【2024年12月10日実施】要注意！Alibaba Cloudの従量課金制WAFの変更内容を解説

2.1 課金に関する変更

従量課金制のWAFインスタンスでは、課金単位としてSecurity Capacity Unit（SeCU）が使用されています。このSeCUは、複数あるWAFの課金項目で統一の単位として用いられており、課金項目ごとに使用量-SeCUの換算式は異なります。今回行われた課金に関する変更は、このSeCUの計算（WAFの料金計算）に対して大きな影響を与えるため、その影響範囲について確認し理解を深めることが推奨されます。なお、課金に関する変更は、仕様変更が実施された2024年12月10日1:00以降の請求に対して適用されています。
※SeCUの単価は 1 SeCU = 0.01 USD

課金に関する1つ目の変更点として、課金項目に「WAF instance」と「Peak traffic throttling」が追加されています。特に「WAF instance」についてはWAFインスタンスそのものに対して1時間ごとに料金が発生するため注意が必要です。「Peak traffic throttling」は当該機能を使用する場合に料金が発生しますが、ルール1つあたりのSeCUが他の課金項目に比べて高いことは把握しておいたほうが良いと思います。

課金に関する2つ目の変更点として、既存の課金項目のSeCUの計算に変更が加えられています。加えられた変更は総じて値上げであるため、従来の利用状況と比較して請求額がどのように変動したかを確認することが推奨されます。確認の結果次第ではWAFインスタンスの利用方法の見直しも視野に入れる必要があるかと思います。

Custom ruleについてはAdvance ruleとして扱われるルールの条件も変更されています。

■変更前
次のいずれかを満たすルールがAdvance rule

• 使用される一致フィールド：Body, Body Parameter
• ルールタイプがスロットル
• 使用される論理演算子：正規表現の一致と正規表現の不一致
• 高度なパラメータ構成：Canary ReleaseとEffective Mode

■変更後
次のいずれかを満たすルールがAdvance rule

• 使用される一致フィールド：Cookie, Content-Type, Content-Length, X-Forwarded-For, Body, Http-Method, File Extension, Filename, Server-Port, Header, Cookie Namet, Body Parameter
• ルールタイプがスロットル
• 使用される論理演算子：正規表現の一致と正規表現の不一致
• 高度なパラメータ構成：Canary ReleaseとEffective Mode

2.2 従量課金インスタンスの自動リリース

今回変更が実施された日本時間2024年12月10日 1:00時点で、保護対象としてドメイン名またはクラウドサービスアセットが追加されない従量課金のWAFインスタンスは自動的にリリースされました。今回課金に関する変更にて、WAFインスタンス自体も時間経過により料金が発生するようになりました。これにより、保護対象が設定されていない既存のWAFインスタンスに対して料金が発生する恐れがありましたが、自動リリースが行われたことでその心配は無用となりました。今後は、従量課金のWAFインスタンスに保護対象が設定されていない状態でも、WAFインスタンス自体の料金が発生する点には留意したほうが良いでしょう。

2.3 トラフィック課金保護機能の閾値変更

トラフィック課金保護機能はトラフィックの急増に際して、インスタンス利用料金の急増を防止する機能です。この機能により指定した閾値を実際のトラフィックが超過した場合、WAFインスタンスはサンドボックスに追加されます。WAFインスタンスがサンドボックスに追加された場合、WAF宛の通信が完全に不可能となるわけではありませんが、SLAは保証されない状態となり、パケット損失や接続制限などの例外が発生する可能性があります。なお、サンドボックスに追加されている間の料金は請求されません。WAFインスタンスがサンドボックスに追加されてから1時間後、トラフィックの確認が行われます。その際に指定した閾値を下回るようであればインスタンスがサンドボックスから削除され、再び料金が請求されるようになります。

●トラフィック課金保護機能について

今回の変更ではトラフィック課金保護機能の設定可能な閾値の最大値が、中国本土の場合は100,000 QPSから30,000 QPSに、中国本土以外の場合は10,000 QPSから3,000 QPSに変更されました。閾値の最大値が引き下げられたことで、以前ほどは柔軟な閾値設定ができなくなったため注意する必要があります。

おわりに

本記事では日本時間2024年12月10日 1:00に実施された従量課金制のWAFの仕様変更について紹介しました。今回実施された変更では、課金に関する変更から仕様変更までユーザ影響のある内容が多く含まれていましたので、ユーザにとっても注意を払うべき変更です。

今回紹介した変更以外にもAlibaba Cloudでは日々アップデートが行われています。ソフトバンクでは、1週間にAlibaba Cloudで実施されたアップデートをまとめて「Weekly Alibaba Cloud」として毎週公開していますので、興味を持たれた方は、ぜひ「Weekly Alibaba Cloud」もご覧いただければと思います。

関連サービス