# 购买按需计费云防火墙
按需付费是后付费方式，可以随时开通/删除云防火墙，支持秒级计费，系统会根据防护流量的实际情况每小时出账单，并从账户余额里扣款。
云防火墙支持一个区域下购买多个防火墙，便于管理不同场景下的资源和策略。
仅**部分区域** 的**专业版**的防火墙支持通过按需计费模式进行购买，有关支持购买CFW的区域信息，可通过控制台查询详情。
#### 前提条件
使用IAM用户时，已授予该IAM用户BSS Administrator和CFW FullAccess权限，详细操作请参见[创建用户组并授权使用CFW](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0050.html)。
#### 约束与限制
- 购买的云防火墙只能在当前选择的区域使用，如需在其它区域使用，请切换到对应区域进行购买。按需计费模式的防火墙仅在**部分区域**支持，有关支持购买CFW的区域信息，可通过控制台查询详情。
- 最大支持防护1 Gbps带宽流量（**经过防火墙的总流量，即互联网边界防护带宽+VPC边界防护带宽** ）。如需防护更大规格的带宽流量，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)进行申请。
- 云防火墙仅**专业版**支持按需计费模式购买。
- 云防火墙不支持包年/包月转按需计费模式。
 
#### 版本信息说明
云防火墙支持包年/包月（预付费）和按需计费两种计费方式。
- 包周期（包年/包月）提供以下服务版本：基础版、标准版、专业版；
- 按需计费提供专业版防火墙。
 
各服务版本推荐使用的说明如下：
- 基础版：对EIP有精细化访问控制策略配置以及日志查询需求的中小型客户。
- 标准版：有等保需求，或对网络入侵、主机失陷等网络安全比较关注的中小型客户。
- 专业版：有等保或重保需求，或对网络入侵、主机失陷、内部网络互访等网络安全比较关注的中大型客户。
 
各版本的功能差异请参见[服务版本差异](https://support.huaweicloud.com/productdesc-cfw/cfw_01_0034.html)。
#### 购买按需计费专业版防火墙
1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。
3. 单击"购买云防火墙"，进入"购买云防火墙"页面，相关参数如下所示： 
   表1云防火墙参数说明 
   | 参数名称               || 参数说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
   |:---|---|:---|
   | 基础配置        | 计费模式  |  选择"按需计费"，从购买开始到退订结束，按实际防护情况计费。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
   | 基础配置        | 区域    | 购买云防火墙的区域。 购买的云防火墙只能在当前选择的区域使用，如需在其它区域使用，请切换到对应区域进行购买。有关支持购买CFW的区域说明，请参见[云防火墙支持哪些区域？](https://support.huaweicloud.com/cfw_faq/cfw_01_0028.html)。                                                                                                                                                                                                                                                                                                                                                                                                   |
   | 版本规格               || 目前仅支持"专业版"。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
   |  资源管理 | 防火墙名称 | 设置当前防火墙的名称。 命名规则如下： - 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）、空格和特殊字符（-_）。  - 长度支持1-48个字符。                                                                                                                                                                                                                                                                                                      |
   |  资源管理 | 企业项目  | 在下拉列表中选择您所在的企业项目，选择后，云防火墙将归属到该项目下，用于费用及账单管理，云防火墙仍支持防护所有企业项目下的资源。 企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请[开通企业管理功能](https://support.huaweicloud.com/usermanual-em/em_am_0008.html)。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 - "default"为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。  - 部分Region存在"所有项目"选项，此选项仅用于资源查询，**请勿在购买防火墙实例时选择**。   |
   |  资源管理 | 标签    | （可选）如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签。 如您的组织已经设定云防火墙的相关标签策略，则需按照标签策略规则为防火墙实例添加标签。标签如果不符合标签策略的规则，则可能会导致防火墙创建失败，请联系组织管理员了解标签策略详情。                                                                                                                                                                                                                                                                                                                                                                                               |
      
   
   
4. 确认信息无误后，单击"下一步"。
5. 确认订单详情，阅读协议并勾选同意后，单击右下角"去支付"。
6. 在"付款"页面，选择付款方式进行付款。
 
#### 生效条件
购买成功后，您可以在管理控制台"总览"页面查看当前购买的防火墙版本。
#### 相关文档
- 查看防火墙实例的基本信息、整体防护能力等数据，请参见[云防火墙防护总览](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0009.html)。
- 当前防火墙规格无法满足业务需求，您可以升级防火墙版本或购买扩展包，具体操作请参见[升级云防火墙版本](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0249.html)和[变更云防火墙扩展包数量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0038.html)。
- 需要购买包周期模式的防火墙，请参见[购买包年/包月云防火墙](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0252.html)。
- 如果您的业务不再需要使用防火墙，退订操作请参见[退订云防火墙](https://support.huaweicloud.com/price-cfw/cfw_03_0021.html)。