O Web Application Firewall (WAF) protege contra ataques web, como injeção SQL, cross-site scripting (XSS), ataques de flood HTTP e bots maliciosos. Este tópico descreve como ativar uma instância do WAF 3.0 com pagamento conforme o uso de acordo com as necessidades do seu negócio.
Observações de uso
Verifique se não há nenhuma instância do WAF ativada em sua conta Alibaba Cloud. Se você possui uma instância do WAF 2.0 e deseja usar o WAF 3.0, execute uma das operações abaixo conforme a sua situação:
Existem service em execução na instância do WAF 2.0: Use a ferramenta de migração para upgrade your WAF 2.0 instance to WAF 3.0.
Não há service em execução na instância do WAF 2.0: Terminate the WAF 2.0 service e siga as etapas deste tópico para ativar uma nova instância.
Ativar uma instância do WAF com pagamento conforme o uso
Além das taxas de processamento de solicitações, uma instância do WAF com pagamento conforme o uso também gera taxas de recursos, incluindo a taxa base da própria instância. Portanto, o faturamento começa imediatamente após a ativação do WAF, independentemente de configuração. Para regras detalhadas de faturamento, consulte Pay-as-you-go billing guide.
Acesse a página de compra do Web Application Firewall 3.0 (Pagamento conforme o uso).
-
Defina Product Type como Web Application Firewall 3.0 e Billing Method como Pay-as-you-go. Em seguida, configure os parâmetros a seguir.
Parâmetro
Descrição
Region
Determina a localização dos nós de proteção do WAF, o que afeta a latência de acesso e a conformidade de dados. Se o servidor do seu site estiver localizado na China Continental, selecione Chinese Mainland. Caso contrário, selecione Outside Chinese Mainland.
Version
O valor padrão é Pay-as-you-go 3.0. Nenhuma configuração é necessária.
Service-Linked Role
Para fornecer controle de acesso ao tráfego, monitoramento, análises e outros service, o WAF precisa acessar seus recursos de service em cloud. Clique em Create Service-Linked Role para permitir que o sistema crie automaticamente a função AliyunServiceRoleForWaf. Não modifique essa função manualmente.
Clique em Purchase Now e conclua o pedido.
(Opcional) Se o tráfego do seu site e o uso dos recursos de proteção permanecerem relativamente estáveis por pelo menos um mês, e você não estiver em um cenário de tráfego extremamente baixo ou de teste de curto prazo, recomendamos purchase a SeCU resource plan para reduzir ainda mais os custos de pagamento conforme o uso.
Primeiros passos
Após ativar uma instância, siga estas etapas para usar o WAF 3.0:
Adicione seus service ao WAF 3.0. Para mais informações, consulte Overview.
Configure políticas de proteção para os objetos protegidos adicionados ao WAF 3.0. Para mais informações, consulte Overview.
Visualize os dados de proteção. Para mais informações, consulte View security reports.
Sugestões de otimização de custos
Para controlar custos e evitar cobranças inesperadamente altas em uma instância do WAF com pagamento conforme o uso, considere as seguintes medidas de otimização:
-
Ative recursos conforme necessário: Alguns recursos geram taxas adicionais após a ativação. Ative-os seletivamente com base nas necessidades reais do seu negócio. Evite ativar vários recursos indiscriminadamente ou criar um grande número de regras de proteção.
Agentic API security: Ative este recurso apenas se seus service utilizarem interfaces de API.
Bot management: Use este recurso para proteger contra scripts automatizados, crawlers e outro tráfego de bots. Se o seu negócio não exigir esse tipo de proteção, mantenha-o desativado.
Core web protection: Módulos como proteção contra varredura e bloqueio de região começam a gerar cobranças após a criação de regras de proteção. Recomendamos compreender totalmente a funcionalidade de cada módulo antes de configurá-los. Caso não precise mais de um módulo, exclua prontamente o modelo de proteção correspondente.
CNAME record mode: Configurar portas não padrão, ativar IPv6 ou usar endereços IP exclusivos gera taxas adicionais. Por exemplo, se você adicionar apenas um único nome de domínio, não é necessário ativar um endereço IP exclusivo.
Use um modelo pré-pago: Se o consumo mensal de SeCU for alto e os requisitos do negócio impedirem a redução da configuração, recomendamos adquirir um SeCU resource plans pré-pago ou uma instância do WAF por assinatura para obter um preço unitário melhor.
Perguntas frequentes
Por que ainda estou sendo cobrado mesmo sem ter configurado o WAF ou adicionado ativos?
