Cloud Firewall はアップグレードまたはダウングレードできます。 たとえば、Cloud Firewall のエディションと仕様をアップグレードまたはダウングレードすることも、保護された帯域幅を一時的にアップグレードしたり、課金方法を変更したりすることもできます。 上記の操作をビジネス要件に基づいて実行できます。 そのため、リソースの利用率を改善しコストを最適化できます。
機能の説明
サポートされている操作
下表に、Cloud Firewall に対して実行可能な操作を示します。
操作 | 項目 |
アップグレード |
|
ダウングレード |
|
課金方法の変更 |
|
使用上の注意
セルフサービスによるアップグレードまたはダウングレード中に、ワークロードは影響を受けません。
サブスクリプション課金方式を使用する Cloud Firewall の Premium Edition、Enterprise Edition、Ultimate Edition のエディションと仕様をアップグレードおよびダウングレードできます。
Cloud Firewall の仕様については、保護されたパブリック IP アドレス、保護されたインターネットトラフィック、VPC ファイアウォールの数、保護された VPC トラフィック、追加ポリシーのクォータ、マルチアカウント管理、ログストレージを変更できます。 詳細については、Cloud Firewall 購入ページをご覧ください。
アップグレード後の各仕様は、Cloud Firewall の現在のエディションの仕様しきい値を超えることはできません。 ダウングレード後の各仕様を、現在の Cloud Firewall エディションのデフォルト仕様よりも低くすること、または消費されたクォータよりも低くすることはできません。
たとえば、Cloud Firewall Ultimate Edition を使用し、保護された パブリック IP アドレスのデフォルト値が 400 の場合、ダウングレードを実行する際に保護された パブリック IP アドレスを 400 未満の値にすることはできません。
アップグレード
課金ルール
アップグレードを実行する場合は、アップグレードに対する差額を支払う必要があります。 Cloud Firewall 購入ページに表示される料金が優先されます。
Cloud Firewall のエディションまたは仕様のアップグレード
Cloud Firewall のエディションと仕様をアップグレードし、無効化された機能を有効化すると、Cloud Firewall のより高度な保護機能を使用できます。 アップグレードを行った場合でも、Cloud Firewall の有効期限は変わりません。
前提条件
アップグレードを実行する前に、Cloud Firewall の現在のエディションと購入した仕様を確認し、クォータの消費量、コスト、Cloud Firewall 仕様のしきい値、およびビジネス要件の情報に基づいて、Cloud Firewall のエディションまたは仕様をアップグレードするかどうかを決定する必要があります。
Cloud Firewall コンソールにログインすると、概要 ページの右側に Cloud Firewall の現在のエディションと仕様が表示されます。
Cloud Firewall の各エディションの仕様しきい値の詳細については、「サブスクリプション」をご参照ください。
以下に、特定のアップグレードシナリオに関する提案事項を示します。
If the actual usage of both インターネット IP アドレス保護ライセンス数と、インターネットトラフィック処理能力、NAT プライベートネットワークのトラフィック処理能力、またはVPC トラフィック処理能力などの保護された帯域幅の実際の使用量がどちらも現在のエディションの Cloud Firewall の仕様しきい値を超えている場合、Cloud Firewall のエディションをアップグレードして、より高度な保護機能を使用することを推奨します。
インターネット IP アドレス保護ライセンス数の実際の使用量が購入した仕様を超えていても、最大保護帯域幅が購入した仕様を超えていない場合は、保護可能なパブリック IP 数の値を引き上げることを推奨します。
インターネット IP アドレス保護ライセンス数 の実際の使用量が購入した仕様を超えていない場合でも、最大保護帯域幅が購入した仕様を超えている場合は、保護帯域幅をアップグレードすることを推奨します。
保護されたパブリック IP アドレスの実際の使用量と最大保護帯域幅が購入した仕様を超えた場合、Cloud Firewall の保護効果が影響を受け、アセットが攻撃される可能性があります。 Cloud Firewall が継続的に効果的なセキュリティ保護を提供できるよう、仕様の使用状況を定期的に確認し、クォータが十分であることを確認することを推奨します。
