Todos os produtos
Search
Central de documentação

Web Application Firewall:Pay-as-you-go billing

Última atualização: Oct 12, 2026

O modelo pay-as-you-go é um método de faturamento pós-pago que permite usar recursos sob demanda sem pagamento antecipado. O sistema gera uma fatura com base no uso em cada ciclo de faturamento e deduz as taxas da sua conta. Este tópico descreve as regras de faturamento do WAF pay-as-you-go.

Modelo de faturamento

O WAF 3.0 introduz a SeCU (Security Capacity Unit) como unidade de medição unificada para o modelo pay-as-you-go. O WAF converte os recursos consumidos por todos os itens faturáveis em SeCUs por hora e cobra da seguinte forma:

  • Preço unitário: O preço unitário de uma SeCU é USD 0,01. Uma SeCU custa USD 0,01.

  • Intervalo de medição: O uso de SeCU é medido por hora, por exemplo, das 10:00:00 às 10:59:59.

  • Regra de arredondamento: O WAF arredonda o uso de SeCU para cima até o próximo número inteiro. Por exemplo, se você usar 0,1 SeCU em uma hora, será cobrado por 1 SeCU naquela hora.

Custo horário = Total de SeCUs × Preço Unitário.

Nota

É possível atualizar os módulos API Security e Bot Management do WAF pay-as-you-go para Agentic API Security e Agentic Bot, respectivamente. Após a atualização, esses módulos utilizam Credit como unidade de faturamento independente. O preço é: 100 Credits = USD 0,2.

Todos os outros itens faturáveis continuam usando SeCU como unidade de medição.

Para mais informações, consulte WAF API Security module upgrade e WAF Bot Management module upgrade.

Itens faturáveis

As tabelas a seguir listam os itens faturáveis do WAF pay-as-you-go. Os itens estão categorizados em taxas de instância e tráfego, recursos de acesso e recursos de proteção.

Taxas de instância e tráfego do WAF

Item faturável

SeCU

Descrição

Instância do WAF

0,5 SeCU/hora

O faturamento de uma instância do WAF pay-as-you-go começa imediatamente após a ativação, independentemente de você adicionar objetos protegidos ou configurar regras de proteção.

Nota

O consumo de SeCU para este item faturável é calculado com base no uso real e não é arredondado para cima. Todos os outros itens faturáveis que consomem SeCUs estão sujeitos à regra de arredondamento para cima.

Taxa base de requisições

1 SeCU por 5.000 requisições/hora

Número total de requisições de clientes recebidas pelo WAF em uma hora. Isso inclui tanto requisições legítimas quanto de ataque. As respostas do servidor não são contadas.

Nota
  • Não há cobrança para horas com zero requisições. Se o número de requisições não for múltiplo de 5.000, o consumo de SeCU é arredondado para cima. Para mais informações, consulte Billing examples.

  • A taxa do recurso de lista de permissões está incluída na taxa base de requisições.

Pico de QPS

  • ≤ 1.000 QPS: 0 SeCU/hora

  • > 1.000 QPS: 1 SeCU por 5 QPS/hora para a parte excedente

Faturado por hora com base no maior pico de QPS registrado nessa hora.

Nota

Se a parte excedente for inferior a 5 QPS, ela será faturada como 5 QPS.

Taxas de recursos de acesso

Item faturável

SeCU

Descrição

Número de domínios para acesso CNAME

Preços escalonados (progressivos):

  • 1 domínio: 0 SeCU

  • 2 a 10 domínios: 5 SeCU/domínio/hora

  • 11 a 100 domínios: 3 SeCU/domínio/hora

  • Mais de 100 domínios: 1 SeCU/domínio/hora

Para acesso CNAME, o faturamento baseia-se no número de domínios adicionados ao WAF. Não há distinção entre domínios raiz e domínios curinga.

Acesso CNAME: IP dedicado

15 SeCU/IP dedicado/hora

No acesso CNAME, o faturamento baseia-se no número de domínios com IP dedicado ativado.

Acesso CNAME: porta não padrão

  • Desativado: 0 SeCU/hora

  • Ativado: 25 SeCU/hora

Para acesso CNAME, este recurso é considerado ativado se você configurar qualquer porta diferente de 80, 8080, 443 ou 8443.

