従量課金インスタンスの有効化 - Web Application Firewall - Alibaba Cloud ドキュメントセンター

Web Application Firewall (WAF) は、SQL インジェクション、クロスサイトスクリプティング (XSS) 、HTTP フラッド攻撃、悪意のあるボットなどの Web 攻撃から保護します。このトピックでは、ビジネス要件に基づいて従量課金制 WAF 3.0 インスタンスを有効化する方法について説明します。

注意事項

お使いの Alibaba Cloud アカウントで、どのバージョンの WAF インスタンスも有効化されていないことを確認してください。WAF 2.0 インスタンスがあり、WAF 3.0 を使用したい場合は、状況に応じて次のいずれかの操作を行います。

WAF 2.0 インスタンスに実行中のサービスが存在する：移行ツールを使用して、WAF 2.0 インスタンスを WAF 3.0 にアップグレードします。
WAF 2.0 インスタンスに実行中のサービスがない：WAF 2.0 サービスを終了し、このトピックの手順に従って新しいインスタンスを有効化します。

従量課金制 WAF インスタンスの有効化

重要

従量課金制の WAF インスタンスでは、リクエスト処理料金に加えて、WAF インスタンス自体の基本料金を含む機能料金も発生します。そのため、WAF を有効化すると、設定の有無にかかわらず、課金は直ちに開始されます。詳細な課金ルールについては、「従量課金制の課金ガイド」をご参照ください。

Web Application Firewall 3.0 (従量課金) 購入ページに移動します。

Product Type を Web Application Firewall 3.0 に、[課金方法] を 従量課金 に設定し、次のパラメーターを設定します。

パラメーター	説明
[リージョン]	WAF 保護ノードの場所を決定し、アクセスレイテンシーとデータコンプライアンスに影響します。ウェブサイトのサーバーが中国本土にある場合は、中国本土を選択します。それ以外の場合は、中国本土以外を選択します。
[Version]	デフォルト値は Pay-as-you-go 3.0 です。設定は不要です。
[Service-Linked Role]	トラフィックのアクセス制御、モニタリングと分析、およびその他のサービスを提供するために、WAF はお使いのクラウドリソースにアクセスする必要があります。 Create Service-Linked Role をクリックすると、システムが自動的に [AliyunServiceRoleForWaf] ロールを作成します。このロールは手動で変更しないでください。

今すぐ購入 をクリックし、注文を完了します。
(オプション) ウェブサイトのトラフィックと保護機能の使用量が少なくとも 1 か月間比較的安定しており、トラフィックが極端に少ない、または短期間の試用シナリオでない場合は、SeCU リソースプランを購入して、従量課金コストをさらに削減することを推奨します。

利用開始

インスタンスを有効化した後、次の手順に従って WAF 3.0 を使用できます。

サービスを WAF 3.0 に追加します。詳細については、「概要」をご参照ください。
WAF 3.0 に追加した保護対象の保護ポリシーを設定します。詳細については、「概要」をご参照ください。
保護データを表示します。詳細については、「セキュリティレポートの表示」をご参照ください。

コスト最適化の提案

従量課金制 WAF インスタンスのコストを管理し、想定外の高額請求を回避するために、次の最適化策を検討してください。

必要に応じて機能を有効化：一部の機能は、有効化すると追加料金が発生します。実際のビジネスニーズに基づいて、機能を選択的に有効化してください。複数の機能をむやみに有効にしたり、多数の保護ルールを作成したりすることは避けてください。
- API セキュリティ：サービスが API インターフェースを使用する場合にのみ、この機能を有効にしてください。
- ボット管理：この機能を使用して、自動化されたスクリプト、クローラー、その他のボットトラフィックから保護します。ビジネスでこの種の保護が必要ない場合は、有効にしないでください。
- コア Web 保護：スキャン保護やリージョンブロックなどのモジュールは、保護ルールを作成した後に課金が開始されます。各モジュールの機能を十分に理解した上で設定することを推奨します。モジュールが不要になった場合は、対応する保護テンプレートを速やかに削除してください。
- CNAME レコードモード：非標準ポートの設定、IPv6 の有効化、または専用 IP アドレスの使用には追加料金が発生します。たとえば、単一のドメイン名を追加するだけの場合は、専用 IP アドレスを有効にする必要はありません。
プリペイドモデルの使用：月々の SeCU 消費量が多く、ビジネス要件上、設定を削減できない場合は、単価を下げるためにプリペイドの SeCU リソースプランまたはサブスクリプション WAF インスタンスの購入を推奨します。

