Ative uma instância do Web Application Firewall (WAF) 3.0 com pagamento conforme o uso para obter proteção web flexível. Este guia detalha a configuração, os principais parâmetros e um aviso importante sobre faturamento: as cobranças começam imediatamente após a ativação, independentemente da configuração.
Observações de uso
Verifique se não há instâncias ativas do WAF na sua conta Alibaba Cloud. Caso possua uma instância ativa do WAF 2.0 e deseje usar o WAF 3.0, execute uma das ações a seguir:
Sua instância do WAF 2.0 protege serviços ativos: Use a ferramenta de migração para atualizar sua instância do WAF 2.0 para o WAF 3.0.
Sua instância do WAF 2.0 não possui serviços ativos: Encerre o serviço WAF 2.0 e ative uma nova instância.
Ativar uma instância do WAF com pagamento conforme o uso
O serviço WAF com pagamento conforme o uso gera taxas de processamento de solicitações e taxas de recursos (como a taxa da própria instância do WAF). Portanto, o faturamento começa imediatamente após a ativação do serviço WAF, mesmo sem configuração. Para mais informações sobre as regras de faturamento, consulte Visão geral do faturamento.
Acesse a página de compra do Web Application Firewall 3.0 (Pay-as-you-go).
-
Defina Product Type como Web Application Firewall 3.0, defina Billing Method como Pay-as-you-go e conclua as configurações a seguir.
Parâmetro
Descrição
Region
Determina a localização dos nós de proteção do WAF, o que afeta a latência de acesso e a conformidade de dados.
Se o servidor do seu site estiver na China continental, selecione Chinese Mainland. Caso contrário, selecione Outside Chinese Mainland.
Version
O valor padrão é Pay-as-you-go 3.0. Nenhuma configuração é necessária.
Traffic Billing Protection Threshold
Para evitar custos elevados devido a picos de consultas por segundo (QPS) causados por ataques de grande volume, defina um Traffic Billing Protection Threshold para limitar o pico de QPS processado pelo WAF.
Se o pico real de QPS do seu serviço exceder esse limiar dentro de uma hora, a instância do WAF entrará em modo sandbox. O Service-Level Agreement (SLA) deixará de ser garantido e seus serviços poderão apresentar problemas de acesso. Para mais informações, consulte Proteção de faturamento de tráfego.
Para priorizar a proteção do serviço, mantenha o limiar máximo padrão.
Para priorizar o controle de custos, reduza esse limiar conforme necessário.
Referência de preço: Além da taxa básica de tráfego, se o pico de QPS exceder 1.000, o tráfego excedente será cobrado a uma taxa adicional de USD 0,01 por 5 QPS por hora. Por exemplo, se o pico de QPS for 1.500, a taxa horária extra será de USD 1.
Service-linked Role
Para fornecer serviços como controle de acesso ao tráfego e análise de monitoramento, o WAF precisa acessar seus recursos de serviços em nuvem. Clique em Create Service-linked Role. O sistema cria automaticamente a função AliyunServiceRoleForWaf. Não é necessário modificar essa função manualmente.
Clique em Buy Now e conclua o pagamento.
(Opcional) Se o tráfego do seu site e o uso dos recursos de proteção permanecerem estáveis por pelo menos um mês, e você não tiver um tráfego extremamente baixo ou precisar do WAF apenas para um teste de curto prazo, adquira um plano de recursos SeCU para reduzir ainda mais seus custos com pagamento conforme o uso.
Primeiros passos
Após ativar a instância, siga estas etapas para começar a usar o WAF 3.0:
Sugestões de otimização de custos
Para controlar custos e evitar cobranças inesperadas na sua instância do WAF com pagamento conforme o uso, considere as seguintes otimizações:
-
Ative recursos conforme a necessidade: Alguns recursos geram taxas extras quando ativados. Para evitar a ativação indiscriminada de múltiplos recursos ou a criação excessiva de regras de proteção, ative-os de forma seletiva.
API Security: Ative este recurso apenas se seus serviços usarem APIs.
Bot management: Use este recurso para proteger contra scripts automatizados, crawlers e outros tipos de tráfego de máquinas. Se o seu negócio não exigir esse tipo de proteção, mantenha-o desativado.
Web core protection: Módulos como Scan Protection e Geo-blocking geram cobranças após a criação de regras de proteção. Compreenda a funcionalidade de cada módulo antes de configurá-los. Caso não precise de um módulo, exclua seu modelo de proteção prontamente.