Acesso CNAME: balanceamento de carga inteligente

  • Desativado: 0 SeCU/hora

  • Ativado: 50 SeCU/hora

No acesso CNAME, este recurso é considerado ativado se você configurar o balanceamento de carga inteligente para qualquer domínio.

Acesso CNAME: IPv6

  • Desativado: 0 SeCU/hora

  • Ativado: 50 SeCU/hora

Para acesso CNAME, este recurso é considerado ativado se você configurar IPv6 para qualquer domínio.

Asset Center

  • Desativado: 0 SeCU/hora

  • Ativado: 1 SeCU/hora

O faturamento começa após você ativar o recurso Asset Center.

Taxas de proteção central da web

Item faturável

SeCU

Descrição

Regras de proteção central da web

  1. Modelo padrão

    • Se não existir nenhum objeto protegido na instância do WAF: 0 SeCU/hora.

    • Se existir um objeto protegido na instância do WAF: 10 SeCU/hora.

  2. Modelo não padrão

    • Taxa de faturamento: 10 SeCU/hora.

  • Modelo padrão: É permitido ter no máximo um modelo padrão. O faturamento começa após a adição de um objeto protegido ao WAF e se aplica quer o modelo esteja ativado ou desativado.

  • Modelo não padrão: A cobrança ocorre por cada modelo criado, independentemente de estar ativado ou desativado.

Nota

A partir de 10 de setembro de 2026, o WAF ajustará a lógica de faturamento das regras de proteção central da web. Para o anúncio de alteração de preços, consulte [Announcement] Web Application Firewall Web Core Protection, Bot Management, and Log Service Upgrade Notice.

Regras de proteção central da web: mecanismo inteligente de lista de permissões

  • Desativado: 0 SeCU/modelo/hora

  • Ativado: 10 SeCU/modelo/hora

A cobrança é feita por cada modelo de regra de proteção central da web com o mecanismo inteligente de lista de permissões ativado.

Lista de bloqueios de IP

2 SeCU/regra/hora

Faturado com base no número de regras da lista de bloqueios de IP, independentemente de estarem ativadas ou desativadas.

Regra personalizada

  • 2 SeCU/regra básica/hora

  • 5 SeCU/regra avançada/hora

Faturado com base no número de regras de proteção personalizadas, independentemente de estarem ativadas ou desativadas.

Nota

Uma regra é classificada como avançada se atender a qualquer uma das condições a seguir. Caso contrário, é considerada uma regra básica:

  • O tipo de regra é limitação de taxa.

  • Utiliza um dos seguintes campos de correspondência: Cookie, Content-Type, Content-Length, X-Forwarded-For, Body, Http-Method, File Extension, Filename, Server-Port, Header, Cookie Name ou Body Parameter.

  • Inclui uma condição de correspondência ou não correspondência de expressão regular.

  • Utiliza configurações avançadas, como canary release ou horário de vigência agendado.

Regra personalizada: ação de slider

1 SeCU por 10 invocações/hora

O número de invocações é arredondado para cima até o múltiplo de 10 mais próximo para fins de faturamento.

Proteção contra varredura

10 SeCU/regra/hora

Faturado com base no número de regras de proteção contra varredura, independentemente de estarem ativadas ou desativadas. Cada modelo de proteção contra varredura contém três regras.

Proteção contra flood HTTP

2 SeCU/regra/hora

Faturado com base no número de regras de proteção contra flood HTTP, independentemente de estarem ativadas ou desativadas.

Bloqueio geográfico

10 SeCU/regra/hora

Faturado com base no número de regras de bloqueio geográfico, independentemente de estarem ativadas ou desativadas.

Resposta personalizada

10 SeCU/regra/hora

Faturado com base no número de regras de resposta personalizada, independentemente de estarem ativadas ou desativadas. Cada modelo de resposta personalizada contém uma regra.

Proteção contra adulteração de site

5 SeCU/regra/hora

Faturado com base no número de regras de proteção contra adulteração de site, independentemente de estarem ativadas ou desativadas.

Prevenção contra vazamento de dados

5 SeCU/regra/hora

Faturado com base no número de regras de prevenção contra vazamento de dados, independentemente de estarem ativadas ou desativadas.

