開通Cloud Firewall隨用隨付版 - Cloud Firewall

Cloud Firewall是阿里雲提供的雲原生防火牆服務，具備流量過濾、入侵防禦及威脅檢測等安全防護能力。隨用隨付版Cloud Firewall按實際使用資源量計費，無需預付費承諾，支援即開即關，靈活可控。本文介紹隨用隨付版Cloud Firewall的開通步驟。

適用範圍

本文僅適用於未開通Cloud Firewall的使用者。若您的帳號已開通Cloud Firewall，請根據實際業務需求參考以下文檔：

計費模式轉換：如需將訂用帳戶版轉換為隨用隨付版，請參見訂用帳戶版與隨用隨付版平滑互轉。
計費方式升級：已開通舊版（1.0）計費方式，如需升級至新版（2.0）隨用隨付模式，請參見將計費方式從1.0升級至2.0。
說明
自北京時間2025年10月15日起，Cloud Firewall正式推出隨用隨付2.0計費方式，新購使用者預設採用該計費方式。

開通Cloud Firewall按量版

訪問Cloud Firewall購買頁，選擇商品類型為隨用隨付2.0。

在Cloud Firewall（隨用隨付）頁面，配置以下規格資訊。

配置項	說明
售賣計量類型	為隨用隨付2.0，不支援修改。
自動接入資產保護	選擇“是”後，Cloud Firewall將在開通成功後自動將所有公網資產接入防護，以降低互連網資產暴露風險。該配置支援後續手動調整，可根據業務需求隨時開啟或關閉特定資產的防護。說明資產開啟Cloud Firewall保護（即接入Cloud Firewall）後，將立即產生計費。
防火牆日誌分析	Cloud Firewall預設提供7天免費日誌審計功能。如需滿足更長日誌儲存時間長度或等保合規要求，建議選擇“是”以開啟日誌分析服務。開啟該服務後，還需繼續配置防火牆日誌儲存容量。業務頻寬規模越大，所需儲存容量越大。若暫不確定業務頻寬，推薦保持預設容量，後續支援手動擴容。選購參考：每10 Mbps業務頻寬，在留存6個月日誌的情境下，推薦配置1 TB日誌儲存容量。
Agentic NDR	Agentic NDR 是Cloud Firewall的一項高階增值服務，其日誌分析儲存空間與Cloud Firewall日誌儲存空間相互隔離。如需開啟 Agentic NDR 日誌分析服務，請分別配置 NDR 日誌分析與 NDR 日誌儲存容量。
服務關聯角色	為了提供流量存取控制、監控分析等服務，Cloud Firewall需要訪問您的雲端服務資源，請單擊建立服務關聯角色，系統會自動建立角色AliyunServiceRoleForCloudFW，無需手動對此角色做任何修改。

仔細閱讀Cloud Firewall服務合約，單擊立即建立並完成支付。

開始使用

Cloud Firewall開通後，請參考以下步驟進行配置與使用：

確認公網資產防護狀態：進入开关 > 互联网边界防火墙頁面，核實目標公網資產狀態為保護中。更多資訊，請參見互連網邊界防火牆。
檢查入侵防禦（IPS）配置：系統預設開啟IPS防護。如需調整，請前往防护配置 > IPS配置頁面。更多資訊，請參見IPS配置。
配置存取控制（ACL）策略：前往防护配置 > 存取控制 > 策略配置頁面，為各資產設定入站與出站流量規則，實現精細化管控。更多資訊，請參見存取控制策略概述。
審計流量日誌：資產接入併產生流量後，可前往检测响应 > 日志审计頁面查看並分析日誌，若已開通日誌分析，可前往检测响应 > 日志分析頁面查看完整日誌。更多資訊，請參見日誌審計與日誌分析概述。

