Este tópico aborda os itens faturáveis do método de faturamento legado 1.0, as principais diferenças entre as versões 1.0 e 2.0 e as instruções para atualização.
A partir de 15 de outubro de 2025, o Cloud Firewall introduzirá o método de faturamento 2.0, que se tornará o padrão para novas compras. Usuários existentes podem continuar usando o método de faturamento 1.0 ou optar pela atualização para o 2.0. Para verificar seu método de faturamento atual, acesse a página Overview no console do Cloud Firewall. Se houver uma opção para atualizar para o método de faturamento 2.0, você está usando a versão 1.0.
No console do Cloud Firewall, no lado direito da página Overview, na seção Protection Status, clique em Subscription 2.0 para acessar o novo método de faturamento.
Subscription 1.0
Faturamento
Atualização importante: A partir de 15 de outubro de 2025, apenas as edições Enterprise e Ultimate do plano de assinatura suportarão o recurso de inteligência contra ameaças nas configurações de IPS. A Premium Edition não oferecerá mais suporte a esse recurso.
Escopo: Os traffic or cloud assets mencionados nos itens faturáveis referem-se ao total combinado da sua conta principal e de todas as contas membros associadas.
Recursos e itens faturáveis | Premium edition | Enterprise edition | Ultimate edition | Descrição | |
Preço base | USD 420/mês | USD 1.450/mês | USD 3.900/mês | O preço base inclui apenas as especificações padrão. Não abrange complementos ou expansões de capacidade. | |
Duração da assinatura | Durações disponíveis: 1 mês, 3 meses, 6 meses, 1 ano, 2 anos e 3 anos. | N/A | |||
Firewall de internet | Número de endereços IP públicos protegíveis | The base price includes 20 addresses. You can increase the number to a value from 20 to 1.000. | The base price includes 50 addresses. You can increase the number to a value from 50 to 1.000. | The base price includes 400 addresses. You can increase the number to a value from 400 to 1.000. | Quantidade de endereços IP públicos protegidos pelo firewall de internet. Taxa de expansão: USD 7/endereço IP/mês |
Capacidade de processamento de tráfego de internet pública | The base price includes 10 Mbps. You can increase the bandwidth to a value from 10 Mbps to 5.000 Mbps. | The base price includes 50 Mbps. You can increase the bandwidth to a value from 50 Mbps to 5.000 Mbps. | The base price includes 200 Mbps. You can increase the bandwidth to a value from 200 Mbps to 15.000 Mbps. | Largura de banda de pico do tráfego de internet protegido. A largura de banda faturável corresponde ao maior valor entre o tráfego de entrada ou de saída. Taxa de expansão: USD 7/Mbps/mês Caso o intervalo de largura de banda expansível não atenda às suas necessidades, entre em contato com seu gerente de conta. | |
Firewall NAT | Número de instâncias de firewall NAT | Not included in the base price. You can add 1 to 20 instances. | The base price includes 1 instance. You can increase the number to a value from 1 to 100. | The base price includes 2 instances. You can increase the number to a value from 2 to 1.000. | Quantidade de firewalls NAT que você pode criar. Cada instância de NAT Gateway corresponde a um firewall NAT. Taxa de expansão: USD 32/instance/month. |
Capacidade de processamento de tráfego de rede privada NAT | Not included in the base price. You can expand the bandwidth to a value from 5 Mbps to 1.000 Mbps. | The base price includes 10 Mbps. You can increase the bandwidth to a value from 10 Mbps to 5.000 Mbps. | The base price includes 20 Mbps. You can increase the bandwidth to a value from 20 Mbps to 10.000 Mbps. | Largura de banda de pico do tráfego protegido de ativos de rede privada para a internet. Taxas de expansão:
| |
Firewall VPC | Número de instâncias de firewall VPC | Não suportado | The base price includes 2 instances. You can increase the number to a value from 2 to 100. | The base price includes 5 instances. You can increase the number to a value from 5 to 200. | Quantidade de firewalls VPC que você pode criar. Taxa de expansão: USD 300/instância/mês |