Limitação de tráfego de pico

150 SeCU/regra/hora

Faturado com base no número de regras de limitação de tráfego de pico, independentemente de estarem ativadas ou desativadas.

Inteligência de ameaças

50 SeCU/modelo/hora

Faturado com base no número de modelos de proteção de inteligência de ameaças, independentemente de estarem ativados ou desativados.

Taxas de proteção avançada

Item faturável

SeCU

Descrição

Bot management (legado)

  • Modelo Bot-Web: 50 SeCU/modelo/hora

  • Modelo Bot-App: 80 SeCU/modelo/hora

Faturado com base no número de modelos de proteção Bot-Web e Bot-App configurados, independentemente de estarem ativados ou desativados.

Bot management (legado): taxa de processamento de requisições

1 SeCU por 7.500 requisições/hora

Número total de requisições processadas para um objeto protegido dentro de uma hora.

Nota

Se a contagem de requisições não for múltiplo de 7.500, o consumo de SeCU é arredondado para cima. Para mais informações, consulte Billing examples.

Bot management (legado): regras personalizadas avançadas

15 SeCU/regra/hora

Faturado com base no número de regras personalizadas avançadas do Bot management, independentemente de estarem ativadas ou desativadas.

Bot management (legado): segurança de conta

50 SeCU/modelo/hora

Faturado com base no número de modelos de política de proteção criados.

Agentic Bot

  • Modelo Web: 320 Credits/modelo/hora

  • Modelo App: 500 Credits/modelo/hora

Faturado com base no número de modelos de proteção Web e App configurados, independentemente de estarem ativados ou desativados.

O Agentic Bot utiliza uma nova unidade de faturamento chamada Credit (100 Credits = 0,2 USD).

Agentic Bot: taxa de processamento de requisições

1 Credit por 1.200 requisições/hora

Número total de requisições processadas para um objeto protegido dentro de uma hora.

Se a contagem de requisições não for múltiplo de 1.200, o consumo de Credit é arredondado para cima.

Agentic Bot: regras personalizadas avançadas

100 Credits/regra/hora

Faturado com base no número de regras personalizadas avançadas do Agentic Bot, independentemente de estarem ativadas ou desativadas.

Agentic Bot: segurança de conta

320 Credits/modelo/hora

Faturado com base no número de modelos de política de proteção criados.

Bot management/Agentic Bot: identificação de riscos

1 SeCU/detecção/hora

Faturado com base no número de riscos identificados.

API security (legado)

20 SeCU/objeto protegido/hora

Faturado com base no número de objetos protegidos com API security (legado) ativado.

API security (legado): taxa de processamento de requisições

1 SeCU por 7.500 requisições/hora

Número total de requisições processadas para um objeto protegido dentro de uma hora.

Nota

Se a contagem de requisições não for múltiplo de 7.500, o consumo de SeCU é arredondado para cima. Para mais informações, consulte Billing examples.

Agentic API Security

125 Credits/objeto protegido/hora

Faturado com base no número de objetos protegidos com Agentic API Security ativado.

O Agentic API Security utiliza uma nova unidade de faturamento chamada Credit (100 Credits = 0,2 USD).

Agentic API Security: taxa de processamento de requisições

1 Credit por 1.200 requisições/hora

Número total de requisições processadas para um objeto protegido dentro de uma hora.

Se a contagem de requisições não for múltiplo de 1.200, o consumo de Credit é arredondado para cima.

Plugin de extensão

100 SeCU/plugin/hora

Faturado com base no número de plugins criados.

Plugin de extensão: taxa de processamento de requisições

1 SeCU por 7.500 requisições/hora

Número total de requisições processadas para um objeto protegido dentro de uma hora.

Nota

Se a contagem de requisições não for múltiplo de 7.500, o consumo de SeCU é arredondado para cima. Para mais informações, consulte Billing examples.

Suporte a eventos críticos

Este recurso utiliza um método de faturamento pré-pago e não consome SeCUs.

O suporte a eventos críticos está disponível para instâncias do WAF pay-as-you-go. Este recurso exige uma compra mínima de 30 dias. Para mais informações, consulte critical event support.

