包年/包月计费模式是一种预付费方式,按订单的购买周期计费,适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。
云防火墙支持一个区域下购买多个防火墙,便于管理不同场景下的资源和策略。
前提条件
使用IAM用户时,已授予该IAM用户BSS Administrator和CFW FullAccess权限,详细操作请参见创建用户组并授权使用CFW。
约束条件
- 购买的云防火墙只能在当前选择的区域使用,如需在其它区域使用,请切换到对应区域进行购买。有关支持购买CFW的区域信息,请参见功能总览。
- 仅“西南-贵阳一”支持基础版防火墙。
- 基础版不支持变更规格和升级版本,需退订后重新购买其它版本,退订防火墙请参见如何退订云防火墙?。
版本信息说明
云防火墙支持包年/包月(预付费)和按需计费两种计费方式。
- 包周期(包年/包月)提供以下服务版本:基础版、标准版、专业版;
- 按需计费提供专业版防火墙。
各版本的功能差异请参见服务版本差异。
各服务版本推荐使用的说明如下:
- 基础版
对EIP有精细化访问控制策略配置以及日志查询需求的中小型客户。
- 标准版
有等保需求,或对网络入侵、主机失陷等网络安全比较关注的中小型客户。
- 专业版
有等保或重保需求,或对网络入侵、主机失陷、内部网络互访等网络安全比较关注的中大型客户。
购买云防火墙
根据您需要的防火墙实例版本,参考以下操作购买。
基础版防火墙
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域。
- 在左侧导航栏中,单击左上方的
,选择,进入云防火墙的总览页面。
- 单击“购买云防火墙”,进入“购买云防火墙”页面,相关参数如表1所示。
表1 购买基础版防火墙参数说明
参数名称 |
参数说明 |
基础配置 |
计费模式 |
包年/包月,按配置周期计费。 |
区域 |
购买云防火墙的区域。
购买的云防火墙只能在当前选择的区域使用,如需在其它区域使用,请切换到对应区域进行购买。有关支持购买CFW的区域说明,请参见云防火墙支持哪些区域?。 |
版本规格 |
选择版本:基础版。 |
高级设置 |
防火墙名称 |
设置当前防火墙的名称。
命名规则如下:
- 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、空格和特殊字符(-_)。
- 长度支持1-48个字符。
|
企业项目 |
在下拉列表中选择防火墙归属的企业项目,选择后,防火墙将归属到该企业项目下,用于费用及账单管理;但是,云防火墙的防护层级不会发生改变,仍支持防护所有企业项目下的资源。
企业项目针对企业用户使用,只有开通了企业项目的客户,或者权限为企业主账号的客户才可见。如需使用该功能,请开通企业管理功能。企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。
“default”为默认企业项目,账号下原有资源和未选择企业项目的资源均在默认企业项目内。 |
标签 |
(可选)如果您需要使用同一标签标识多种云资源,即所有服务均可在标签输入框下选择同一标签,建议在TMS中创建预定义标签,请参见资源标签简介。 |
购买时长 |
自主选择购买时长。
选择时长后,可勾选“自动续费”若您勾选并同意自动续费,则在服务到期前,系统会自动按照购买周期生成续费订单并进行续费,无需手动续费。自动续费规则请参见自动续费规则说明。 |
- 确认信息无误后,单击“下一步”。
- 确认订单详情,阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”,单击右下角“去支付”。
- 在“付款”页面,选择付款方式进行付款。
标准版防火墙
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域。
- 在左侧导航栏中,单击左上方的
,选择,进入云防火墙的总览页面。
- 单击“购买云防火墙”,进入“购买云防火墙”页面,相关参数如表2所示。
表2 购买标准版防火墙参数说明
参数名称 |
参数说明 |
计费模式 |
选择“包年/包月”,按配置周期计费。 |
区域 |
购买云防火墙的区域。
购买的云防火墙只能在当前选择的区域使用,如需在其它区域使用,请切换到对应区域进行购买。有关支持购买CFW的区域说明,请参见云防火墙支持哪些区域?。 |
版本规格 |
- |
选择版本:标准版。 |
防护公网IP数 |
(可选)勾选后,选择需扩展的防护公网IP数,可选择范围:0~2000个。
此处为套餐外购买数量,例如标准版防护公网IP数默认20个(套餐内费用包含),如果您的公网IP是65个,那么只需要填写45个。 |
互联网边界防护带宽 |
(可选)勾选后,选择需扩展的防护流量峰值(出流量或入流量的最大峰值),可选择范围:0~50,000Mbps/月(需为5的整数倍)。
- 此处为套餐外购买流量值,例如标准版防护互联网边界流量峰值默认10Mbps(套餐内费用包含),如果您的防护流量是200Mbps,那么只需要填写190Mbps。
- 防护流量按照出流量或入流量的最大峰值取值。
|
高级设置 |
防火墙名称 |
设置当前防火墙的名称。
命名规则如下:
- 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、空格和特殊字符(-_)。