アップグレード中に、バースト可能な保護されたトラフィック機能を有効化することもできます。 Cloud Firewall は、短期間継続するトラフィックの急増に対するバースト可能な保護トラフィック機能を備えています。 バースト可能な保護されたトラフィック機能の有効化後に過剰なトラフィックが発生した場合、過剰なトラフィックの処理が行われ、翌日に従量課金方式で請求書がが生成されます。 アップグレード操作は直ちに適用されます。 アップグレードは 1 日 1 回のみ実行できます。
手順
Cloud Firewall コンソール にログインします。
概要 ページの [保護ステータス] セクションで、アップグレード をクリックします。
[アップグレード / ダウングレード] ページで、現在のエディションの仕様を表示し、ビジネス要件に基づいてエディションまたは仕様を選択します。
ビジネス要件に基づいて、[アップグレード / ダウングレード] ページで無効になっている機能を有効にすることもできます。
Cloud Firewall サービス規約を読んで選択し、今すぐ購入 をクリックして支払いを完了します。
支払いの完了後、Cloud Firewall の新しい仕様は直ちに適用されます。 概要 ページの右上隅にある [購入した仕様] をクリックすると、アップグレード後の新しいエディションと仕様に関する情報が表示されます。
帯域幅の一時的なアップグレード
保護されたインターネットトラフィック、保護された VPC トラフィック、NAT Gateway の保護されたプライベートネットワークトラフィックなど、保護された帯域幅を 1 時間単位で一時的にアップグレードできます。 指定した復元時刻が到来すると、一時アップグレード中に指定した新しい仕様は、アップグレード前の仕様に自動的に復元されます。 帯域幅のアップグレードは、Cloud Firewall の現在のエディションの仕様を高めるための一時的なソリューションです。 指定する復元時刻は、Cloud Firewall の有効期限より前である必要があります。 Cloud Firewall の仕様をダウングレードすることはできません。
復元時刻前に Cloud Firewall の仕様をアップグレードして保護帯域幅をアップグレードした場合、アップグレード後の保護帯域幅が優先されます。 この場合、一時的な帯域幅のアップグレードは無効化されます。
Cloud Firewall コンソール にログインします。
概要 ページの右上隅で、 を選択します。
[一時的なアップグレード] ページで、ビジネス要件に基づいて各タイプの帯域幅と復元時刻を指定します。
Cloud Firewall 利用規約を読み、[今すぐ購入] をクリックして支払いを完了します。
支払いの完了後、Cloud Firewall の新しい仕様は直ちに適用されます。 Cloud Firewall コンソールの 概要 ページの右上隅にある [購入した仕様] をクリックすると、アップグレード後の新しいエディションと仕様に関する情報が表示されます。
ダウングレード
Cloud Firewall の仕様がビジネス要件を超えている場合は、仕様をダウングレードし、不要な機能を無効化してコストを削減できます。 以下のフローチャートにダウングレードプロセスを示します。
課金ルール
Cloud Firewall のエディションまたは仕様をダウングレードした場合、使用期間とダウングレード後の仕様に基づいて差額が計算され、返金されます。 ダウングレードページに表示される返金額が優先されます。
Alibaba Cloud サービスからサブスクリプションを解除する場合のルールの詳細については、「リソース仕様のダウングレードに対する返金のリクエスト」をご参照ください。
仕様をダウングレードするか、Cloud Firewall のサブスクリプションを解除した後に、以下の操作を実行して返金の詳細を表示できます。料金とコストコンソールにログインします。 左側のナビゲーションペインで、[注文] をクリックします。
Cloud Firewall の仕様のダウングレード
Cloud Firewall コンソール にログインします。
概要 ページの右上隅で、 を選択します。
ダウングレード ページで、ビジネス要件に基づいて現在のエディションの Cloud Firewall の仕様をダウングレードします。
Cloud Firewall サービス規約を読んで選択し、今すぐ購入 をクリックして支払いを完了します。
Cloud Firewall コンソールの 概要 ページの右上隅にある [購入した仕様] をクリックすると、新しいエディションとダウングレード後の仕様に関する情報が表示されます。
機能の無効化
不要になった機能は、[ダウングレード] ページで無効化できます。 ログ分析機能とバースト可能な保護トラフィック機能を無効化できます。 機能を無効化した後で、Cloud Firewall の仕様をアップグレードして機能を有効化できます。 詳細については、「エディションまたは仕様のアップグレード」をご参照ください。
Cloud Firewall コンソール にログインします。
概要 ページの右上隅で、 を選択します。
