Elastic IP Address:課金に関するよくある質問

• 残りの金額は、切り替え後に返金されます。

  実際に支払われた金額のみ、元の支払い方法で返金されます。 詳細については、「

  サブスクリプションから従量課金への課金方法の変更後に払い戻しをリクエストします。

• 切り替え後、従量課金 (帯域幅課金) EIPは、消費されたリソースの量に基づいて課金されます。

  従量課金 (帯域幅課金) EIP料金 =帯域幅料金 + EIP設定料金 (パブリックIP保持料金) + EIPアソシエーション料金。

例: AliceのサブスクリプションEIPの回線タイプはBGP (Multi-ISP) で、最大帯域幅は中国 (北京) リージョンで300 Mbit/sです。 EIPはリソースに関連付けられていません。 アリスは、2024年11月20日08:15:0にEIPの課金方法をサブスクリプションから従量課金 (帯域幅課金) に切り替えます。 切り替え後、アリスは2024年11月20日の22:30:00にEIPをリリースします。 この場合、アリスは2024年11月21日に請求書を受け取ります。 2024年11月20日の従量課金制EIPの料金は、次のルールに基づいて計算されます。EIP EIP

• 従量課金EIPの課金ルール:

  • EIPの申請が承認されると、直ちにEIP設定料金 (パブリックIP保持料金) が課金されます。 あなたは請求されていませんEIP設定料金 (パブリックIP保持料金)EIPは特定のIPアドレスプールから割り当てられます。

  • EIPがリソースに関連付けられている場合、EIPが仮想プライベートクラウド (VPC) またはエラスティックコンテナインスタンスのElastic Compute Service (ECS) インスタンスに直接関連付けられており、Alibaba cloudアカウントが所有できるEIPの数が2,000を超えていない場合にのみ、EIP設定料金 (パブリックIP保持料金) は請求されません。

  説明

  不要な料金を防ぐため、EIPを使用する必要がある場合にのみ申請することを推奨します。

• サブスクリプションEIPを使用している場合、EIP設定料金 (パブリックIP保持料金) は課金されません。

EIPのトラフィックが急増すると、EIPデータ転送料金が増加する可能性があります。 トラブルシューティング方法:

考えられる原因

• ビジネス関連の原因: ビジネスの成長によって引き起こされるシステムの更新またはトラフィックの増加。

• システムの脆弱性: アプリケーションエラーは多数の要求を生成します。

• 攻撃またはスキャン: 攻撃、クローラー、およびその他のソースからの不正アクセスにより、データ転送が増加します。

• 不適切なネットワーク設定: 不適切なセキュリティグループまたはファイアウォール設定により、予期しない要求が多数発生します。

トラブルシューティング手順

1. モニタリングデータの表示

   CloudMonitorコンソールにログインし、EIPのデータ転送と帯域幅使用量を表示します。 モニタリングデータに基づいてエラー傾向を分析します。 詳細については、「モニタリングとアラート」の「EIPのモニタリングデータの表示」セクションをご参照ください。

   さらに、エラーの特定を容易にするために、次の対策を講じることができます。

   • 詳細モニタリングを設定して、トラフィック変動をリアルタイムでモニタリングし、必要に応じてEIPの最大帯域幅を調整します。

   • トラフィック統計を表示して、EIPと外部IPアドレス間のデータ転送のランキングを確認します。

   • 帯域幅使用量の異常が検出されたときにアラートをトリガーする帯域幅使用量のアラートルールを作成します。 この方法は、異常をすばやく見つけて処理するのに役立ちます。

2. 異常なプロセスを見つける

   • CloudMonitor: CloudMonitorのプロセスモニタリング機能を使用して、トラフィックスパイクが検出された時間帯に異常なプロセスを特定します。 詳細については、「プロセスモニタリング」をご参照ください。

   • ネットワーク監視ユーティリティ: EIPに関連付けられているサーバーが使用するオペレーティングシステムに基づいて、適切な監視ユーティリティを使用して、大量のネットワークリソースを占有するプロセスを特定します。

     • Linux: SAR、iftop、およびNetHogsを使用して、ECSインスタンスのトラフィック負荷を照会できます。 詳細については、「Linuxインスタンスのネットワークトラフィック負荷を照会および分析する方法」をご参照ください。

     • Windows: Microsoftの組み込みユーティリティ (タスクマネージャー、リソースモニター、パフォーマンスモニター、プロセスエクスプローラー、Xperf (Windows Server 2008以降でサポート) など) を使用して、リソースの使用状況を分析できます。 詳細については、「Windowsインスタンスでの高帯域幅使用の問題のトラブルシューティングと解決」をご参照ください。

3. ログデータの分析

   サーバーのログデータを表示して、トラフィックソースとリクエストタイプを識別します。

   クエリサーバーログのサンプルコマンド

   Linuxサーバーのクエリログ

   • NGINXアクセスログを照会する: cat /var/log/nginx/access.log

   • Apacheアクセスログを照会する: cat /var/log/apache2/access.log

   Windowsサーバーのクエリログ

   NGINXまたはApacheサーバー上のアクセスログのパスは、インストール方法と構成方法によって異なります。

   • NGINXアクセスログのパスがC:\Program Files\nginx\logs\access.logの場合、type C:\Program Files\nginx\logs\access.logコマンドを使用します。

   • ApacheアクセスログのパスがC:\Program Files\Apache Software Foundation\Apache2.4\logsの場合、type C:\Program Files\Apache Software Foundation\Apache2.4\logs\access.logコマンドを使用します。

4. セキュリティグループとファイアウォールの設定の確認

   セキュリティグループとファイアウォールの設定を確認してください。 アクセス制御を強化するために、アイドルポートとサービスが無効になっていることを確認します。

   セキュリティグループルールの設定方法については、「セキュリティグループルールの追加」をご参照ください。 カスタマイズまたはきめ細かいアクセス制御が必要な場合は、次のファイアウォール設定を追加します。

   • Firewall for Linuxサーバー: 信頼できないIPアドレスとポートのブロック

     # View the firewall rules (iptables).
     sudo iptables -L -n -v
     # Add Firewall rules to block untrusted IP addresses and ports.
     sudo iptables -A INPUT -s <suspicious-ip> -j DROP

   • Windowsサーバーのファイアウォール: Windows Defenderページでファイアウォールルールを設定します。

5. プロセスの確認

   ウイルス対策ソフトウェアまたはセキュリティツールを使用して、サーバー上の悪意のあるソフトウェアや脆弱性を確認し、システムとソフトウェアをタイムリーに更新します。

   Security Centerを使用して、ウイルス、攻撃、ランサムウェア、脆弱性、AccessKeyリーク、マイニングなどのセキュリティ脅威を検出およびブロックできます。