サブスクリプションは、リソース要件が安定的で予測可能なシナリオや、長期的な保護ニーズに適した前払い式の課金方法です。従量課金と比較して、サブスクリプションは単価が低く、Web アプリケーションのセキュリティコストを削減するのに役立ちます。本トピックでは、サブスクリプション型 Web Application Firewall (WAF) の課金ルールについて説明します。
課金の原則
サブスクリプション型 WAF の料金は、基本サービス料金と付加価値サービス料金で構成されています：
基本サービス料金 (必須)：選択した WAF エディション (Pro や Enterprise など) が提供するデフォルトの保護機能に基づいて課金されます。これは前払いの項目です。
付加価値サービス料金 (任意)：デフォルトの WAF 保護機能がビジネスニーズを満たせない場合に、追加機能を有効にしたり、デフォルトの仕様を拡張したりするために使用されます。具体的には：
[Burst QPS (Pay-As-You-Go)]、[ボット管理]：[リスク識別]および拡張プラグイントラフィックは、実際の月間使用量に基づいて課金されます (従量課金)。
その他の付加価値サービスはすべて前払い方式です。
課金項目
エディション間の機能差：以下に、サブスクリプション型 WAF の各課金項目の料金を説明します。WAF エディション間の機能差については、「バージョンガイド」をご参照ください。
価格変更：記載されている製品およびサービスの価格は変更される場合があります。最終的な請求額は、Alibaba Cloud の請求書に基づきます。
基本サービス料金
エディション | 単価 |
Basic Edition | 140 USD/月 |
Pro Edition | 556 USD/月 |
Enterprise Edition | 1,400 USD/月 |
Ultimate Edition | 4,260 USD/月 |
付加価値サービス料金 (前払い)
Pro、Enterprise、または Ultimate Edition では、ボット管理 - Web 保護、ボット管理 - App 保護、および API セキュリティの 7 日間の無料トライアルをご利用いただけます。トライアル期間は、機能を有効にした時点から始まります。トライアル終了後、正式版を購入しない場合、関連する保護設定は自動的にクリアされます。
課金項目 | 単価 |
[API Security] |
|
[Bot Management - Web Application Protection] |
説明 WAF は新しいボット管理機能をリリースしました。レガシーボット管理のサブスクリプションサービスをご購入済みの場合、引き続きレガシー価格で更新できます。詳細については、「[お知らせ] ボット管理のメジャーアップグレードと価格改定」をご参照ください。 |
[Bot Management - App Protection] |
|
[バーストレート制限] | 1,200 USD/月。 |
[QPS拡張] | 中国本土の WAF：
中国本土以外の WAF：
説明
|
[CNAME アクセス]：[ドメイン拡張] | 購入したドメイン名の累計数に基づく段階的価格設定：
|
[CNAME アクセス]：[専用IP] | 30 USD/ドメイン/月 |
[CNAME アクセス]：[インテリジェント負荷分散] | 150 USD/インスタンス/月 |
[Simple Log Service] | 75 USD/TB/月 重要 ログサービス機能を有効にした後、購入可能な最小ログストレージ容量は 3 TB です。 |
マルチクラウド/ハイブリッドクラウドWAF拡張ノード (Pro Editionではサポートされていません) | 拡張ノードの累計数に基づく段階的価格設定：
説明 お使いのサービスがマルチクラウド、オンプレミス IDC、プライベートネットワーク、またはプロプライエタリクラウド環境にデプロイされていて、CNAME 経由でパブリッククラウド WAF に接続できないものの、WAF の保護機能が必要な場合には、マルチクラウド/ハイブリッドクラウド保護拡張ノードを購入することで、ローカル WAF による保護を実現できます。 保護機能は、デプロイモードによって次のように異なります：
|
マルチクラウド/ハイブリッドクラウドボットノード | 拡張ノードの累計数に基づく段階的価格設定：
説明 マルチクラウド/ハイブリッドクラウドクラスターでボット保護を有効にするには、この数のノードを購入します。 |
マルチクラウド/ハイブリッドクラウド API セキュリティノード | 拡張ノードの累計数に基づく段階的価格設定：
説明 マルチクラウド/ハイブリッドクラウドクラスターで API セキュリティ保護を有効にするには、この数のノードを購入します。 |
拡張プラグイン (Pro Editionではサポートされていません) | 3つのプラグインクォータを含み、1,200 USD/月です。 |
[再保護シナリオの保護] | 重要イベントサポートは、WAF インスタンスの購入後に別途有効にする必要があります。有効化後、即時に有効になります (有効時間は WAF インスタンスの購入時間とは無関係です)。詳細については「重要イベントサポート」をご参照ください。 |
付加価値サービス料金 (従量課金)
従量課金の機能により、アカウントに料金滞納が発生する可能性があります。料金滞納は WAF の通常利用に影響します。コストを監視し、料金滞納に迅速に対処してください。対処方法と詳細な手順については、「料金滞納」をご参照ください。
課金項目 | 単価 |
[ボット管理]：[リスク識別] | ヒットごとに課金されます。単価は0.007 USD/ヒットです。 説明 不正検出を有効にしてもルールを設定しない場合、またはルールが設定されていてもトラフィックがルールに一致しない場合は、料金は発生しません。 |
