全部產品
Search
文件中心

Web Application Firewall:流量計費保護

更新時間:Dec 27, 2024

當您因遭遇CC攻擊等非預期因素導致QPS暴漲時,使用流量計費保護,可避免因實際峰值QPS流量過高產生超高賬單。僅隨用隨付執行個體支援流量計費保護。本文介紹什麼是流量計費保護、如何調整流量計費保護閾值。

什麼是流量計費保護

流量計費保護功能預設給隨用隨付執行個體設定一個QPS流量的閾值,當一小時內的峰值QPS流量超過該閾值時,WAF執行個體將進入沙箱,並且該小時不會出賬(流量費和功能費會正常統計),實際總費用為0,從而避免因QPS暴漲而產生超高賬單。

重要

執行個體進入沙箱後,將不再保證產品SLA。接入該執行個體防護的流量將隨時可能出現業務訪問異常,包括但不限於丟包、限速、限連、防護失效、日誌/報表資料異常、訪問逾時、進入DDoS清洗/黑洞等。如果執行個體一直處於沙箱狀態,請及時調整流量計費保護閾值,避免業務受到影響。更多資訊,請參見沙箱說明

流量計費保護預設開啟,且不支援關閉。您需要在開通隨用隨付WAF時,根據實際QPS流量設定流量計費保護閾值

隨用隨付執行個體支援的最大閾值與預設值保持一致:

  • 中國內地為:30,000 QPS。

  • 非中國內地為:3,000 QPS。

如果您需要定製更高規格,請聯絡您的商務經理或架構師。

說明

啟用流量計費保護功能不會額外產生費用。

設定流量計費保護閾值後:

  • 如果一小時內的峰值QPS小於等於流量計費保護閾值,執行個體不會進入沙箱,且正常出賬。

  • 如果一小時內的峰值QPS大於流量計費保護閾值,執行個體進入沙箱,並且該小時不會出賬(流量費和功能費會正常統計),實際總費用為0。

    • 如果下一個小時的峰值QPS低於或等於流量計費保護閾值,執行個體將自動解除沙箱狀態,且正常出賬。

    • 如果下一小時峰值QPS仍然高於流量計費保護閾值,執行個體繼續處於沙箱狀態,並且該小時不會出賬(流量費和功能費會正常統計),實際總費用為0。

      如果沙箱狀態持續一段時間,您可以根據實際QPS流量,調整設定的流量計費保護閾值

設定流量計費保護閾值

  • 新購執行個體

    訪問Web Application Firewall3.0(隨用隨付)購買頁,設定流量計費保護閾值,並完成購買。

    說明

    完成購買後,您可以在每個自然月調整兩次流量计费保护阈值。每次調整後,將於下個小時生效。

  • 已購執行個體

    1. 登入Web Application Firewall3.0控制台。在頂部功能表列,選擇WAF執行個體的資源群組和地區(中国内地非中国内地

    2. 在左側導覽列,單擊總覽

    3. 在執行個體基本資料地區,單擊调整流量保护阈值image

    4. 调整流量保护阈值面板,修改流量计费保护阈值,並完成下單。

      說明

      您可以在總覽頁面的流量頁簽,查看近期的實際QPS流量後,再調整流量計費保護閾值。

    調整流量計費保護閾值後,您可以在總覽頁面的執行個體基本資料地區,單擊查看流量保護詳情,查看執行個體的流量保護閾值近30天觸發流量保護時的峰值資訊。

相關操作

  • 查看分時費用

    1. 訪問賬單管理頁面,定位到需要查看賬單的日期,單擊操作列的查看詳情

    2. 分時賬單詳情分時費用明細地區,查看執行個體的分時費用。

      • 分時賬單詳情:查看執行個體處於沙箱狀態時,流量計費保護功能節省的費用。此時,分時總費用為0。

      • 分時費用明細:查看分時總費用、流量計費保護功能節省的費用(包括流量處理費和功能費)。

      image

  • CloudMonitor警示

    一小時內的峰值QPS大於流量計費保護閾值時,CloudMonitor會自動給警示連絡人發送警示郵件、簡訊。您可以在收到警示資訊時,及時查看並處理警示。更多資訊,請參見配置CloudMonitor通知

相關文檔