Elastic IP Address:課金に関するよくある質問

• 切り替え後、残額が返金されます。

  実際に支払われた金額のみが、元の支払方法で返金されます。詳細については、「」および「サブスクリプションから従量課金への課金方法変更後の返金申請」をご参照ください。

• 切り替え後、従量課金 (帯域幅課金) EIP は消費されたリソースの量に基づいて課金されます。

  従量課金 (帯域幅課金) EIP 料金 = 帯域幅料金 + EIP 設定料金 (パブリック IP 維持料金)。

例：田中さんは、中国 (北京) リージョンで、回線タイプが BGP (マルチ ISP) で最大帯域幅が 300 Mbit/s のサブスクリプション EIP を所有しています。この EIP はリソースに関連付けられていません。田中さんは、2024年11月20日 08:15:00 に EIP の課金方法をサブスクリプションから従量課金 (帯域幅課金) に切り替えました。切り替え後、田中さんは 2024年11月20日 22:30:00 に EIP をリリースしました。この場合、田中さんは 2024年11月21日 に請求書を受け取ります。2024年11月20日 の従量課金 EIP の料金は、以下のルールに基づいて計算されます：

この例で使用されている価格は参考用です。実際の価格については、コンソールをご参照ください。

• 従量課金 EIP の課金ルール：

  • EIP の申請が承認されると、すぐに EIP 設定料金 (パブリック IP 維持料金) が請求されます。EIP が特定の IP アドレスプールから割り当てられている場合、EIP 設定料金 (パブリック IP 維持料金) は請求されません。

  • EIP がリソースに関連付けられている場合、EIP 設定料金 (パブリック IP 維持料金) が請求されないのは、EIP が VPC 内の ECS インスタンスまたは Elastic Container Instance に直接関連付けられており、かつご利用の Alibaba Cloud アカウントが所有できる EIP の数が 2,000 を超えない場合に限られます。

  不要な料金を避けるため、EIP は実際に使用する必要がある場合にのみ申請することを推奨します。

• サブスクリプション EIP を使用する場合、EIP 設定料金 (パブリック IP 維持料金) は請求されません。

EIP のトラフィックの急増は、EIP データ転送料金の増加を引き起こす可能性があります。トラブルシューティング方法は以下の通りです：

原因

• ビジネス関連の原因：システムの更新やビジネスの成長によるトラフィックの増加。

• システムの脆弱性：アプリケーションのエラーが多数のリクエストを生成する。

• 攻撃またはスキャン：攻撃、クローラー、その他のソースからの不正アクセスがデータ転送の増加を引き起こす。

• 不適切なネットワーク構成：不適切なセキュリティグループまたはファイアウォールの構成が、多数の予期しないリクエストを許可する。

トラブルシューティング手順

1. モニタリングデータの表示

   CloudMonitor コンソールにログインし、EIP のデータ転送と帯域幅使用状況を表示します。モニタリングデータに基づいてエラーの傾向を分析します。詳細については、「モニタリングとアラート」の「EIP のモニタリングデータを表示する」セクションをご参照ください。

   さらに、エラーの特定を容易にするために、以下の対策を講じることができます：

   • 高精度監視を構成して、トラフィックの変動をリアルタイムで監視し、必要に応じて EIP の最大帯域幅を調整します。

   • トラフィック統計を表示して、EIP と外部 IP アドレス間のデータ転送のランキングを把握します。

   • 帯域幅使用量のアラートルールを作成して、帯域幅使用量の異常が検出されたときにアラートをトリガーします。この対策は、異常を迅速に特定して対処するのに役立ちます。

2. 異常なプロセスの特定

   • CloudMonitor：CloudMonitor のプロセス監視機能を使用して、トラフィックの急増が検出された時間範囲内の異常なプロセスを特定します。詳細については、「プロセス監視」をご参照ください。

   • ネットワーク監視ユーティリティ：EIP に関連付けられたサーバーが使用するオペレーティングシステムに基づいて適切な監視ユーティリティを使用し、大量のネットワークリソースを占有するプロセスを特定します。

     • Linux：sar、iftop、nethogs を使用して、ECS インスタンスのネットワークトラフィック負荷を表示できます。詳細については、「Linux インスタンスの高いネットワーク帯域幅使用率のトラブルシューティング」をご参照ください。

     • Windows：Microsoft の組み込みユーティリティ (タスクマネージャー、リソースモニター、パフォーマンスモニター、Process Explorer、Xperf (Windows Server 2008 以降でサポート)) を使用して、リソース使用量を分析できます。詳細については、「Windows インスタンスのネットワーク帯域幅使用率が高い場合の対処法」をご参照ください。

3. ログデータの分析

   サーバーのログデータを表示して、トラフィックソースとリクエストタイプを特定します。

   サーバーログをクエリするサンプルコマンド

   Linux サーバーのクエリログ

   • NGINX アクセスログのクエリ：cat /var/log/nginx/access.log

   • Apache アクセスログのクエリ：cat /var/log/apache2/access.log

   Windows サーバーのクエリログ

   NGINX または Apache サーバー上のアクセスログのパスは、インストールおよび構成方法によって異なります。

   • NGINX アクセスログのパスが C:\Program Files\nginx\logs\access.log の場合、次のコマンドを使用します：type C:\Program Files\nginx\logs\access.log。

   • Apache アクセスログのパスが C:\Program Files\Apache Software Foundation\Apache2.4\logs の場合、次のコマンドを使用します：type C:\Program Files\Apache Software Foundation\Apache2.4\logs\access.log。

4. セキュリティグループとファイアウォールの構成の確認

   セキュリティグループとファイアウォールの構成を確認します。アクセス制御を強化するために、アイドル状態のポートとサービスが無効になっていることを確認してください。

   セキュリティグループルールの構成方法については、「セキュリティグループルールの追加」をご参照ください。よりカスタマイズされた、またはより詳細なアクセス制御が必要な場合は、次のファイアウォール構成を追加します：

   • Linux サーバーのファイアウォール：信頼できない IP アドレスとポートをブロックする

     # ファイアウォールルール (iptables) を表示します。
     sudo iptables -L -n -v
     # 不審な IP アドレスとポートをブロックするファイアウォールルールを追加します。
     sudo iptables -A INPUT -s <suspicious-ip> -j DROP

   • Windows サーバーのファイアウォール：[Windows Defender] ページでファイアウォールルールを構成します。

5. プロセスの確認

   ウイルス対策ソフトウェアまたはセキュリティツールを使用して、サーバー上の悪意のあるソフトウェアや脆弱性を確認し、システムとソフトウェアをタイムリーに更新します。

   Security Center を使用して、ウイルス、攻撃、ランサムウェア、脆弱性、AccessKey の漏洩、マイニングなどのセキュリティ脅威を検出およびブロックできます。