Taxas do Log Service

Item faturável

SeCU

Descrição

Log Service

40 SeCU/TB/hora

A partir de 14 de agosto de 2026, o Log Service para WAF será atualizado em lotes. As regras de faturamento após a atualização são as seguintes:

  • Para usuários que ativarem o Log Service para WAF em ou após 14 de agosto de 2026: O faturamento é gerenciado pelo WAF com base nas taxas especificadas aqui.

  • Para usuários que ativaram o Log Service para WAF antes de 14 de agosto de 2026: O faturamento é gerenciado pelo Log Service, e nenhuma taxa é cobrada pelo WAF. Esses usuários podem atualizar o service. Após a atualização, inicia-se um período de execução paralela de 180 dias, após o qual o WAF assumirá o faturamento.

Para o anúncio da atualização, consulte [Announcement] Web Application Firewall Web Core Protection, Bot Management, and Log Service Upgrade Notice.

Nota

Se o WAF gerenciar seu faturamento, as cobranças serão baseadas na capacidade de armazenamento de log selecionada na página de compra ao ativar o WAF. Por exemplo, se você selecionar uma capacidade de armazenamento de log de 10 TB, mas seu uso real de log for de 1 TB, ainda assim será faturado por 10 TB.

Exemplos de faturamento

Exemplo 1

Você adicionou cinco nomes de domínio ao WAF usando acesso CNAME e configurou duas regras de lista de bloqueios de IP. Durante uma hora completa, seu service recebe 0 requisições e o pico de QPS é 0 QPS.

Neste cenário, 34,5 SeCU são consumidos dentro da hora, resultando em um custo total de USD 0,345. A tabela a seguir fornece os detalhes do faturamento.

Item faturável

Preço unitário

SeCU (por hora)

Custo total (1 SeCU = USD 0,01)

Taxa base de requisições

1 SeCU/5.000 requisições/hora

0 SeCU

0,01 * 0 = USD 0

Pico de QPS

Pico de QPS ≤ 1.000 QPS: 0 SeCU/hora

0 SeCU

0,01 * 0 = USD 0

Número de nomes de domínio usando acesso CNAME

Preços escalonados:

  • 1 nome de domínio: 0 SeCU

  • 2–10 nomes de domínio: 5 SeCU/nome de domínio/hora

  • 11–100 nomes de domínio: 3 SeCU/nome de domínio/hora

  • Mais de 100 nomes de domínio: 1 SeCU/nome de domínio/hora

1 0 + 4 5 = 20 SeCU

0,01 * 20 = USD 0,2

Instância do WAF

O faturamento começa após a ativação de uma instância do WAF pay-as-you-go. 0,5 SeCU/hora

0,5 SeCU

0,01 * 0,5 = USD 0,005

Lista de bloqueios de IP

2 SeCU/regra/hora

4 SeCU

0,01 * 4 = USD 0,04

Regras de proteção central da web

Nota

Após adicionar um recurso ao WAF, o sistema cria automaticamente um objeto protegido e o aplica ao modelo padrão de regras de proteção central da web.

Se existirem objetos protegidos: 10 SeCU/hora

10 SeCU

0,01 * 10 = USD 0,1

Exemplo 2

Você adicionou 12 nomes de domínio ao WAF usando acesso CNAME e ativou IP dedicado e balanceamento de carga inteligente para dois deles. Também criou um modelo de proteção contra varredura. Durante uma hora completa, seu service recebe 50.001 requisições e o pico de QPS é 4.000 QPS.

Neste cenário, 782,5 SeCU são consumidos dentro da hora, resultando em um custo total de USD 7,825. A tabela a seguir fornece os detalhes do faturamento.

