すべてのプロダクト
Search

このプロダクト

    Web Application Firewall:従量課金制 WAF 3.0 インスタンスの有効化

    ドキュメントセンター

    Web Application Firewall:従量課金制 WAF 3.0 インスタンスの有効化

    最終更新日:Oct 13, 2026

    Web Application Firewall (WAF) は、SQL インジェクション、クロスサイトスクリプティング (XSS)、HTTP フラッド攻撃、悪意のあるボットなどの Web 攻撃から保護します。このトピックでは、ビジネス要件に基づいて従量課金制の WAF 3.0 インスタンスを有効化する方法について説明します。

    注意事項

    お使いの Alibaba Cloud アカウントで、どのバージョンの WAF インスタンスも有効化されていないことを確認してください。WAF 2.0 インスタンスをお持ちで WAF 3.0 の使用をご希望の場合は、状況に応じて次のいずれかの操作を実行してください。

    従量課金制 WAF インスタンスの有効化

    重要

    従量課金制の WAF インスタンスには、リクエスト処理料金に加えて、WAF インスタンス自体の基本料金を含む機能料金も発生します。そのため、WAF を有効化すると、設定の有無にかかわらずすぐに課金が開始されます。詳細な課金ルールについては、「従量課金」をご参照ください。

    1. Web Application Firewall 3.0 (従量課金) 購入ページに移動します。

    2. Product Type を Web Application Firewall 3.0 に、[課金方法] を 従量課金 に設定し、次のパラメーターを設定します。

      パラメーター

      説明

      [リージョン]

      WAF 保護ノードの場所を決定します。この設定は、アクセスレイテンシーとデータコンプライアンスに影響します。Web サイトサーバーが中国本土にある場合は、中国本土 を選択してください。それ以外の場合は、中国本土以外 を選択してください。

      [Version]

      デフォルト値は Pay-as-you-go 3.0 です。設定は不要です。

      [SLS]

      セキュリティコンプライアンス (MLPS など) や詳細なセキュリティ分析が必要なシナリオに適しています。

      [ログストレージ容量]

      Simple Log Service の最大ログストレージ容量を 1 TB から 10 TB の範囲で選択してください。WAF は、実際の使用量ではなく、選択した容量に基づいて課金します。必要な容量が不明な場合は、最小容量の 1 TB を選択してください。

      より多くのストレージ容量が必要な場合は、サービスの有効化後にアップグレードできます。手順については、「ログストレージ容量のアップグレード」をご参照ください。

      [Service-Linked Role]

      トラフィックのアクセス制御、モニタリングと分析、およびその他のサービスを提供するために、WAF はクラウドサービスリソースにアクセスする必要があります。Create Service-Linked Role をクリックすると、システムが自動的に AliyunServiceRoleForWaf ロールを作成します。このロールは手動で変更しないでください。

    3. [今すぐ作成] をクリックし、注文を完了します。

    4. (任意) Web サイトのトラフィックと保護機能の使用量が少なくとも 1 か月間比較的安定しており、トラフィックが極端に少ない、または短期間の試用シナリオでない場合は、SeCU リソースプランを購入して、従量課金のコストをさらに削減することを推奨します。

    開始方法

    インスタンスを有効化した後、次の手順に従って WAF 3.0 を使用できます。

    1. サービスを WAF 3.0 に追加します。詳細については、「概要」をご参照ください。

    2. WAF 3.0 に追加された保護対象オブジェクトの保護ポリシーを設定します。詳細については、「概要」をご参照ください。

    3. 保護データを表示します。詳細については、「セキュリティレポートの表示」をご参照ください。

    コスト最適化の提案

    コストを管理し、従量課金制 WAF インスタンスの予期せぬ高額請求を回避するために、次の最適化策をご検討ください。

    • 必要に応じた機能の有効化：一部の機能は、有効化すると追加料金が発生します。実際のビジネスニーズに基づいて機能を選択的に有効化してください。無差別に複数の機能を有効にしたり、多数の保護ルールを作成したりすることは避けてください。

      • エージェント型 API セキュリティ：この機能は、サービスが API インターフェースを使用する場合にのみ有効にしてください。

      • ボット管理：この機能は、自動化されたスクリプト、クローラー、その他のボットトラフィックから保護するために使用します。ビジネスでこの種の保護が不要な場合は、無効のままにしてください。

      • コア Web 保護：スキャン保護やリージョンブロッキングなどのモジュールは、保護ルールを作成した後に課金が開始されます。各モジュールを設定する前に、その機能を十分に理解することを推奨します。モジュールが不要になった場合は、対応する保護テンプレートを速やかに削除してください。

      • CNAME レコードモード：非標準ポートの設定、IPv6 の有効化、または専用 IP アドレスの使用には追加料金が発生します。たとえば、単一のドメイン名のみを追加する場合、専用 IP アドレスを有効にする必要はありません。

