Elastic IP Address:課金に関するよくある質問

• 切り替え後、残額が返金されます。

  実際に支払われた金額のみが、元の支払方法で返金されます。詳細については、「サブスクリプションから従量課金への課金方法変更後の返金申請」をご参照ください。

• 切り替え後、従量課金 (帯域幅課金) EIP は消費されたリソースの量に基づいて課金されます。

  従量課金 (帯域幅課金) EIP 料金 = 帯域幅料金 + EIP 設定費 (パブリック IP 維持費)。

例: Alice は、回線タイプが BGP(マルチ ISP)、最大帯域幅が 300 Mbit/s のサブスクリプション EIP を中国 (北京) リージョンで所有しています。 この EIP はリソースに関連付けられていません。 Alice は、2024 年 11 月 20 日 08:15:0) に、EIP の課金方法をサブスクリプションから従量課金 (帯域幅課金) に切り替えます。 切り替え後、Alice は 2024 年 11 月 20 日 22:30:00 に EIP をリリースします。 この場合、Alice は 2024 年 11 月 21 日に請求書を受け取ります。 2024 年 11 月 20 日の従量課金 EIP の料金は、次のルールに基づいて計算されます:EIPEIP

• 従量課金 EIP の課金ルール：

  • EIP の申請が承認されると、すぐに EIP 設定費 (パブリック IP 維持費) が請求されます。EIP が特定の IP アドレスプールから割り当てられている場合、EIP 設定費 (パブリック IP 維持費) は請求されません。

  • EIP がリソースに関連付けられている場合、EIP 設定費 (パブリック IP 維持費) が請求されないのは、EIP が VPC 内の ECS インスタンスまたは Elastic Container Instance に直接関連付けられており、かつ Alibaba Cloud アカウントが所有できる EIP の数が 2,000 を超えない場合に限られます。

  不要な料金を避けるため、EIP は実際に使用する必要がある場合にのみ申請することを推奨します。

• サブスクリプション EIP を使用する場合、EIP 設定費 (パブリック IP 維持費) は請求されません。

EIP のトラフィックスパイクは、EIP データ転送料金の増加を引き起こす可能性があります。トラブルシューティング方法：

原因

• ビジネス関連の原因：システムの更新やビジネスの成長によるトラフィックの増加。

• システムの脆弱性：アプリケーションのエラーが多数のリクエストを生成する。

• 攻撃またはスキャン：攻撃、クローラー、その他のソースからの不正アクセスがデータ転送の増加を引き起こす。

• 不適切なネットワーク設定：不適切なセキュリティグループまたはファイアウォールの設定が、多数の予期しないリクエストを許可する。

トラブルシューティング手順

1. モニタリングデータの表示

   CloudMonitor コンソールにログインし、EIP のデータ転送と帯域幅使用量を表示します。モニタリングデータに基づいてエラーの傾向を分析します。詳細については、「モニタリングとアラート」の「EIP のモニタリングデータの表示」セクションをご参照ください。

   さらに、エラーの特定を容易にするために、以下の対策を講じることができます。

   • 高精度監視を設定して、トラフィックの変動をリアルタイムで監視し、必要に応じて EIP の最大帯域幅を調整します。

   • トラフィック統計を表示して、EIP と外部 IP アドレス間のデータ転送のランキングを把握します。

   • 帯域幅使用量のアラートルールを作成して、帯域幅使用量の異常が検出されたときにアラートをトリガーします。この対策により、異常を迅速に特定して対処できます。

2. 異常なプロセスの特定

   • CloudMonitor：CloudMonitor のプロセス監視機能を使用して、トラフィックスパイクが検出された時間範囲内の異常なプロセスを特定します。詳細については、「プロセス監視」をご参照ください。

   • ネットワーク監視ユーティリティ：EIP に関連付けられたサーバーが使用するオペレーティングシステムに基づいて適切な監視ユーティリティを使用し、大量のネットワークリソースを占有するプロセスを特定します。

     • Linux：sar、iftop、nethogs を使用して、ECS インスタンスのネットワークトラフィック負荷を表示できます。詳細については、「Linux インスタンスの高いネットワーク帯域幅使用量のトラブルシューティング」をご参照ください。

     • Windows：Microsoft の組み込みユーティリティ (タスクマネージャー、リソースモニター、パフォーマンスモニター、プロセスエクスプローラー、Xperf (Windows Server 2008 以降でサポート)) を使用して、リソース使用量を分析できます。詳細については、「Windows インスタンスのネットワーク帯域幅使用率が高い場合の対処法」をご参照ください。

3. ログデータの分析

   サーバーのログデータを表示して、トラフィックソースとリクエストタイプを特定します。

   サーバーログのクエリコマンドの例

   Linux サーバーのログのクエリ

   • NGINX アクセスログのクエリ：cat /var/log/nginx/access.log

   • Apache アクセスログのクエリ：cat /var/log/apache2/access.log

   Windows サーバーのログのクエリ

   NGINX または Apache サーバーのアクセスログのパスは、インストール方法と設定方法によって異なります。

   • NGINX アクセスログのパスが C:\Program Files\nginx\logs\access.log の場合、次のコマンドを使用します：type C:\Program Files\nginx\logs\access.log。

   • Apache アクセスログのパスが C:\Program Files\Apache Software Foundation\Apache2.4\logs の場合、次のコマンドを使用します：type C:\Program Files\Apache Software Foundation\Apache2.4\logs\access.log。

4. セキュリティグループとファイアウォールの設定の確認

   セキュリティグループとファイアウォールの設定を確認します。アイドル状態のポートとサービスが無効になっていることを確認し、アクセスの制御を強化します。

   セキュリティグループルールの設定方法については、「セキュリティグループルールの追加」をご参照ください。よりカスタマイズされた、またはよりきめ細かいアクセスの制御が必要な場合は、次のファイアウォール設定を追加します。

   • Linux サーバーのファイアウォール：信頼できない IP アドレスとポートをブロック

     # ファイアウォールルール (iptables) を表示します。
     sudo iptables -L -n -v
     # 信頼できない IP アドレスとポートをブロックするファイアウォールルールを追加します。
     sudo iptables -A INPUT -s <suspicious-ip> -j DROP

   • Windows サーバーのファイアウォール：[Windows Defender] ページでファイアウォールルールを設定します。

5. プロセスの確認

   ウイルス対策ソフトウェアまたはセキュリティツールを使用して、サーバー上の悪意のあるソフトウェアや脆弱性を確認し、システムとソフトウェアをタイムリーに更新します。

   Security Center を使用して、ウイルス、攻撃、ランサムウェア、脆弱性、AccessKey の漏洩、マイニングなどのセキュリティ脅威を検出してブロックできます。