Item faturável

Preço unitário

SeCU (por hora)

Custo total (1 SeCU = USD 0,01)

Taxa base de requisições

1 SeCU/5.000 requisições/hora

11 SeCU

0,01 * 11 = USD 0,11

Pico de QPS

Pico de QPS ≤ 1.000 QPS: 0 SeCU/hora

> 1.000 QPS: 1 SeCU/5 QPS/hora para a parte excedente

600 SeCU

0,01 * 600 = USD 6

Instância do WAF

O faturamento começa após a ativação de uma instância do WAF pay-as-you-go. 0,5 SeCU/hora

0,5 SeCU

0,01 * 0,5 = USD 0,005

Número de nomes de domínio usando acesso CNAME

Preços escalonados:

  • 1 nome de domínio: 0 SeCU

  • 2–10 nomes de domínio: 5 SeCU/nome de domínio/hora

  • 11–100 nomes de domínio: 3 SeCU/nome de domínio/hora

  • Mais de 100 nomes de domínio: 1 SeCU/nome de domínio/hora

1 0 + 9 5 + 2 * 3 = 51 SeCU

0,01 * 51 = USD 0,51

Acesso CNAME: IP dedicado

15 SeCU/IP dedicado/hora

30 SeCU

0,01 * 30 = USD 0,3

Acesso CNAME: balanceamento de carga inteligente

Ativado: 50 SeCU/hora

50 SeCU

0,01 * 50 = USD 0,5

Proteção contra varredura

Nota

Cada modelo de proteção contra varredura inclui três regras.

10 SeCU/regra/hora

30 SeCU

0,01 * 30 = USD 0,3

Regras de proteção central da web

Nota

Após adicionar um recurso ao WAF, o sistema cria automaticamente um objeto protegido e o aplica ao modelo padrão de regras de proteção central da web.

Se existirem objetos protegidos: 10 SeCU/hora

10 SeCU

0,01 * 10 = USD 0,1

Exemplo 3

Você ativa a proteção do WAF para uma instância de Classic Load Balancer (CLB) de camada 7 no modo cloud native (por exemplo, na região US (Silicon Valley)). Além das regras de proteção central da web, você ativa o gerenciamento de bots e a proteção contra flood HTTP, configurando seus respectivos modelos de proteção. Existem duas regras de proteção contra flood HTTP desativadas e um modelo de gerenciamento de bots ativado com o recurso Fraud Detection ativo. Durante uma hora completa, o número total de requisições é 4.200 e o pico de QPS é 537. As regras de gerenciamento de bots correspondem 34 vezes e as regras de Fraud Detection correspondem 3 vezes.

Neste cenário, 69,5 SeCU são consumidos dentro da hora, resultando em um custo total de USD 0,695. A tabela a seguir fornece os detalhes do faturamento.

Item faturável

Preço unitário

SeCU (por hora)

Custo total (1 SeCU = USD 0,01)

Taxa base de requisições

1 SeCU/5.000 requisições/hora

1 SeCU

0,01 * 1 = USD 0,01

Pico de QPS

Pico de QPS ≤ 1.000 QPS: 0 SeCU/hora

0 SeCU

0,01 * 0 = USD 0

Bot management: taxa de processamento de requisições

Faturado com base no número de requisições que correspondem a objetos protegidos dentro da hora.

1 SeCU/7.500 requisições

1 SeCU

0,01 1 = USD 0,01

Bot management: Fraud Detection

Faturado com base no número de correspondências.

1 SeCU/correspondência/hora

3 SeCU

0,01 * 3 = USD 0,03

Instância do WAF

O faturamento começa após a ativação de uma instância do WAF pay-as-you-go. 0,5 SeCU/hora

0,5 SeCU

0,01 * 0,5 = USD 0,005

Regras de proteção central da web

Nota

Após adicionar um recurso ao WAF, o sistema cria automaticamente um objeto protegido e o aplica ao modelo padrão de regras de proteção central da web.

Se existirem objetos protegidos: 10 SeCU/hora

10 SeCU

0,01 * 10 = USD 0,1

Bot management

Faturado com base no número de modelos de proteção Bot-Web configurados, independentemente de estarem ativados ou desativados.

Modelo Bot-Web: 50 SeCU/modelo/hora

50 SeCU

0,01 50 = USD 0,5

Proteção contra flood HTTP

Faturado com base no número de regras de proteção contra flood HTTP, independentemente de as regras estarem ativadas ou desativadas.

2 SeCU/regra/hora

4 SeCU

0,01 * 4 = USD 0,04

Exemplo 4

Você ativa a proteção do WAF para uma instância de Application Load Balancer (ALB) no modo cloud native (por exemplo, na região US (Silicon Valley)) e cria dois modelos de resposta personalizada aplicados a diferentes objetos protegidos. Durante uma hora completa, seu service recebe 50.004 requisições e o pico de QPS é 5.997 QPS.

