全部产品
Search
文档中心

Web 应用防火墙:流量计费保护

更新时间:Sep 27, 2023

当您因遭遇CC攻击等非预期因素导致QPS暴涨时,使用流量计费保护,可避免因实际峰值QPS流量过高产生超高账单。仅按量付费实例支持流量计费保护。本文介绍什么是流量计费保护、如何调整流量计费保护阈值。

什么是流量计费保护

流量计费保护功能默认给按量付费实例设定一个QPS流量的阈值,当一小时内的峰值QPS流量超过该阈值时,WAF实例将进入沙箱,并且该小时不会出账(流量费和功能费会正常统计),实际总费用为0,从而避免因QPS暴涨而产生超高账单。

重要

实例进入沙箱后,将不再保证产品SLA。接入该实例防护的流量将随时可能出现业务访问异常,包括但不限于丢包、限速、限连、防护失效、日志/报表数据异常、访问超时、进入DDoS清洗/黑洞等。如果实例一直处于沙箱状态,请及时调整流量计费保护阈值,避免业务受到影响。更多信息,请参见沙箱说明

流量计费保护默认开启,且不支持关闭。您需要在开通按量付费WAF时,根据实际QPS流量设置流量计费保护阈值

按量付费实例支持的最大阈值与默认值保持一致:

  • 中国内地为:100,000 QPS。

  • 非中国内地为:10,000 QPS。

如果您需要定制更高规格,请联系您的商务经理或架构师。

说明

启用流量计费保护功能不会额外产生费用。

设置流量计费保护阈值后:

  • 如果一小时内的峰值QPS小于等于流量计费保护阈值,实例不会进入沙箱,且正常出账。

  • 如果一小时内的峰值QPS大于流量计费保护阈值,实例进入沙箱,并且该小时不会出账(流量费和功能费会正常统计),实际总费用为0。

    • 如果下一个小时的峰值QPS低于或等于流量计费保护阈值,实例将自动解除沙箱状态,且正常出账。

    • 如果下一小时峰值QPS仍然高于流量计费保护阈值,实例继续处于沙箱状态,并且该小时不会出账(流量费和功能费会正常统计),实际总费用为0。

      如果沙箱状态持续一段时间,您可以根据实际QPS流量,调整设定的流量计费保护阈值

设置流量计费保护阈值

  • 新购实例

    访问Web应用防火墙3.0(按量付费)购买页,设置流量计费保护阈值,并完成购买。

    说明

    完成购买后,您可以在每个自然月调整两次流量计费保护阈值。每次调整后,将于下个小时生效。

  • 已购实例

    1. 登录Web应用防火墙3.0控制台。在顶部菜单栏,选择WAF实例的资源组和地域(中国内地非中国内地)。

    2. 在左侧导航栏,单击总览

    3. 在实例基本信息区域,单击调整流量保护阈值image

    4. 调整流量保护阈值面板,修改流量计费保护阈值,并完成下单。

      说明

      您可以在总览页面的流量页签,查看近期的实际QPS流量后,再调整流量计费保护阈值。

    调整流量计费保护阈值后,您可以在总览页面的实例基本信息区域,单击查看流量保护详情,查看实例的流量保护阈值近30天触发流量保护时的峰值信息。

相关操作

  • 查看分时费用

    1. 访问账单管理页面,定位到需要查看账单的日期,单击操作列的查看详情

    2. 分时账单详情分时费用明细区域,查看实例的分时费用。

      • 分时账单详情:查看实例处于沙箱状态时,流量计费保护功能节省的费用。此时,分时总费用为0。

      • 分时费用明细:查看分时总费用、流量计费保护功能节省的费用(包括流量处理费和功能费)。

      image
  • 云监控告警

    一小时内的峰值QPS大于流量计费保护阈值时,云监控会自动给告警联系人发送告警邮件、短信。您可以在收到告警信息时,及时查看并处理告警。更多信息,请参见配置云监控通知

相关文档