成本最佳化建議

受執行個體費等計費項目影響，隨用隨付版Cloud Firewall在部分業務情境下成本較高。

適用情境評估

推薦情境：短期功能體驗、測實驗證、個人學習，或業務流量峰值波動較大的情境。
不推薦情境：計劃長期使用、總頻寬較穩定，或無需頻繁變更功能配置的情境。

成本最佳化措施
為控制隨用隨付成本並避免非預期高額費用，建議採取以下措施：

購買訂用帳戶版：針對計劃長期使用且業務穩定的情境，推薦直接購買訂用帳戶版Cloud Firewall。
說明
訂用帳戶版Cloud Firewall預設開啟彈性流量功能。當實際業務頻寬超出已購規格時，超出部分的流量亦將按後付費模式計費。
購買按量節省套餐包：若計劃長期使用隨用隨付版，建議購買按量節省套餐包，通過預付費模式降低隨用隨付成本。
及時釋放隨用隨付執行個體：在功能體驗等情境下，若無需繼續使用，請前往控制台总览頁面，在版本信息地區，單擊更多 > 自助释放以停止計費。

常見問題

需要開通多少個Cloud Firewall？

單個阿里雲帳號僅需且僅能開通一個Cloud Firewall執行個體。該執行個體支援防護中國內地及非中國內地多個地區下的雲資產。資產接入防護後，系統將依據云資產所屬地區、數量等條件計收執行個體費。

隨用隨付2.0計費方式下，執行個體費是怎麼計算的？資產接入的越多越貴嗎？

在隨用隨付2.0計費方式下，執行個體費的計算規則及與資產數量的關係如下：

執行個體費計算規則

執行個體費按已建立的Cloud Firewall執行個體數量計費，涵蓋各邊界防火牆，單價為0.36美元/個/小時。具體執行個體數量的計算標準如下：

互連網邊界防火牆：每個防護地區對應 1 個執行個體。同一地區內，無論開啟防護的公網 IP 數量多少，也無論 IP 類型為 IPv4 還是 IPv6，均僅佔用 1 個執行個體規格。
NAT 邊界防火牆：每個 NAT Gateway執行個體對應 1 個執行個體。
VPC 邊界防火牆：
- 雲企業網（企業版）架構下，每個轉寄路由器（TR）對應 1 個執行個體。
- 雲企業網（基礎版）架構下，每個 VPC 對應 1 個執行個體。
- 對等串連架構下，每對 VPC 對應 1 個執行個體。
多帳號統一管理：若開啟此功能，每個成員帳號的資產將單獨佔用Cloud Firewall執行個體規格，並計收執行個體費。

執行個體費與資產數量的關係

針對互連網邊界防火牆，執行個體費的高低取決於接入資產所在的地區數量，而非接入的資產總數。同一地區內無論接入多少個資產，均僅佔用1個執行個體規格；資產分布的地區越多，產生的執行個體費越高。

為什麼未使用Cloud Firewall，隨用隨付執行個體卻一直產生賬單？

除邊界防火牆外，日誌分析、威脅情報（IPS）、敏感性資料泄露檢測等功能均屬於獨立計費項目。

如需徹底停止計費，請登入Cloud Firewall控制台。在概覽頁面右上方，選擇更多 > 自助释放。執行個體釋放後，系統會在次日（T+1）產生今日包含釋放前費用的賬單，此後不再產生新賬單。

為什麼隨用隨付執行個體釋放後，仍然產生了賬單？

隨用隨付執行個體釋放後仍產生賬單，通常由以下原因導致：

賬單延遲機制：隨用隨付執行個體以天為單位結算。執行個體釋放後，系統會在次日（T+1）產生今日包含釋放前費用的賬單，此後不再產生新賬單。
未及時釋放執行個體：免費試用結束或節省套餐包額度用盡後，若未手動釋放執行個體，服務將繼續按原價計費併產生賬單。
未正確停止計費：僅關閉邊界防火牆保護無法停止計費。如需徹底停止計費，請登入Cloud Firewall控制台。在概覽頁面右上方，選擇更多 > 自助释放。

申請免費試用Cloud Firewall後，為什麼收費了？

申請Cloud Firewall免費試用時，系統會為您開通“Cloud Firewall按量版”，並提供一定額度的“按量節省套餐包”用於抵計費用。當該套餐包額度耗盡後，系統會自動按照Cloud Firewall隨用隨付版的計費規則對超出部分進行計費，從而產生賬單。

您可以登入費用與成本，在左側導覽列依次選擇賬戶 > 节省计划 > 總覽，即可查看按量節省套餐包的剩餘額度及使用方式。

若不希望產生費用，請務必在套餐包額度耗盡前，登入Cloud Firewall控制台。在概覽頁面右上方選擇更多 > 自助释放進行執行個體釋放。