Capacidade de processamento de tráfego VPC | Não suportado | The base price includes 200 Mbps. You can increase the bandwidth to a value from 200 Mbps to 5.000 Mbps. | The base price includes 1.000 Mbps. You can increase the bandwidth to a value from 1.000 Mbps to 10.000 Mbps. | Largura de banda total de pico do tráfego entre VPCs passível de proteção. Taxa de expansão: USD 7,5/10 Mbps. Se o seu service exigir mais de 10 Gbps de tráfego, entre em contato com seu gerente de conta com um mês de antecedência. | |
Recursos comuns para todos os firewalls | capacidade de processamento de tráfego elástico | Ativado por padrão e não pode ser desativado. | Ativado por padrão e não pode ser desativado. | Ativado por padrão e não pode ser desativado. | Preço: USD 0,06/GB Para obter mais informações sobre o faturamento de pagamento conforme o uso para tráfego elástico excedente, consulte Pay-as-you-go for elastic traffic of subscription instances. Use este recurso com pay-as-you-go savings plans para reduzir custos. |
Detecção de vazamento de dados confidenciais | 100 GB incluídos (gratuitos) após a ativação | 300 GB incluídos (gratuitos) após a ativação | 500 GB incluídos (gratuitos) após a ativação |
| |
Cota de política de controle de acesso Se a cota padrão de políticas de controle de acesso da sua edição for insuficiente, adquira uma cota adicional. Essa cota é compartilhada entre firewalls de internet, firewalls NAT e firewalls VPC. | Cota de política incluída:
Intervalo de cota adicional de política: 0 to 50.000 | Cota de política incluída:
Intervalo de cota adicional de política: 0 to 100.000 | Cota de política incluída:
Intervalo de cota adicional de política: 0 to 200.000 | Taxas para cotas adicionais de política:
Nota Para obter mais informações sobre como as cotas de política são calculadas, consulte Policy quota calculation. | |
Capacidade de armazenamento de log para análise de logs | Não incluído no preço base. Expanda a capacidade para um valor entre 1.000 GB to 100.000 GB. | Não incluído no preço base. Expanda a capacidade para um valor entre 1.000 GB to 100.000 GB. | Não incluído no preço base. Expanda a capacidade para um valor entre 1.000 GB to 100.000 GB. | O Cloud Firewall armazena logs de auditoria por 7 dias por padrão. Esses logs incluem logs de eventos, logs de tráfego e logs de operação. Para armazenar logs por um período maior ou atender a requisitos de conformidade, ative o recurso de análise de logs. Taxa de expansão para capacidade de armazenamento de análise de logs: USD 80/1.000 GB/month. | |
Gerenciamento de várias contas | Includes a free quota of 1.000. | Includes a free quota of 1.000. | Includes a free quota of 1.000. | To increase the quota, contact your account manager. | |
Exemplo de faturamento
Uma empresa possui 60 endereços IP públicos em sua conta Alibaba Cloud. Ela adquire uma assinatura de 6 meses do Cloud Firewall Enterprise Edition e aumenta a largura de banda de tráfego de internet protegido para 60 Mbps.
A taxa total é calculada da seguinte forma: (USD 1.450 + 10 additional public IP addresses × USD 7 + 10 Mbps additional bandwidth × USD 7) × 6
Pagamento conforme o uso 1.0
Faturamento
Para uma instância do Cloud Firewall de pagamento conforme o uso, o faturamento baseia-se no número real de ativos protegidos e na quantidade de tráfego processado. As taxas de uso do dia anterior são calculadas e deduzidas da sua conta no dia seguinte.
A fórmula para calcular as taxas de uma instância do Cloud Firewall de pagamento conforme o uso é:
A fatura diária é a soma das seguintes taxas: configuração de endereço IP público, processamento de tráfego de internet, instância de firewall NAT, processamento de tráfego de firewall NAT, instância de firewall VPC e processamento de tráfego de firewall VPC.
