Web Application Firewall (WAF) の3.0を開始するには、WAF 3.0インスタンスを購入する必要があります。 WAF 3.0は、サブスクリプションと従量課金の課金方法をサポートしています。 このトピックでは、従量課金WAF 3.0インスタンスを購入する方法について説明します。
購入に関する注意事項
従量課金方法では、リソースの料金を支払う前にリソースを使用できます。 リソースの使用状況に基づいて課金されます。 料金は、各請求サイクルの終了時に請求書が生成された後、Alibaba Cloudアカウントの残高から差し引かれます。
従量課金WAFインスタンスの詳細については、以下のドキュメントをご参照ください。
前提条件
Alibaba CloudアカウントにWAFインスタンスがないことを確認してください。 Alibaba CloudアカウントにWAF 2.0インスタンスがある場合、WAF 2.0インスタンスを購入する前にWAF 3.0インスタンスをリリースする必要があります。 WAF 2.0インスタンスをリリースする方法については、「WAFインスタンスの終了」をご参照ください。
WAF 2.0インスタンスがリリースされると、インスタンスに追加されたWebサイトのすべての設定が削除されます。 リクエストがまだインスタンスにリダイレクトされている場合、リクエストをオリジンサーバーに転送できず、Webサイトにアクセスできません。 インスタンスをリリースする前に、ドメインネームシステム (DNS) レコードが、インスタンスに追加されたドメイン名をオリジンサーバーのIPアドレスにマッピングしていることを確認してください。 DNSレコードの変更方法については、「DNSレコードの変更」をご参照ください。
手順
に行く
[課金方法] パラメーターを [従量課金] に設定します。 次に、ビジネス要件に基づいて他のパラメーターを設定します。 下表に、各パラメーターを説明します。
パラメーター
説明
リージョン
WAF 3.0インスタンスが存在するリージョンを選択します。 有効な値: 中国本土と中国本土以外。
Version
WAF 3.0インスタンスのバージョンを選択します。 デフォルトでは、値は従量課金3.0に設定されています。 このパラメーターを設定する必要はありません。
トラフィック課金保護しきい値
トラフィック課金保護のしきい値を指定します。
次のセクションでは、トラフィック課金保護のために従量課金WAFインスタンスでサポートされている最大しきい値について説明します。 デフォルトでは、従量課金WAFインスタンスのトラフィック課金保護のしきい値は最大値に設定されています。
中国本土: 100,000 QPS。
中国本土の外: 10,000 QPS。
WAFインスタンスのピークQPSがトラフィック課金保護のために指定されたしきい値を超えると、WAFインスタンスはサンドボックスに追加されます。 WAFインスタンスがサンドボックスに追加された時間内に発生するトラフィック処理料金または機能料金は請求されません。
重要WAFインスタンスがサンドボックスに追加された場合、SLA (Service Level Agreement) は保証されなくなり、サービスアクセスの例外が発生する可能性があります。 サービスアクセス例外には、パケット損失、レート制限、接続制限、保護の失敗、ログデータ例外、レポートデータ例外、アクセスタイムアウト、DDoS攻撃によってトリガーされるトラフィックスクラビング、およびブラックホールフィルタリングが含まれますが、これらに限定されません。 サービスアクセスの例外を防ぐために、トラフィック課金保護のしきい値をできるだけ早く変更することを推奨します。 詳細については、「サンドボックスの概要」をご参照ください。
トラフィック課金保護機能の詳細については、「トラフィック課金保護」をご参照ください。
設定を確認したら、をクリックします。今すぐ購入支払いを完了します。
関連操作
従量課金制WAF 3.0インスタンスを購入した場合、料金を相殺してコストを削減するために、WAF 3.0 SeCUリソースプラン購入ページでセキュリティキャパシティユニット (SeCU) リソースプランを購入することもできます。 詳細については、「SeCUリソースプラン」をご参照ください。
WAF 3.0インスタンスが不要になった場合は、WAF 3.0インスタンスをリリースできます。 詳細については、「WAFサービスの終了」をご参照ください。
次に何をすべきか
WAF 3.0インスタンスを購入した後、次の手順を実行してWAF 3.0を使用してサービスを保護します。
WAF 3.0にサービスを追加します。 詳細については、「Webサイト設定の概要」をご参照ください。
保護対象オブジェクトの保護ポリシーを設定します。 詳細は、「保護構成の概要」をご参照ください。
保護データを表示します。 詳細については、「セキュリティレポートの表示」をご参照ください。