯域幅使用量のアラートルールの作成： 帯域幅の使用量が異常に増加した場合、CloudMonitor は迅速なアラート通知を送信できるため、問題を迅速に調査して対処できます。

2. 異常プロセスの特定

   • CloudMonitor の使用： CloudMonitor のプロセスモニタリング機能を使用して、トラフィックスパイクの期間に基づいてネットワークリソースを占有する異常なプロセスを特定します。詳細については、「プロセスモニタリング」をご参照ください。

   • ネットワーク監視ツールの使用： EIP に関連付けられたサーバーのオペレーティングシステムに基づいて適切なツールを使用し、トラフィック使用状況を表示して、ネットワークリソースを占有する異常なプロセスを特定します。

     • Linux： sar、iftop、nethogs などのツールを使用して、ECS インスタンスのネットワークトラフィック負荷を確認できます。詳細については、「Linux インスタンスでの高いネットワーク帯域幅使用率のトラブルシューティング」をご参照ください。

     • Windows： タスクマネージャー、リソースモニター、パフォーマンスモニター、Process Explorer、Xperf (Windows Server 2008 以降で利用可能) などの Microsoft の組み込みツールを使用して、トラフィック使用状況を分析できます。詳細については、「Windows インスタンスでの高いネットワーク帯域幅使用率のトラブルシューティング」をご参照ください。

3. ログファイルの分析

   サーバーのログファイルを表示・分析することで、トラフィックの発生源とリクエストの種類を特定できます。

   コマンド例： サーバーログの表示

   Linux でのログ表示

   • NGINX アクセスログの表示： cat /var/log/nginx/access.log

   • Apache アクセスログの表示： cat /var/log/apache2/access.log

   Windows でのログ表示

   NGINX と Apache のアクセスログファイルの特定のパスは、インストールと設定によって異なります。

   • NGINX アクセスログのパスが C:\Program Files\nginx\logs\access.log の場合、次のコマンドを実行してアクセスログを表示します： type "C:\Program Files\nginx\logs\access.log"

   • Apache アクセスログのパスが C:\Program Files\Apache Software Foundation\Apache2.4\logs の場合、次のコマンドを実行してアクセスログを表示します： type "C:\Program Files\Apache Software Foundation\Apache2.4\logs\access.log"

4. セキュリティグループとファイアウォールの設定確認

   セキュリティグループのルールやファイアウォールの設定を確認し、不要なポートやサービスを閉じ、アクセス権限を厳密に管理します。

   セキュリティグループの設定方法については、「セキュリティグループルールの追加」をご参照ください。カスタマイズされた、またはより詳細なアクセス制御が必要な場合は、以下の情報に基づいてシステムファイアウォールを設定します。

   • Linux ファイアウォール設定例： 不審な IP アドレスとポートのブロック

     # ファイアウォールルール (iptables) を表示
     sudo iptables -L -n -v
     # 不審な IP アドレスをブロックするファイアウォールルールを追加
     sudo iptables -A INPUT -s <suspicious-ip> -j DROP

   • Windows システムでは、セキュリティが強化された Windows Defender ファイアウォールインターフェイスを使用してファイアウォールルールを設定できます。

5. アプリケーションの確認

   ウイルス対策ソフトウェアまたはセキュリティツールを使用してマルウェアをチェックします。サーバーの脆弱性をスキャンし、システムとソフトウェアを速やかに更新します。

   Alibaba Cloud Security Center を使用して、ウイルスの拡散、ハッカー攻撃、ランサムウェアの暗号化、脆弱性の悪用、AccessKey ペアの漏洩、悪意のあるマイニングなど、さまざまなセキュリティ上の脅威を検出およびブロックできます。