拡張プラグイントラフィック | 拡張プラグイン機能を有効にすると、リクエスト数に基づいてトラフィック料金が課金されます。単価は0.01 USD/7,500リクエストです。 |
[Burst QPS (Pay-As-You-Go)] | 課金の詳細については、「弾力的従量課金」をご参照ください。 |
ALB インスタンスに対して WAF 保護を有効にすると、前述の WAF 料金に加えて、ALB の利用料金も発生します。詳細については、「ALB の WAF 保護の有効化」をご参照ください。
課金サイクル
サブスクリプションの前払い部分の課金サイクルは、注文の購入サイクルです (UTC+8 時間基準)。課金サイクルの開始点はリソースを有効化または更新した時間 (秒単位)、終了点は有効期限日の翌日の 00:00:00 です。
付加価値サービスの従量課金部分は、1 日に 1 回決済されます (UTC+8 時間基準)。決済後に新しい決済サイクルが始まります。
サブスクリプションの課金サイクルにおける年または月は、暦年および暦月を指します。
重要イベントサポートの課金サイクルは、有効化の時点から始まり、有効化時に選択した復元時間で終了します。
従量課金料金は通常、早朝に決済されます。機能の変更 (ドメイン名の追加や新しい保護機能の有効化など) が必要な場合は、毎日 06:00 以降に行うことを推奨します。そうしないと、変更が前日の請求に含まれる可能性があります。
アカウントの利用可能なクォータ (Alibaba Cloud アカウントの残高とクーポンを含む) が、決済される請求額よりも少ない場合、残高不足に関する SMS またはメール通知が届きます。
インスタンスの有効期限
サブスクリプション型 WAF インスタンスの具体的な有効期限ルールは次のとおりです：
有効期限前のリマインダー：システムは、インスタンスの有効期限が切れる 15、7、3、1 日前に、SMS またはメールで更新リマインダーを送信します。
有効期限切れの影響：インスタンスの有効期限が切れる前に更新を完了しない場合、WAF での設定は有効期限後 15 日間保持されます。
15 日以内に更新した場合、元の設定は引き続き有効です。
15 日以内に更新しない場合、関連する設定は 16 日目にシステムによって自動的に削除され、保護サービスは直ちに終了します。引き続き WAF を利用する場合は、新しいインスタンスを購入して再設定する必要があります。
重要CNAME で接続されているドメインの場合、設定が削除されると CNAME レコードは Alibaba Cloud によって削除されます。ドメインの DNS 解決をオリジンサーバーに戻していない場合、ドメインにアクセスできなくなります。
サービスの中断を避けるため、システム通知に基づいて速やかに更新してください。
請求書の表示
サブスクリプションインスタンスと付加価値サービスで発生した費用の詳細、および従量課金機能の実際の使用状況を WAF 3.0 の請求管理ページで確認する方法については、「請求書の表示」をご参照ください。
よくある質問
エディションに含まれるQPS、追加 QPS、弾力的従量課金 QPS の違いは何ですか？
WAF の QPS 処理能力は、エディションに含まれるQPS、[QPS拡張]、および[Burst QPS (Pay-As-You-Go)]の合計です。
課金項目 | 説明 |
エディションに含まれるQPS | サブスクリプション型 WAF は、デフォルトで一定量の QPS 処理能力を提供します。具体的な値については、「エディション別のQPS制限」をご参照ください。 |
[QPS拡張] | 必要な QPS が長期にわたってエディションに含まれる QPS を一貫して上回るが、WAF エディションをアップグレードする必要がないシナリオに適しています。前払い方式です。 |
[Burst QPS (Pay-As-You-Go)] | この機能はデフォルトで有効になっており、無効にすることはできません。実際のサービスのトラフィックが購入済みのエディションに含まれるQPSと[QPS拡張]の合計を超えた場合、超過分は従量課金で請求されます。この機能は、トラフィックの変動が大きく、突発的なトラフィックが発生するシナリオに適しています。 |
サブスクリプション型 WAF インスタンスが処理できる最大 QPS はどれくらいですか？
1. QPS の課金と処理メカニズム
購入済み QPS：エディションに含まれるQPSと[QPS拡張]で構成されています。
[Burst QPS (Pay-As-You-Go)]：実際のサービスのトラフィックが購入済み QPS を超えると、超過分に対して自動的に[Burst QPS (Pay-As-You-Go)]機能が適用され、従量課金で請求されます。
2. 最大保護レベル
エディションに含まれるQPS、[QPS拡張]、および[Burst QPS (Pay-As-You-Go)]の合計は、最大保護レベルの制限を受けます。具体的な基準は、インスタンスが所在するリージョンによって異なります：
中国本土の WAF インスタンス：最大保護レベルは 100,000 QPS です。
中国本土以外の WAF インスタンス：最大保護レベルは 50,000 QPS です。
実際の QPS が上記の最大保護レベルを超えた場合、WAF はサービスレベルアグリーメント (SLA) の保証対象外となります。このインスタンスに接続されている保護対象では、パケット損失、レート制限、接続制限、保護の失敗、ログやレポートデータの異常、アクセスタイムアウトなど (ただし、これらに限定されません) が発生し、いつでもサービスへのアクセスに異常が生じる可能性があります。トラフィックのピークが最大保護レベルを超えると予測される場合は、アカウントマネージャーに連絡してキャパシティ拡張を依頼してください。