Neste cenário, o consumo total da hora é de 1.041,5 SeCU, e a taxa da instância ALB aprimorada com WAF é de USD 0.035/hora, resultando em um custo total de USD 10,45. A tabela a seguir fornece os detalhes do faturamento.

Item faturável

Preço unitário

SeCU (por hora)

Custo total (1 SeCU = USD 0,01)

Taxa base de requisições

1 SeCU/5.000 requisições/hora

11 SeCU

0,01 * 11 = USD 0,11

Pico de QPS

Pico de QPS > 1.000 QPS: 1 SeCU/5 QPS/hora para a parte excedente

1000 SeCU

0,01 * 1000 = USD 10

Instância do WAF

O faturamento começa após a ativação de uma instância do WAF pay-as-you-go. 0,5 SeCU/hora

0,5 SeCU

0,01 * 0,5 = USD 0,005

Resposta personalizada

10 SeCU/regra/hora

20 SeCU

0,01 * 20 = USD 0,2

Regras de proteção central da web

Nota

Após adicionar um recurso ao WAF, o sistema cria automaticamente um objeto protegido e o aplica ao modelo padrão de regras de proteção central da web.

Se existirem objetos protegidos: 10 SeCU/hora

10 SeCU

0,01 * 10 = USD 0,1

Taxa da instância ALB aprimorada com WAF

USD 0.035/hora. O preço real está sujeito à página de compra.

/

0.035 * 1 = USD 0.035

Nota

Após ativar o WAF pay-as-you-go, consulte sua fatura da Alibaba Cloud para verificar o uso real e as cobranças.

Ciclo de faturamento

As taxas pay-as-you-go são liquidadas diariamente (UTC+8). Um novo ciclo de faturamento começa após a conclusão da liquidação.

Nota
  • O faturamento pay-as-you-go geralmente ocorre durante a noite. Se planejar modificar sua configuração, como adicionar nomes de domínio ou ativar novos recursos de proteção, faça as alterações após as 06:00 (UTC+8) de cada dia. Caso contrário, as cobranças resultantes poderão ser incluídas na fatura do dia anterior.

  • Se o saldo disponível da sua conta, que inclui o saldo da conta Alibaba Cloud e vouchers, não for suficiente para cobrir uma fatura pendente, você receberá uma notificação por SMS ou e-mail.

Pagamento em atraso

Um pagamento em atraso pode afetar seus services do WAF. Monitore suas Despesas e Custos e resolva qualquer pagamento pendente prontamente. Para saber como verificar e lidar com um pagamento em atraso, consulte Overdue payment.

Aviso

Se houver um pagamento em atraso, seu service do WAF corre o risco de suspensão. O sistema notificará você para renovar prontamente e evitar interrupções no service.

Visualizar faturas

Para obter instruções sobre como visualizar o uso e as cobranças detalhadas da sua instância pay-as-you-go do WAF 3.0, consulte View bills.

FAQ

Otimizar custos para WAF pay-as-you-go

Para controlar custos e evitar cobranças inesperadamente altas em uma instância do WAF pay-as-you-go, considere as seguintes medidas de otimização:

  • Ative recursos conforme necessário: Alguns recursos incorrem em taxas adicionais após serem ativados. Ative recursos seletivamente com base nas necessidades reais do seu negócio. Evite ativar vários recursos indiscriminadamente ou criar um grande número de regras de proteção.

    • Agentic API security: Ative este recurso apenas se seus services utilizarem interfaces de API.

    • Bot management: Use este recurso para proteger contra scripts automatizados, crawlers e outro tráfego de bots. Se o seu negócio não exigir esse tipo de proteção, mantenha-o desativado.

    • Core web protection: Módulos como proteção contra varredura e bloqueio regional começam a gerar cobranças após a criação de regras de proteção. Recomendamos que você compreenda totalmente a funcionalidade de cada módulo antes de configurá-los. Se não precisar mais de um módulo, exclua prontamente o modelo de proteção correspondente.

    • CNAME record mode: Configurar portas não padrão, ativar IPv6 ou usar endereços IP exclusivos gera taxas adicionais. Por exemplo, se você adicionar apenas um único nome de domínio, não precisa ativar um endereço IP exclusivo.

