当您因遭遇CC攻击等非预期因素导致QPS暴涨时,使用流量计费保护,可避免因实际峰值QPS流量过高产生超高账单。仅按量付费实例支持流量计费保护。本文介绍什么是流量计费保护、如何调整流量计费保护阈值。
什么是流量计费保护
流量计费保护功能默认给按量付费实例设定一个QPS流量的阈值,当一小时内的峰值QPS流量超过该阈值时,WAF实例将进入沙箱,并且该小时不会出账(流量费和功能费会正常统计),实际总费用为0,从而避免因QPS暴涨而产生超高账单。
实例进入沙箱后,将不再保证产品SLA。接入该实例防护的流量将随时可能出现业务访问异常,包括但不限于丢包、限速、限连、防护失效、日志/报表数据异常、访问超时、进入DDoS清洗/黑洞等。如果实例一直处于沙箱状态,请及时调整流量计费保护阈值,避免业务受到影响。更多信息,请参见沙箱说明。
流量计费保护默认开启,且不支持关闭。您需要在开通按量付费WAF时,根据实际QPS流量设置流量计费保护阈值。
按量付费实例支持的最大阈值与默认值保持一致:
中国内地为:30,000 QPS。
非中国内地为:3,000 QPS。
如果您需要定制更高规格,请联系您的商务经理或架构师。
启用流量计费保护功能不会额外产生费用。
设置流量计费保护阈值后:
如果一小时内的峰值QPS小于等于流量计费保护阈值,实例不会进入沙箱,且正常出账。
如果一小时内的峰值QPS大于流量计费保护阈值,实例进入沙箱,并且该小时不会出账(流量费和功能费会正常统计),实际总费用为0。
如果下一个小时的峰值QPS低于或等于流量计费保护阈值,实例将自动解除沙箱状态,且正常出账。
如果下一小时峰值QPS仍然高于流量计费保护阈值,实例继续处于沙箱状态,并且该小时不会出账(流量费和功能费会正常统计),实际总费用为0。
如果沙箱状态持续一段时间,您可以根据实际QPS流量,调整设定的流量计费保护阈值。
设置流量计费保护阈值
新购实例
访问Web应用防火墙3.0(按量付费)购买页,设置流量计费保护阈值,并完成购买。
说明完成购买后,您可以在每个自然月调整两次流量计费保护阈值。每次调整后,将于下个小时生效。
已购实例
登录Web应用防火墙3.0控制台。在顶部菜单栏,选择WAF实例的资源组和地域(中国内地、非中国内地)。
在左侧导航栏,单击总览。
在实例基本信息区域,单击调整流量保护阈值。
在调整流量保护阈值面板,修改流量计费保护阈值,并完成下单。
说明您可以在总览页面的流量页签,查看近期的实际QPS流量后,再调整流量计费保护阈值。
调整流量计费保护阈值后,您可以在总览页面的实例基本信息区域,单击查看流量保护详情,查看实例的流量保护阈值、近30天触发流量保护时的峰值信息。
相关操作
查看分时费用
访问账单管理页面,定位到需要查看账单的日期,单击操作列的查看详情。
在分时账单详情、分时费用明细区域,查看实例的分时费用。
分时账单详情:查看实例处于沙箱状态时,流量计费保护功能节省的费用。此时,分时总费用为0。
分时费用明细:查看分时总费用、流量计费保护功能节省的费用(包括流量处理费和功能费)。
云监控告警
一小时内的峰值QPS大于流量计费保护阈值时,云监控会自动给告警联系人发送告警邮件、短信。您可以在收到告警信息时,及时查看并处理告警。更多信息,请参见配置云监控通知。