Elastic IP Address:請求に関するよくある質問

• 切り替え後、残額は払い戻されます。

  実際に支払われた金額のみが、元の支払い方法で払い戻されます。詳細については、「」「サブスクリプションから従量課金への請求方法の変更後に払い戻しをリクエストする」をご参照ください。

• 切り替え後、従量課金（帯域幅課金） EIP は、消費されたリソースの量に基づいて課金されます。

  従量課金（帯域幅課金） EIP 料金 = 帯域幅料金 + EIP 構成料金（パブリック IP 保有料金）。

例: Alice は、中国（北京）リージョンに、回線タイプが BGP (マルチ ISP) で最大帯域幅が 300 Mbit/s のサブスクリプション EIP を持っています。EIP はリソースに関連付けられていません。Alice は、2024 年 11 月 20 日 08:15:00 に EIP の請求方法をサブスクリプションから従量課金（帯域幅課金）に切り替えます。切り替え後、Alice は 2024 年 11 月 20 日 22:30:00 に EIP をリリースします。この場合、Alice は 2024 年 11 月 21 日に請求書を受け取ります。2024 年 11 月 20 日の従量課金 EIP の料金は、次のルールに基づいて計算されます。EIP

• 従量課金 EIP の請求ルール：

  • EIP の申請が承認されると、すぐに EIP 構成料金（パブリック IP 保持料金）が課金されます。EIP が特定の IP アドレスプールから割り当てられている場合、EIP 構成料金（パブリック IP 保持料金）は課金されません。

  • EIP がリソースに関連付けられている場合、EIP 構成料金（パブリック IP 保持料金）は、EIP が仮想プライベートクラウド (VPC) 内の Elastic Compute Service (ECS) インスタンスまたはエラスティックコンテナインスタンスに直接関連付けられており、Alibaba Cloud アカウントが所有できる EIP の数が 2,000 を超えない場合にのみ発生します。

  説明

  不要な料金を防ぐため、EIP は、使用する必要がある場合にのみ申請することをお勧めします。

• サブスクリプション EIP を使用している場合、EIP 構成料金（パブリック IP 保持料金）は発生しません。

EIP のトラフィックの急増は、EIP データ転送料金の増加を引き起こす可能性があります。トラブルシューティング方法：

考えられる原因

• ビジネス関連の原因: システムの更新、またはビジネスの成長によるトラフィックの増加。

• システムの脆弱性: アプリケーションエラーによって多数のリクエストが生成されます。

• 攻撃またはスキャン: 攻撃、クローラー、その他のソースからの不正アクセスによって、データ転送が増加します。

• 不適切なネットワーク構成: 不適切なセキュリティグループまたはファイアウォール構成によって、多数の予期しないリクエストが許可されます。

トラブルシューティング手順

1. モニタリングデータを表示する

   CloudMonitor コンソール にログインし、EIP のデータ転送と帯域幅の使用量を表示します。モニタリングデータに基づいてエラートレンドを分析します。詳細については、「モニタリングとアラート」の「EIP のモニタリングデータを表示する」セクションをご参照ください。

   さらに、エラーの特定を容易にするために、次の対策を講じることができます。

   • 高精度監視を構成する ことで、トラフィックの変動をリアルタイムで監視し、必要に応じて EIP の最大帯域幅を調整します。

   • トラフィック統計を表示する ことで、EIP と外部 IP アドレス間のデータ転送のランキングを確認できます。

   • 帯域幅使用量のアラートルールを作成する ことで、帯域幅使用量の異常が検出されたときにアラートをトリガーできます。この対策は、異常を迅速に特定して処理するのに役立ちます。

2. 異常なプロセスを特定する

   • CloudMonitor: CloudMonitor のプロセス監視機能を使用して、トラフィックの急増が検出された時間範囲内の異常なプロセスを特定します。詳細については、「プロセス監視」をご参照ください。

   • ネットワーク監視ユーティリティ: EIP に関連付けられたサーバーで使用されているオペレーティングシステムに基づいて適切な監視ユーティリティを使用して、大量のネットワークリソースを占有しているプロセスを特定します。

     • Linux: SAR、iftop、NetHogs を使用して、ECS インスタンスのトラフィック負荷をクエリできます。詳細については、「Linux インスタンスのネットワークトラフィック負荷をクエリして分析するにはどうすればよいですか？」をご参照ください。

     • Windows: [タスク マネージャー]、[リソース モニター]、[パフォーマンス モニター]、Process Explorer、Xperf (Windows Server 2008 以降でサポート) などの Microsoft の組み込みユーティリティを使用して、リソースの使用量を分析できます。詳細については、「Windows インスタンスでの高帯域幅使用量の問題のトラブルシューティングと解決」をご参照ください。

3. ログデータを分析する

   サーバーのログデータを表示して、トラフィックソースとリクエストタイプを特定します。

   サーバーログをクエリするためのコマンド例

   Linux サーバーのログをクエリする

   • NGINX アクセスログをクエリする: cat /var/log/nginx/access.log

   • Apache アクセスログをクエリする: cat /var/log/apache2/access.log

   Windows サーバーのログをクエリする

   NGINX または Apache サーバーのアクセスログのパスは、インストール方法と構成方法によって異なります。

   • NGINX アクセスログのパスが C:\Program Files\nginx\logs\access.log の場合、次のコマンドを使用します: type C:\Program Files\nginx\logs\access.log。

   • Apache アクセスログのパスが C:\Program Files\Apache Software Foundation\Apache2.4\logs の場合、次のコマンドを使用します: type C:\Program Files\Apache Software Foundation\Apache2.4\logs\access.log。

4. セキュリティグループとファイアウォール構成を確認する

   セキュリティグループとファイアウォールの構成を確認します。 アクセスの制御を強化するために、アイドル状態のポートとサービスが無効になっていることを確認します。

   セキュリティグループとファイアウォールの構成を確認します。アクセスの制御を強化するために、アイドル状態のポートとサービスが無効になっていることを確認します。セキュリティグループルールの構成方法については、「セキュリティグループルールを追加する」をご参照ください。カスタマイズされた、またはよりきめ細かいアクセスの制御が必要な場合は、次のファイアウォール構成を追加します。

   • Linux サーバーのファイアウォール: 信頼できない IP アドレスとポートをブロックする

     # ファイアウォールルール (iptables) を表示します。
     sudo iptables -L -n -v
     # 信頼できない IP アドレスとポートをブロックするファイアウォールルールを追加します。
     sudo iptables -A INPUT -s <suspicious-ip> -j DROP

   • Windows サーバーのファイアウォール: [Windows Defender] ページでファイアウォールルールを構成します。

5. プロセスを確認する

   アンチウイルスソフトウェアまたはセキュリティツールを使用して、サーバー上の悪意のあるソフトウェアと脆弱性をチェックし、システムとソフトウェアをタイムリーに更新します。

   セキュリティセンター を使用して、ウイルス、攻撃、ランサムウェア、脆弱性、AccessKey の漏洩、マイニングなどのセキュリティ脅威を検出してブロックできます。