- 长度支持1-48个字符。
|
企业项目 |
在下拉列表中选择防火墙归属的企业项目,选择后,防火墙将归属到该企业项目下,用于费用及账单管理;但是,云防火墙的防护层级不会发生改变,仍支持防护所有企业项目下的资源。
企业项目针对企业用户使用,只有开通了企业项目的客户,或者权限为企业主账号的客户才可见。如需使用该功能,请开通企业管理功能。企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。
“default”为默认企业项目,账号下原有资源和未选择企业项目的资源均在默认企业项目内。 |
标签 |
(可选)如果您需要使用同一标签标识多种云资源,即所有服务均可在标签输入框下选择同一标签,建议在TMS中创建预定义标签,请参见资源标签简介。
如您的组织已经设定云防火墙的相关标签策略,则需按照标签策略规则为防火墙实例添加标签。标签如果不符合标签策略的规则,则可能会导致防火墙创建失败,请联系组织管理员了解标签策略详情。 |
购买时长 |
自主选择购买时长。
选择时长后,可勾选“自动续费”若您勾选并同意自动续费,则在服务到期前,系统会自动按照购买周期生成续费订单并进行续费,无需手动续费。自动续费规则请参见自动续费规则说明。 |
- 确认信息无误后,单击“下一步”。
- 确认订单详情,阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”,单击右下角“去支付”。
- 在“付款”页面,选择付款方式进行付款。
专业版防火墙
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域。
- 在左侧导航栏中,单击左上方的
,选择,进入云防火墙的总览页面。
- 单击“购买云防火墙”,进入“购买云防火墙”页面,相关参数如表 购买包年/包月云防火墙的参数说明所示。
表3 购买专业版防火墙参数说明
参数名称 |
参数说明 |
基础配置 |
计费模式 |
包年/包月,按配置周期计费。 |
区域 |
购买云防火墙的区域。
购买的云防火墙只能在当前选择的区域使用,如需在其它区域使用,请切换到对应区域进行购买。有关支持购买CFW的区域说明,请参见云防火墙支持哪些区域?。 |
版本规格 |
- |
选择版本:专业版。 |
防护公网IP数 |
(可选)勾选后,选择需扩展的防护公网IP数,可选择范围:0~2,000个。
此处为套餐外购买数量,例如专业版防护公网IP数默认50个(套餐内费用包含),如果您的公网IP是65个,那么只需要填写15个。 |
互联网边界防护带宽 |
(可选)勾选后,选择需扩展的防护流量峰值(出流量或入流量的最大峰值),可选择范围:0~50,000Mbps/月(需为5的整数倍)。
- 此处为套餐外购买流量值,例如专业版防护互联网边界流量峰值默认50Mbps(套餐内费用包含),如果您的防护流量是200Mbps,那么只需要填写150Mbps。
- 防护流量按照出流量或入流量的最大峰值取值。
|
防护VPC数量 |
(可选)勾选后,选择需扩展的VPC数,可选择范围:0~1,000个。
- 仅“专业版”支持VPC间防护功能。
- 此处为套餐外购买数量,例如专业版防护VPC数默认2个(套餐内费用包含),如果您的VPC是3个,那么只需要填写1个。
- “扩展VPC数”每增加1个,“扩展VPC间防护流量峰值”增加200Mbps。
|
高级设置 |
企业项目 |
在下拉列表中选择防火墙归属的企业项目,选择后,防火墙将归属到该企业项目下,用于费用及账单管理;但是,云防火墙的防护层级不会发生改变,仍支持防护所有企业项目下的资源。
企业项目针对企业用户使用,只有开通了企业项目的客户,或者权限为企业主账号的客户才可见。如需使用该功能,请开通企业管理功能。企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。
“default”为默认企业项目,账号下原有资源和未选择企业项目的资源均在默认企业项目内。 |
防火墙名称 |
设置当前防火墙的名称。
命名规则如下:
- 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)、空格和特殊字符(-_)。
- 长度支持1-48个字符。
|
标签 |
(可选)如果您需要使用同一标签标识多种云资源,即所有服务均可在标签输入框下选择同一标签,建议在TMS中创建预定义标签,请参见资源标签简介。
如您的组织已经设定云防火墙的相关标签策略,则需按照标签策略规则为防火墙实例添加标签。标签如果不符合标签策略的规则,则可能会导致防火墙创建失败,请联系组织管理员了解标签策略详情。 |
购买时长 |
自主选择购买时长。
选择时长后,可勾选“自动续费”若您勾选并同意自动续费,则在服务到期前,系统会自动按照购买周期生成续费订单并进行续费,无需手动续费。自动续费规则请参见自动续费规则说明。 |
- 确认信息无误后,单击“下一步”。
- 确认订单详情,阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”,单击右下角“去支付”。
- 在“付款”页面,选择付款方式进行付款。
生效条件
付款成功后,您可以在管理控制台“总览”页面查看当前购买的防火墙版本。