O Cloud Firewall é um serviço de firewall nativo da nuvem da Alibaba Cloud que oferece recursos de segurança como filtragem de tráfego, prevenção de intrusão e detecção de ameaças. A versão de pagamento conforme o uso do Cloud Firewall cobra com base no consumo real de recursos, sem compromisso antecipado. Você pode ativar ou desativar o serviço a qualquer momento para garantir flexibilidade e controle. Este tópico descreve como ativar a versão de pagamento conforme o uso do Cloud Firewall.
Aplicabilidade
Este tópico se aplica apenas a usuários que não ativaram o Cloud Firewall. Se o Cloud Firewall já estiver ativo em sua conta, consulte os documentos abaixo conforme sua necessidade:
Alterar método de faturamento: Para mudar do método de assinatura para pagamento conforme o uso, consulte Switch between subscription and pay-as-you-go.
-
Atualizar método de faturamento: Caso utilize o modelo de faturamento legado (1,0) e deseje atualizar para o novo modelo de pagamento conforme o uso (2,0), consulte Upgrade your billing method from 1.0 to 2.0.
NotaA partir de 15 de outubro de 2025 (UTC+8), o Cloud Firewall lançará o método de faturamento de pagamento conforme o uso 2,0. Esse será o método padrão para todos os novos usuários.
Ativar a versão de pagamento conforme o uso
Acesse a página de compra do Cloud Firewall e defina Product Type como pay-as-you-go 2,0.
-
Na página Cloud Firewall (pay-as-you-go), configure os parâmetros a seguir.
Parâmetro
Descrição
Billing Method for Sale
Este parâmetro está definido como pay-as-you-go 2,0 e não pode ser alterado.
Auto-protect assets
Selecione Yes para proteger automaticamente todos os seus ativos públicos após a ativação do serviço. Isso ajuda a reduzir o risco de exposição dos seus ativos voltados para a Internet. É possível alterar essa configuração posteriormente para ativar ou desativar a proteção de ativos específicos conforme necessário.
NotaO faturamento começa imediatamente assim que um ativo passa a ser protegido pelo Cloud Firewall.
Firewall Log Analysis
Por padrão, o Cloud Firewall oferece gratuitamente um recurso de auditoria de log de 7 dias. Para atender a requisitos mais longos de retenção de log ou padrões de conformidade, recomendamos ativar o serviço de Log Analysis.
Ao ativar esse serviço, você também deve configurar a Firewall Log Storage Capacity. Quanto maior a largura de banda do seu serviço, mais armazenamento será necessário. Se não tiver certeza sobre suas necessidades de largura de banda, mantenha a capacidade padrão e aumente-a posteriormente.
Orientação de dimensionamento: Para cada 10 Mbps de largura de banda do serviço, aloque 1 TB de capacidade de armazenamento de log para um requisito de retenção de 6 meses.
Agentic NDR
O Agentic NDR é um serviço avançado e complementar para o Cloud Firewall. Seu armazenamento de análise de log é separado do armazenamento de log padrão do Cloud Firewall. Para ativar o serviço de análise de log do Agentic NDR, configure tanto NDR Log Analysis quanto NDR Log Storage Capacity.
Service-linked Role
O Cloud Firewall precisa acessar seus recursos na nuvem para fornecer serviços como controle de acesso e monitoramento de desempenho. Clique em Create Service-linked Role para criar automaticamente a função AliyunServiceRoleForCloudFW. Não faça alterações manuais nessa função.
Leia o Contrato de Serviço do Cloud Firewall, clique em Create Now e conclua o pagamento.
Primeiros passos
Após ativar o Cloud Firewall, siga estas etapas para configurar e utilizar o serviço:
Confirme o status de proteção de ativos públicos: Acesse a página e verifique se o status dos seus ativos públicos alvo está como Protected. Para mais informações, consulte Internet Firewall.
Verificar a configuração de prevenção de intrusão (IPS): A proteção IPS vem ativada por padrão. Para ajustar as configurações, acesse a página . Para mais informações, consulte IPS configuration.
Configure políticas de controle de acesso (ACL): Acesse a página para definir regras de tráfego de entrada e saída para cada ativo, garantindo um controle refinado. Para mais informações, consulte Overview of access control policies.
Auditar logs de tráfego: Depois que seus ativos estiverem protegidos e começarem a gerar tráfego, acesse a página para visualizar e analisar os logs. Caso tenha ativado o Log Analysis, acesse a página para visualizar os logs completos. Para mais informações, consulte Log audit e Overview of Log Analysis.
Recomendações de otimização de custos
Em alguns cenários de negócios, a versão de pagamento conforme o uso do Cloud Firewall pode resultar em custos mais elevados, devido em parte a itens faturáveis como a taxa de instância.
Avaliação de cenários
Cenários recomendados: Testes funcionais de curto prazo, validação, aprendizado pessoal ou situações com tráfego de serviço volátil.
Não recomendado para: Uso prolongado, cenários com largura de banda total estável ou ambientes com poucas alterações na configuração de recursos.