ダウングレード ページで、不要になった機能の [いいえ] を選択します。
Cloud Firewall サービス規約を読んで選択し、今すぐ購入 をクリックして支払いを完了します。
Cloud Firewall コンソールの 概要 ページの右上隅にある [購入した仕様] をクリックすると、新しいエディションとダウングレード後の仕様に関する情報が表示されます。
Cloud Firewall のエディションのダウングレード
Cloud Firewall のエディションをダウングレードするには、以下の操作を実行します。
Cloud Firewall コンソール にログインします。
概要 ページの右上隅で、 を選択します。
ダウングレード ページで、ビジネス要件に基づいて必要なエディションを選択します。
Cloud Firewall サービス規約を読んで選択し、今すぐ購入 をクリックして支払いを完了します。
課金方法の変更
課金方法の変更後、Cloud Firewall では新しい課金方法が使用されます。
注意
課金方法をサブスクリプションから従量課金に変更する前に、以下の項目にご注意ください。
Cloud Firewall をリリースすると、一時的な接続の中断が数秒間発生する場合があります。
Cloud Firewall のリリース後、Cloud Firewall の設定データは 15 日間保持されます。 設定データには、アクセス制御ポリシー、保護ポリシー、トラフィック分析ポリシーの設定データが含まれます。 ただし、ログ分析のデータは保持されません。 Cloud Firewall のリリース後、15 日以内に再アクティブ化した場合、元の設定データは保持されます。 15 日が経過すると、設定データは削除されます。
仮想プライベートクラウド (VPC) ファイアウォールまたは NAT ファイアウォールを有効化した場合、Cloud Firewall をリリースする前に VPC ファイアウォールと NAT ファイアウォールを無効化する必要があります。 ファイアウォールを無効化すると、ルートの切り替えにより一時的な接続の中断が発生する場合があります。
課金方法を従量課金からサブスクリプションに変更する前に、以下の項目にご注意ください。
変更中に、一時的な接続の中断が数ミリ秒程度発生する場合があります。 そのため、オフピーク時間帯に課金方法を変更することを推奨します。
課金方法を変更する場合は、変更後の仕様が既存の仕様と同じかそれ以上であることを確認してください。
サブスクリプション課金方式が有効化されると、変更される履歴データがあります。
既存のアクセス制御ポリシーは影響を受けません。
侵入イベントの履歴データは保持されます。
ログ監査データは保持されます。
従量課金方式を使用する Cloud Firewall のログ分析データは、Simple log Service (SLS) のプロジェクト cloudfirewallnew-project-Alibaba Cloud Account ID-RegionID に保存されます。 料金が発生します。 このデータが不要になった場合は、手動で削除できます。 詳細については、「Simple Log Service とは」をご参照ください。
サブスクリプション課金方式が適用された場合、課金方法を従量課金に変更することはできません。
課金方法をサブスクリプションから従量課金に変更する
Cloud Firewall の課金方法をサブスクリプションから従量課金に直接変更することはできません。 Cloud Firewall の課金方法をサブスクリプションから従量課金に変更する場合は、サブスクリプション課金方式を使用する Cloud Firewall をリリースしてから、従量課金方式を使用する Cloud Firewall を購入します。
課金方法を従量課金からサブスクリプションに変更する
Cloud Firewall の課金方法を従量課金からサブスクリプションに変更すると、変更前の請求書が生成され、翌日の 18:00 に決済されます。 変更が完了すると、Cloud Firewall はサブスクリプション課金方式の課金項目に基づいて課金されます。 詳細については、「サブスクリプション」をご参照ください。
Cloud Firewall コンソール にログインします。
概要 ページの右上隅で、 を選択します。
Cloud Firewall の従量課金をサブスクリプションに変更する ページで、変更に関する注意事項 を参照し、上記の注意事項を読み、理解しました を選択し、変更の確認 をクリックします。
Cloud Firewall 購入ページで、ビジネス要件に基づいて Cloud Firewall のエディションを選択します。
サブスクリプション課金方式は、支払いの完了後に適用されます。 従量課金方式を使用する Cloud Firewall のすべての設定は、支払いを完了するまで変更されません。 支払いが完了すると、Cloud Firewall に対してサブスクリプション課金方式で課金されます。