Atualização importante: A partir de 1º de dezembro de 2025, a taxa de configuração de endereços IP públicos para firewalls de internet aumentará de USD 0,008/IP address/hour para USD 0,014/IP address/hour. Além disso, o recurso de inteligência contra ameaças nas configurações de IPS deixará de ser suportado. Para utilizar esse recurso, atualize para o pagamento conforme o uso 2.0.
Unidade mínima de faturamento: A unidade mínima de faturamento para uma instância do Cloud Firewall de pagamento conforme o uso é de uma hora. O uso inferior a uma hora é cobrado como uma hora completa. Por exemplo, o uso das 15:55 às 16:05 é faturado como duas horas, pois abrange dois períodos de faturamento distintos de uma hora (15:00-16:00 e 16:00-17:00).
Pagamentos em atraso: Se o saldo da sua conta for insuficiente e houver um pagamento pendente por mais de 15 dias, sua instância do Cloud Firewall de pagamento conforme o uso será liberada automaticamente. Caso nenhum ativo seja protegido por mais de 30 dias consecutivos, o Cloud Firewall desativa automaticamente os módulos de firewall de borda correspondentes.
Tipo de firewall | Item faturável | Preço unitário | Descrição |
Firewall de internet | Taxa de configuração de endereço IP público | USD 0,014/IP address/hour | Faturado diariamente com base no número de endereços IP públicos com proteção ativada. Taxa diária de configuração de endereço IP público = Número de endereços IP públicos protegidos × Preço unitário de configuração de endereço IP público |
taxa de processamento de tráfego de internet | USD 0,06/GB | Faturado diariamente com base no volume de tráfego de internet processado pelo firewall. Taxa diária de processamento de tráfego de internet = (Tráfego de saída processado + Tráfego de entrada processado) × Preço unitário por GB de tráfego | |
Firewall NAT | Taxa de instância de firewall NAT | USD 0,06/instance/hour | Faturado com base no número de instâncias de firewall NAT criadas em um determinado dia. Taxa diária de instância de firewall NAT = Número de firewalls NAT ativados × Preço unitário por instância de firewall NAT Nota Baseia-se no número de instâncias de firewall NAT criadas. Cada instância de NAT Gateway corresponde a uma instância de firewall NAT. Para obter mais informações, consulte NAT firewall. |
Taxa de processamento de tráfego de firewall NAT | USD 0,06/GB | Faturado com base na quantidade real de tráfego de rede privada processado pelo firewall NAT em um determinado dia. Taxa diária de processamento de tráfego de firewall NAT = Tráfego de saída processado × Preço unitário por GB de tráfego | |
Firewall VPC | Taxa de instância de firewall VPC | USD 0,39/instance/hour | Faturado com base no número de instâncias de firewall VPC criadas em um determinado dia. Taxa diária de instância de firewall VPC = Número de firewalls VPC ativados × Preço unitário por instância de firewall VPC Nota O número de instâncias de firewall VPC depende da sua arquitetura de rede:
Para obter mais informações, consulte VPC firewall overview. |
Taxa de processamento de tráfego de firewall VPC | USD 0,06/GB | Faturado com base na quantidade real de tráfego processado pelo firewall VPC em um determinado dia. Taxa diária de processamento de tráfego de firewall VPC = Tráfego de saída processado × Preço unitário por GB de tráfego | |
Recursos comuns | Detecção de vazamento de dados confidenciais | Gratuito dentro da cota padrão. Após o esgotamento da cota, a taxa é de USD 0,02/GB. |
|
Expansão de política de controle de acesso | Gratuito dentro da cota padrão. Após o esgotamento da cota, a taxa é de . USD 0,003/100 policies/hour. |
|
-
As especificações padrão para uma instância do Cloud Firewall de pagamento conforme o uso são as seguintes:
Número de endereços IP públicos protegidos: É possível proteger até 1.000 endereços IP públicos.