Medidas de otimização de custosPara controlar os gastos no modelo de pagamento conforme o uso e evitar cobranças inesperadas, considere as seguintes medidas:
-
Adquirir uma instância por assinatura: Uma instância do Cloud Firewall baseada em assinatura é indicada para cargas de trabalho de longo prazo.
NotaAs instâncias do Cloud Firewall por assinatura habilitam largura de banda elástica por padrão. Se sua largura de banda real exceder a especificação adquirida, o tráfego excedente será cobrado no modelo de pagamento conforme o uso.
Comprar um Savings Plan: Se planeja usar a versão de pagamento conforme o uso por um longo período, adquira um Savings Plan para reduzir seus custos através de um modelo pré-pago.
Liberar manualmente instâncias de pagamento conforme o uso prontamente: Em casos como avaliações funcionais, caso não precise mais do serviço, acesse a página Overview no console. Na área Version Information, clique em More > Self-service Release para interromper o faturamento.
FAQ
Quantas instâncias devo ativar?
É necessário ativar apenas uma instância do Cloud Firewall por conta Alibaba Cloud. Essa única instância protege seus ativos na nuvem em múltiplas regiões, tanto dentro quanto fora da China continental. Após a proteção dos ativos, a taxa de instância é calculada com base em fatores como as regiões e a quantidade de ativos protegidos.
Cálculo da taxa de instância
No método de faturamento de pagamento conforme o uso 2,0, a taxa de instância segue as regras abaixo, que determinam o número de instâncias necessárias:
Regras de cálculo da taxa de instância
A cobrança é feita com base no número de instâncias do Cloud Firewall criadas, cobrindo diferentes limites de firewall. O preço unitário é de USD 0,36 por instância por hora. A quantidade de instâncias é definida da seguinte forma:
Internet firewall: Uma instância é necessária para cada região protegida. Dentro da mesma região, consome-se apenas uma especificação de instância, independentemente do número de endereços IP públicos protegidos ou se são IPv4 ou IPv6.
NAT firewall: Requer uma instância para cada instância de NAT Gateway.
-
VPC firewall:
Em uma arquitetura Cloud Enterprise Network (CEN) Enterprise Edition, é necessária uma instância para cada Transit Router (TR).
Na arquitetura CEN Basic Edition, exige-se uma instância para cada VPC.
Para conexões de peering de VPC, é preciso uma instância para cada par de VPCs.
Multi-account Management: Ao ativar esse recurso, os ativos de cada conta membro consomem uma especificação de instância do Cloud Firewall e geram uma taxa de instância separada.
Relação entre a taxa de instância e o número de ativos
Para o Internet Firewall, a taxa depende do número de regiões onde seus ativos protegidos estão localizados, e não do total de ativos. Todos os ativos em uma única região são cobertos por uma instância de firewall. Quanto mais regiões seus ativos abrangerem, maior será a taxa de instância.
Por que fui cobrado por uma instância de pagamento conforme o uso inativa?
Recursos como Log Analysis, inteligência contra ameaças (IPS) e detecção de vazamento de dados sensíveis têm faturamento separado dos firewalls de limite.
Para interromper totalmente o faturamento, faça login no console do Cloud Firewall. No canto superior direito da página Overview, selecione . Após liberar a instância, o sistema gera uma fatura final no dia seguinte (T+1) contendo as cobranças incorridas antes da liberação. Nenhuma nova fatura será gerada depois disso.
Por que recebi uma cobrança após liberar uma instância?
Você pode receber uma fatura após liberar uma instância de pagamento conforme o uso pelos seguintes motivos:
Faturamento atrasado: Instâncias de pagamento conforme o uso são faturadas diariamente. Ao liberar uma instância, o sistema gera a fatura no dia seguinte (T+1), incluindo as cobranças anteriores à liberação. Não haverá novas faturas após isso.
Liberação tardia da instância: Se você não liberar manualmente a instância após o término do teste gratuito ou do Savings Plan, continuará sendo cobrado pelo serviço à tarifa padrão.
Encerramento incorreto do serviço: Desativar a proteção do firewall de limite não interrompe o faturamento. Para parar completamente as cobranças, Faça login no console do Cloud Firewall. Na página Overview, no canto superior direito, selecione .
Por que fui cobrado após o teste gratuito?
Ao se inscrever no teste gratuito do Cloud Firewall, o sistema ativa a edição de pagamento conforme o uso e fornece um Pay-as-you-go Savings Plan com um crédito específico. Esse crédito serve para compensar as cobranças. Quando o crédito do Savings Plan se esgota, o sistema cobra automaticamente qualquer uso excedente com base nas regras de pagamento conforme o uso.
Faça login em Billing & Cost Management. No painel de navegação à esquerda, escolha Account > Savings Plan > Overview para verificar o saldo restante e o uso do seu Pay-as-you-go Savings Plan.
Para evitar cobranças, libere a instância antes que o crédito do plano acabe. Faça login no console do Cloud Firewall. No canto superior direito da página Overview, selecione .