    • プリペイドモデルの使用：月々の SeCU 消費量が多く、ビジネス要件のために設定を削減できない場合は、単価を下げるためにプリペイドの SeCU リソースプランまたはサブスクリプション WAF インスタンスの購入を推奨します。

    よくある質問

    WAF を設定したりアセットを追加したりしていないのに、なぜ課金され続けるのですか？

    従量課金制の WAF インスタンスには、リクエスト処理料金に加えて、WAF インスタンス自体の基本料金を含む機能料金も発生します。そのため、WAF サービスを有効化すると、トラフィックの有無にかかわらずすぐに課金が開始されます。

    WAF の使用を終了する際、最後に追加したアセットを削除すると、コンソールに課金停止のために WAF を終了するよう促す次のページが表示されます。[Web コア保護]、[ボット管理]、または [API セキュリティ] の保護ルールがまだ残っている場合、WAF インスタンスは引き続き機能料金が発生します。従量課金制インスタンスが不要になった場合は、[概要] ページで WAF インスタンスを終了できます。image

    SeCU とは？WAF の日次消費量の確認方法

    • SeCU の概要：従量課金制 WAF 3.0 の総コストは、リクエスト処理料金と機能料金で構成されます。どちらの料金もセキュリティキャパシティユニット (SeCU) で測定されます。SeCU の単価は 0.01 米ドルであり、1 SeCU あたり 0.01 米ドルのコストが発生します。SeCU の計算方法の詳細については、「従量課金」をご参照ください。

    • 消費量の表示：WAF コンソールの左側のナビゲーションペインで 請求書の管理 を選択すると、過去 7 日間の日次 SeCU 消費量が表示されます。課金詳細の表示 をクリックすると、特定の課金項目の消費量を確認できます。7 日以上前の SeCU 消費量を確認するには、「請求明細 (新しいコンソール)」および「請求明細 (レガシーコンソール)」をご参照ください。Billing Management にログインし、[請求使用量詳細] ページに移動します。[請求期間] を [日] に設定し、対象の [請求月] を選択し、[製品名] で [Web Application Firewall 3.0 (従量課金)] を絞り込み、[検索] をクリックします。結果テーブルの [使用量] 列で、日次 SeCU 消費量を確認できます。image

    SeCU リソースプランとは？その使用方法

    SeCU リソースプランは、従量課金制の WAF 3.0 のコスト最適化ソリューションです。従量課金制の WAF インスタンスを購入した後、SeCU リソースプランを購入して、従量課金制の WAF インスタンスで発生した合計料金を相殺できます。SeCU リソースプランはプリペイドであり、購入後すぐに有効になり、設定は不要です。詳細については、「SeCU リソースプラン」をご参照ください。

    課金を停止するために WAF を終了するにはどうすればよいですか？

    WAF の使用を終了し、課金を停止したい場合は、次の手順に従って WAF インスタンスを終了してください。

    警告

    • WAF インスタンスを終了する前に、WAF に追加された Web サイトのドメイン名の DNS レコードがオリジンサーバーを指すように戻されていることを確認してください。

    • WAF インスタンスが終了すると、すべての Web サイトドメイン名の設定情報が削除されます。リクエストが引き続き WAF インスタンスに送信される場合、正常に転送できず、Web サイトにアクセスできなくなります。

    1. 概要ページに移動します。上部メニューで、WAF インスタンスのリソースグループとリージョン (中国本土、中国本土以外) を選択してください。

    2. 次のページが表示された場合は、右上隅の コンソールへのアクセス をクリックしてください。このページが表示されない場合は、この手順をスキップしてください。image

    3. ページの右側で、[WAF サービスの終了] をクリックしてください。表示されるダイアログボックスで、必要なチェックボックスを選択し、OK をクリックしてください。image

    WAF を終了した後も課金が続くのはなぜですか？

    WAF の終了後も課金が続く場合は、次の理由が考えられます。

    • 終了プロセスが正しく完了していない：WAF からアセットを削除しただけ、または WAF 保護スイッチを無効にしただけになっている可能性があります。「課金を停止するために WAF を終了するにはどうすればよいですか？」の手順に厳密に従ってサービスを終了したことを確認してください。

    • 請求書は遅れて生成される：従量課金制の WAF の請求書は翌日に生成されます。たとえば、10 月 2 日に WAF を終了した場合、10 月 2 日の請求書は 10 月 3 日に生成されます。10 月 3 日以降、新しい請求書は生成されません。

    • リージョンが正しく切り替えられていない：中国本土以外 リージョンの WAF インスタンスを購入した場合、終了を実行する前に、上部メニューの 概要ページでそのリージョンに切り替える必要があります。[Web Application Firewall 3.0] コンソールにログインし、上部メニューのリージョンセレクターで [中国本土] または [中国本土以外] を選択してください。image