Tráfego para Detecção de Vazamento de Dados Confidenciais: 100 GB per month is included for free after you enable the feature.
-
Cota padrão de política de controle de acesso:
Firewall de internet: 2.000
Firewall NAT: 2.000
Firewall VPC: 10.000
Para obter mais informações sobre como as cotas de política são calculadas, consulte Policy quota calculation.
-
Largura de banda de pico de processamento de tráfego: Até 5 Gbps.
NotaO Cloud Firewall não garante segurança para tráfego que exceda a largura de banda de pico. Visualize o status do firewall na página Firewall no console do Cloud Firewall. Se o Firewall Status for Protected, o tráfego dos seus ativos estará protegido. Se o Firewall Status for Unprotected, o tráfego dos seus ativos contornará o firewall, não sendo protegido nem faturado.
-
Uma instância do Cloud Firewall de pagamento conforme o uso sincroniza automaticamente seus ativos e detecta o status de proteção deles em tempo real. Se o sistema detectar que nenhum ativo foi protegido pela sua instância durante um período contínuo de 1 a 30 dias, uma notificação será enviada a você.
NotaSe nenhum ativo for protegido por mais de 30 dias consecutivos, o Cloud Firewall desativa automaticamente os módulos relevantes de firewall de internet, firewall NAT ou firewall VPC, e outros módulos relacionados são redefinidos para o estado inicial. Reative os módulos quando necessário. Para obter mais informações, consulte internet firewall, NAT firewall ou VPC firewall.
Exemplos de faturamento
Cenário | Fatura horária |
Você tem uma pay-as-you-go Cloud Firewall instance, mas não ativou a proteção para nenhum ativo de cloud. | 0 USD |
Você tem uma pay-as-you-go Cloud Firewall instance e ativou a proteção para os endereços IP públicos de dois ativos de cloud. O tráfego de entrada e saída processado é de cerca de 1 GB por hora. Nenhum firewall NAT foi ativado. | 2 × USD 0,014 + 1 GB × USD 0,06/GB = USD 0,088 |
Você tem uma pay-as-you-go Cloud Firewall instance e ativou a proteção para os endereços IP públicos de dois ativos de cloud. O tráfego de entrada e saída processado é de cerca de 1 GB por hora. Além disso, um firewall NAT foi ativado e o tráfego de rede privada processado é de cerca de 0,5 GB por hora. | 2 × USD 0,014 + 1 GB × USD 0,06/GB + 1 × USD 0,06 + 0,5 GB × USD 0,06/GB = USD 0,178 |
Diferenças entre o faturamento 1.0 e 2.0
Subscription
Itens faturáveis simplificados: No método de faturamento 2.0, as taxas de instância e tráfego são unificadas entre os diferentes tipos de firewall. Os firewalls de internet agora são faturados com base no número de regiões protegidas, em vez de endereços IP públicos. As edições Premium, Enterprise e Ultimate incluem 1, 3 e 5 instâncias de firewall, respectivamente. Expanda o número de instâncias e a largura de banda conforme necessário.
Alterações de recursos: Em comparação à versão 1.0, a versão 2.0 oferece mais largura de banda por edição, introduz preços escalonados para expansão de largura de banda e habilita o recurso de tráfego elástico por padrão (não podendo ser desativado). Também aumenta a capacidade mínima de armazenamento para análise de logs e cobra uma taxa de recurso para a Detecção de Vazamento de Dados Confidenciais.
Mudança no cálculo de largura de banda: A largura de banda do firewall de internet agora é calculada como a soma do tráfego de entrada e saída, e não pelo maior valor entre os dois.
Taxas isentas: No método de faturamento 2.0, as taxas de configuração de endereço IP público do firewall de internet e de expansão de política de controle de acesso são isentas.