Além das taxas de processamento de solicitações, uma instância do WAF com pagamento conforme o uso também gera taxas de recursos, incluindo a taxa base da própria instância. Portanto, após ativar o service WAF, o faturamento começa imediatamente, independentemente de o tráfego chegar ou não a ele.
Quando você não planejar mais usar o WAF, após remover o último ativo adicionado, o console exibirá a seguinte página solicitando o encerramento do WAF para interromper o faturamento. Se ainda existirem regras de proteção de Web Core Protection, Bot Management ou API Security, a instância do WAF continuará a gerar taxas de recursos. Caso não precise mais da instância com pagamento conforme o uso, encerre a instância do WAF na página Overview.
O que é SeCU? Como visualizo o consumo diário do WAF?
Introdução ao SeCU: O custo total do WAF 3.0 com pagamento conforme o uso consiste em taxas de processamento de solicitações e taxas de recursos. Ambas são medidas em SeCUs (Security Capacity Units). O preço unitário de um SeCU é USD 0,01, ou seja, 1 SeCU custa USD 0,01. Para mais informações sobre o cálculo de SeCUs, consulte Pay-as-you-go billing.
Visualizar consumo: No painel de navegação à esquerda do console WAF, escolha para visualizar o consumo diário de SeCU dos últimos sete dias. Clique em View Billing Details para ver o consumo de itens faturáveis específicos. Para visualizar o consumo de SeCU de mais de sete dias atrás, consulte Bill details (new console) e Bill details (legacy console). Faça login no Billing Management e acesse a página Bill Usage Details. Defina o Billing Cycle como Day, selecione o Billing Month desejado, filtre por Product Name para Web Application Firewall 3.0 (Pay-as-you-go) e clique em Search. Em seguida, visualize o consumo diário de SeCU na coluna Usage da tabela de resultados.
O que é um plano de recursos SeCU? Como usá-lo?
Um plano de recursos SeCU é uma solução de otimização de custos para o WAF 3.0 com pagamento conforme o uso. Após adquirir uma instância do WAF com pagamento conforme o uso, você pode comprar um plano de recursos SeCU para compensar as taxas totais geradas pela instância. Esse plano é pré-pago e entra em vigor imediatamente após a compra, sem necessidade de configuração. Para mais informações, consulte SeCU resource plans.
Como encerro o WAF para parar o faturamento?
Se você não planeja mais usar o WAF e deseja interromper o faturamento, siga estas etapas para encerrar a instância.
Antes de encerrar a instância do WAF, certifique-se de que os registros DNS dos nomes de domínio de sites adicionados ao WAF foram resolvidos de volta para o servidor de origem.
Após o encerramento da instância do WAF, todas as informações de configuração de nomes de domínio de sites serão excluídas. Se solicitações ainda forem enviadas para a instância do WAF, elas não poderão ser encaminhadas corretamente, causando inacessibilidade ao site.
Acesse a página Overview. Na barra de menu superior, selecione o grupo de recursos e a região (Chinese Mainland, Outside Chinese Mainland) da instância do WAF.
Se a página a seguir aparecer, clique em Go to Console no canto superior direito. Se esta página não aparecer, pule esta etapa.
No lado direito da página, clique em Terminate WAF Service. Na caixa de diálogo exibida, marque as caixas de seleção necessárias e clique em OK.
Por que ainda estou sendo cobrado após encerrar o WAF?
Se você ainda estiver sendo cobrado após encerrar o WAF, isso pode ocorrer pelos seguintes motivos:
O processo de encerramento não foi concluído corretamente: Você pode ter apenas removido ativos do WAF ou desativado a chave de proteção do WAF. Certifique-se de seguir rigorosamente as etapas em How do I terminate WAF to stop billing? para encerrar o service.
As faturas são geradas com atraso: As faturas do WAF com pagamento conforme o uso são geradas no dia seguinte. Por exemplo, se você encerrar o WAF em 2 de outubro, uma fatura referente a 2 de outubro será gerada em 3 de outubro. A partir de 3 de outubro, nenhuma nova fatura será gerada.
A região não foi alternada corretamente: Se você adquiriu uma instância do WAF para a região Outside Chinese Mainland, é necessário alternar para essa região na página Overview na barra de menu superior antes de realizar o encerramento. Faça login no console do Web Application Firewall 3.0 e selecione Chinese Mainland ou Outside Chinese Mainland no seletor de regiões na barra de navegação superior.