よくある質問

WAF を設定したり、アセットを追加したりしていないのに、なぜまだ課金されるのですか？

従量課金制の WAF インスタンスでは、リクエスト処理料金に加えて、WAF インスタンス自体の基本料金を含む機能料金も発生します。そのため、WAF サービスを有効化すると、トラフィックの有無にかかわらず、課金は直ちに開始されます。

WAF を使用する予定がなくなった場合、最後に追加したアセットを削除すると、コンソールに次のページが表示され、課金を停止するために WAF を終了するように促されます。[コア Web 保護]、[ボット管理]、または [API セキュリティ] の保護ルールがまだ存在する場合、WAF インスタンスは引き続き機能料金が発生します。従量課金インスタンスが不要になった場合は、[概要] ページで WAF インスタンスを終了できます。

SeCU とは何ですか？ WAF の日次消費量を確認する方法は？

SeCU とは：従量課金制 WAF 3.0 の総コストは、リクエスト処理料金と機能料金で構成されます。両方の料金は SeCU (Security Capacity Unit) で計算されます。SeCU の単価は 0.01 USD で、1 SeCU あたり 0.01 USD です。SeCU の計算方法の詳細については、「従量課金」をご参照ください。
消費量の表示：WAF コンソールのナビゲーションペインで、請求書の管理 を選択して、過去 7 日間の日次 SeCU 消費量を確認します。課金詳細の表示 をクリックすると、特定の請求項目の消費量を確認できます。7 日以上前の SeCU 消費量を確認するには、「請求詳細 (新しいコンソール)」と「請求詳細 (従来のコンソール)」をご参照ください。請求管理にログインし、[請求使用量の詳細] ページに移動します。[請求期間] を [日] に設定し、対象の [請求月] を選択し、[製品名] で [Web Application Firewall 3.0 (従量課金)] をフィルタリングし、[検索] をクリックします。結果テーブルの [使用量] 列で、日次の SeCU 消費量を確認できます。

SeCU リソースプランとは何ですか？どのように使用しますか？

SeCU リソースプランは、従量課金制 WAF 3.0 のコスト最適化ソリューションです。従量課金制 WAF インスタンスを購入した後、SeCU リソースプランを購入して、従量課金制 WAF インスタンスで発生した総料金を相殺できます。SeCU リソースプランはプリペイドで、設定不要で購入後すぐに有効になります。詳細については、「SeCU リソースプラン」をご参照ください。

課金を停止するために WAF を終了するにはどうすればよいですか？

WAF を使用する予定がなく、課金を停止したい場合は、次の手順に従って WAF インスタンスを終了します。

警告

WAF インスタンスを終了する前に、WAF に追加したウェブサイトのドメイン名の DNS レコードがオリジンサーバーを指すように戻されていることを確認してください。
WAF インスタンスが終了すると、すべてのウェブサイトのドメイン名の設定情報が削除されます。リクエストがまだ WAF インスタンスに送信されている場合、リクエストは正しく転送されず、ウェブサイトにアクセスできなくなります。

概要ページに移動します。上部メニューで、WAF インスタンスのリソースグループとリージョン (中国本土、中国本土以外) を選択します。
次のページが表示された場合は、右上の コンソールへのアクセス をクリックします。このページが表示されない場合は、この手順をスキップします。
ページの右側にある [WAF サービスの終了] をクリックします。表示されるダイアログボックスで、必要なチェックボックスを選択し、OK をクリックします。

WAF を終了した後も課金が続くのはなぜですか？

WAF を終了した後も課金が続く場合は、次の理由が考えられます。

終了プロセスが正しく完了していない：アセットを WAF から削除しただけか、WAF 保護スイッチを無効にしただけかもしれません。「課金を停止するために WAF を終了するにはどうすればよいですか？」の手順に厳密に従ってサービスを終了したことを確認してください。
請求書は遅れて発行されます：従量課金制 WAF の請求書は翌日に発行されます。たとえば、10 月 2 日に WAF を終了した場合、10 月 2 日の請求書は 10 月 3 日に発行されます。10 月 3 日以降、新しい請求書は生成されません。
リージョンが正しく切り替えられていない：中国本土以外 リージョン用の WAF インスタンスを購入した場合、終了を実行する前に、上部メニューの概要ページでそのリージョンに切り替える必要があります。[Web Application Firewall 3.0] コンソールにログインし、上部メニューのリージョンセレクターで [中国本土] または [中国本土以外] を選択します。