Pay-as-you-go
Itens faturáveis simplificados: No método de faturamento 2.0, as taxas de instância e tráfego são unificadas entre os diferentes tipos de firewall. A taxa de instância é de USD 0,36/instance/hour, e a taxa de tráfego é de USD 0,06/GB. Os firewalls de internet são faturados com base no número de regiões protegidas, não em endereços IP públicos.
Alteração na análise de logs: No método de faturamento 2.0, as taxas de análise de logs são cobradas pelo Cloud Firewall em vez do Simple Log Service (SLS). A taxa é de USD 0,3/TB/hour. Se a análise de logs estava ativada antes da atualização, você será cobrado por uma capacidade de armazenamento padrão de 1 TB após a atualização. Ajuste a capacidade de armazenamento no console posteriormente.
Mudança no cálculo de largura de banda: A largura de banda de um firewall de internet agora é calculada como a soma do tráfego de entrada e saída, substituindo o método anterior que utilizava o maior valor entre os dois.
Taxas isentas: No método de faturamento 2.0, as taxas de configuração de endereço IP público do firewall de internet e de expansão de política de controle de acesso são isentas. Configure até 10.000 políticas de controle de acesso.
Atualizar o faturamento de 1.0 para 2.0
Impacto da atualização
Após atualizar para o método de faturamento 2.0, não é possível reverter para o 1.0. Recomendamos compreender totalmente as regras de faturamento e o impacto da atualização antes de prosseguir.
Se você estiver usando uma instância subscription 1.0, observe o seguinte:
-
A Subscription 2.0 e a Subscription 1.0 são instâncias independentes do Cloud Firewall. Para atualizar para a versão 2.0, compre primeiro uma instância subscription 2.0. Após confirmar a compra, cancele prontamente a assinatura da instância subscription 1.0. Se existirem instâncias subscription 2.0 e 1.0 na sua conta, a página Overview do Cloud Firewall solicitará o cancelamento da instância 1.0.
ImportanteSiga rigorosamente o procedimento de compra e posterior cancelamento. Se cancelar a instância 1.0 antes de adquirir uma instância 2.0, seus dados de configuração serão perdidos.
O processo de atualização não afeta seus services. Suas configurações do Cloud Firewall, incluindo o status de Automatic Protection for New Assets, são migradas automaticamente para a instância 2.0.
Se você estiver usando uma instância pay-as-you-go 1.0, observe o seguinte:
-
As taxas incorridas no dia da atualização para o 2.0 são faturadas no dia seguinte, gerando duas faturas separadas:
As taxas incorridas antes da atualização (incluindo a hora em que a atualização ocorreu) são calculadas com base nas regras de faturamento 1.0.
As taxas incorridas após a atualização são calculadas com base nas regras de faturamento 2.0.
O processo de atualização não afeta seus services. As configurações do Cloud Firewall são migradas automaticamente para a instância 2.0.
-
Se a análise de logs estava ativada na versão 1.0, o recurso é desativado automaticamente durante a atualização. Para continuar usando-o, reative-o manualmente.
Após atualizar para o pay-as-you-go 2.0, os dados de análise de logs da sua instância 1.0 são retidos em um projeto do Simple Log Service (SLS) chamado
cloudfirewallnew-project-<Your_Alibaba_Cloud_Account_ID>-<Region_ID>. Esse armazenamento de dados continuará a gerar taxas do SLS. Se não precisar mais desses dados, exclua o projeto manualmente.
Se você usava anteriormente o método de faturamento 1.0, será atualizado automaticamente para o método de faturamento 2.0 ao alterar o método de faturamento. Para obter mais informações, consulte Switch between subscription and pay-as-you-go.
Procedimento
Faça login no console do Cloud Firewall. Na aba Overview, localize a seção Protection Status à direita e clique em Upgrade to Subscription 2.0 ou Upgrade to PAYG 2.0.
Siga as instruções na tela para concluir a compra da atualização.
Se estiver atualizando uma instância subscription 1.0, acesse a página para cancelar a instância antiga imediatamente após concluir a compra.