  • Use um modelo pré-pago: Se o consumo mensal de SeCU for alto e os requisitos do negócio impedirem a redução da configuração, recomendamos adquirir um SeCU resource plans pré-pago ou uma instância do WAF por assinatura para obter um melhor preço unitário.

Por que ainda estou sendo cobrado mesmo sem ter configurado o WAF ou adicionado ativos?

Além das taxas de processamento de requisições, uma instância do WAF pay-as-you-go também incorre em taxas de recursos, incluindo a taxa base da própria instância do WAF. Portanto, após ativar o service do WAF, o faturamento começa imediatamente, independentemente de haver tráfego chegando a ele.

Quando você não planeja mais usar o WAF, após remover o último ativo adicionado, o console exibe a seguinte página solicitando que você encerre o WAF para parar o faturamento. Se ainda existirem regras de proteção de Proteção Central da Web, Gerenciamento de Bots ou Segurança de API, a instância do WAF continuará a incorrer em taxas de recursos. Se não precisar mais da instância pay-as-you-go, você pode encerrar a instância do WAF na página Overview.image

Como encerro o WAF para parar o faturamento?

Se você não planeja mais usar o WAF e deseja parar o faturamento, siga estas etapas para encerrar a instância do WAF.

Aviso
  • Antes de encerrar a instância do WAF, certifique-se de que os registros DNS dos nomes de domínio de sites adicionados ao WAF foram resolvidos de volta para o servidor de origem.

  • Após o encerramento da instância do WAF, todas as informações de configuração de nomes de domínio de sites são excluídas. Se requisições ainda forem enviadas para a instância do WAF, elas não poderão ser encaminhadas corretamente, causando inacessibilidade ao site.

  1. Acesse a página Overview. Na barra de menu superior, selecione o grupo de recursos e a região (Chinese Mainland, Outside Chinese Mainland) da instância do WAF.

  2. Se a seguinte página aparecer, clique em Go to Console no canto superior direito. Se esta página não aparecer, pule esta etapa.image

  3. No lado direito da página, clique em Terminate WAF Service. Na caixa de diálogo que aparece, marque as caixas de seleção necessárias e clique em OK.image

Por que ainda estou sendo cobrado após encerrar o WAF?

Se você ainda estiver sendo cobrado após encerrar o WAF, isso pode ocorrer pelos seguintes motivos:

  • O processo de encerramento não foi concluído corretamente: Você pode ter apenas removido ativos do WAF ou desativado a chave de proteção do WAF. Certifique-se de seguir rigorosamente as etapas em How do I terminate WAF to stop billing? para encerrar o service.

  • As faturas são geradas com atraso: As faturas do WAF pay-as-you-go são geradas no dia seguinte. Por exemplo, se você encerrar o WAF em 2 de outubro, uma fatura referente a 2 de outubro será gerada em 3 de outubro. A partir de 3 de outubro, nenhuma nova fatura será gerada.

  • A região não foi alternada corretamente: Se você adquiriu uma instância do WAF para a região Outside Chinese Mainland, precisará alternar para essa região na página Overview na barra de menu superior antes de realizar o encerramento. Faça login no console do Web Application Firewall 3.0 e selecione Chinese Mainland ou Outside Chinese Mainland no seletor de regiões na barra de navegação superior.image

QPS máximo para WAF pay-as-you-go

Uma instância do WAF pay-as-you-go suporta os seguintes valores máximos de QPS:

  • Instâncias do WAF na China continental: 100.000 QPS

  • Instâncias do WAF fora da China continental: 50.000 QPS

Se o QPS real do seu negócio exceder os níveis máximos garantidos acima, o WAF não garantirá mais o acordo de nível de serviço (SLA). Objetos protegidos associados à instância afetada podem apresentar problemas intermitentes de acesso a qualquer momento, incluindo, mas não se limitando a perda de pacotes, limitação de taxa, restrições de conexão, falha de proteção, logs ou relatórios anormais e tempos limite de acesso. Se o QPS estimado do seu negócio puder exceder esses níveis, entre em contato com seu gerente de contas antecipadamente para expansão de capacidade.