CNAME record mode: Opções avançadas, como configurar portas não padrão, ativar IPv6 ou usar endereços IP exclusivos, geram cobranças extras. Por exemplo, se você adicionar apenas um único nome de domínio, não precisará ativar um endereço IP exclusivo.
Defina um limiar de proteção de faturamento de tráfego: Se o controle de custos for mais prioritário que a continuidade dos negócios, configure esse limiar para limitar o pico de QPS processado pelo WAF e evitar aumentos repentinos de custos decorrentes de ataques de grande volume.
Use o modelo de assinatura: Se o consumo mensal de Security Capacity Units (SeCUs) for alto e não for possível reduzir a configuração devido aos requisitos do negócio, adquira um plano de recursos SeCU por assinatura ou uma instância do WAF por assinatura para obter um preço unitário menor.
Perguntas frequentes
Por que estou sendo cobrado mesmo sem ter configurado o WAF ou adicionado ativos?
O serviço WAF com pagamento conforme o uso gera taxas de processamento de solicitações e taxas de recursos (como a taxa da própria instância do WAF). Portanto, o faturamento começa imediatamente após a ativação do serviço WAF, independentemente da configuração.
O que é um SeCU? Como visualizo meu consumo diário do WAF?
Introdução ao SeCU: O custo total de uma instância do WAF 3.0 com pagamento conforme o uso consiste em taxas de processamento de solicitações e taxas de recursos. Ambas são medidas em SeCUs. O preço unitário de um SeCU é USD 0,01. Para mais informações sobre o cálculo dos SeCUs, consulte Faturamento com pagamento conforme o uso.
Visualizar consumo: No console do WAF, no painel de navegação à esquerda, escolha para visualizar seu consumo diário de SeCU dos últimos sete dias. Clique em View Billing Details para ver o consumo de itens faturáveis específicos. Para visualizar o consumo de SeCU de mais de sete dias atrás, consulte Detalhes da fatura (novo console) e Detalhes de faturamento (console legado) para obter detalhes.
O que é um plano de recursos SeCU? Como usá-lo?
Um plano de recursos SeCU é uma solução de otimização de custos para o WAF 3.0 com pagamento conforme o uso. Após adquirir uma instância do WAF com pagamento conforme o uso, compre um plano de recursos SeCU para compensar as taxas totais geradas pela instância. Esse plano baseado em assinatura entra em vigor imediatamente após a compra e não requer configuração. Para mais informações, consulte Plano de recursos SeCU.
Como encerro o WAF para parar o faturamento?
Se você não planeja mais usar o WAF e deseja interromper o faturamento, siga estas etapas para encerrar a instância do WAF.
Antes de encerrar a instância do WAF, certifique-se de que os registros DNS dos nomes de domínio adicionados ao WAF foram atualizados para apontar para seus servidores de origem.
Após o encerramento da instância do WAF, todas as configurações de nomes de domínio de sites serão removidas. Se solicitações ainda forem enviadas para a instância do WAF, elas não poderão ser encaminhadas e o acesso ao site falhará.
Acesse a página Overview. Na barra de menus superior, selecione o grupo de recursos e a região (Chinese Mainland ou Outside Chinese Mainland) da instância do WAF.
Se a interface a seguir aparecer, clique em Go to Console no canto superior direito. Caso contrário, pule esta etapa.
Na área direita da página, clique em Terminate WAF Service. Na caixa de diálogo exibida, marque as caixas de seleção e clique em OK.
Por que continuo sendo cobrado após encerrar o WAF?
Se você ainda estiver sendo cobrado após encerrar o WAF, isso pode ocorrer por um dos seguintes motivos:
Operação de encerramento incompleta: Você pode ter apenas removido o ativo ou desativado a chave de proteção do WAF. Siga as etapas em Como encerro o WAF para parar o faturamento? para encerrar a instância corretamente.
Atraso na geração da fatura: As faturas do WAF com pagamento conforme o uso são geradas no dia seguinte. Por exemplo, se você encerrar o serviço WAF em 2 de outubro, a fatura referente a 2 de outubro será gerada em 3 de outubro. Nenhuma nova fatura será gerada a partir de 3 de outubro.
Troca incorreta de região: Se você adquiriu uma instância do WAF para a região Outside Chinese Mainland, deverá alternar a região na barra de menus superior da página Overview antes de encerrar o serviço WAF.
