云防火墙支持灵活调整实例版本、配置规格、带宽及计费方式。您可以根据实际需求自主调整配置，从而优化资源利用率和成本。
业务影响：自助升级和降配云防火墙不会影响您的业务。
适用版本：仅云防火墙包年包月版（高级版、企业版、旗舰版）支持升级和降配操作。
可变配内容
自2025年10月15日起，云防火墙发布计费方式2.0。新购用户默认采用计费方式2.0，此前已购买的用户继续使用计费方式1.0，不同的计费方式下，可变配的内容如下所示。
计费方式2.0
升级或降低当前云防火墙实例版本。
提升或降低当前版本的配置规格，包括防火墙扩展实例数、防火墙扩展带宽、日志存储容量。
开启或关闭功能模块，包括全流量威胁检测与响应NDR、敏感数据泄露检测、日志分析。
进行临时带宽升级。
计费方式1.0
升级或降低当前云防火墙实例版本。
提升或降低当前版本的配置规格，包括互联网防火墙保护公网IP实例数、互联网防火墙流量处理能力、NAT防火墙实例数、NAT防火墙流量处理能力、VPC防火墙实例数、VPC防火墙流量处理能力、访问控制全局扩展、日志存储容量。
开启或关闭功能模块，包括全流量威胁检测与响应NDR、弹性流量处理能力、敏感数据泄露检测、日志分析。
进行临时带宽升级。
升级
升级说明
规格限制：升级的配置规格，不能超过当前云防火墙版本的最大规格限制。
费用补齐：升级项目时，您需要补齐升级产生的差价。具体价格，请以云防火墙购买页显示为准。
升级建议
开始升级之前，需要登录云防火墙控制台，在总览页面右侧查看当前的云防火墙版本和已购买的配置规格。结合规格使用量、业务需要、费用成本、云防火墙版本规格限制等，判断是否需要升级。
以下为您列举部分场景下的升级建议：
若多个配置项均超过当前云防火墙版本的规格限制，建议升级云防火墙版本以扩展防护能力。
若仅有单个项目超过了已购买的配置规格，建议升级对应的配置项。
若实际防护需求超出规格限制，可能影响防护效果并引发安全风险。为了确保安全防护的连续有效性，建议您定期检查规格使用情况，并确保有充足的配置规格余量以应对需求。
升级操作
您可以升级版本、增加配置或开启功能模块以提升防护能力。升级后的实例版本、配置规格的到期时间和升级之前的云防火墙包年包月版服务到期时间一致。
登录云防火墙控制台。
在总览页面右侧区域，单击升级。
在升级页面，查看当前版本的配置规格，根据业务情况选择需要升级到的版本和规格，或按需开启已关闭的功能模块。
仔细阅读协议并勾选我已阅读并同意云防火墙服务协议，单击立即购买并完成支付。支付完成后，云防火墙新版本服务将立即生效。
临时带宽升级操作
通过带宽升级功能，按小时临时调整流量处理能力（支持公网流量、VPC流量和NAT私网流量）。达到设定的还原时间后，流量处理能力将自动降低到临时升级前的规格。带宽升级是临时升级方案，仅支持升级当前购买版本的流量处理能力规格，不允许降低规格，且升级的时间范围必须小于购买周期。
在临时带宽升级还原时间之前，如果您通过升级配置规格的方式提升了防护带宽峰值，云防火墙将以升级后的带宽峰值为准，即临时带宽升级将会失效。
登录云防火墙控制台。
在总览页面右上角，选择
选择能满足您业务需要的流量处理能力规格和还原时间。
仔细阅读并勾选云防火墙服务协议，单击立即购买完成支付。支付完成后，云防火墙新版本服务将立即生效。
降配
当包年包月实例的规格超出您的业务需求时，您可以按需降低云防火墙实例的配置规格、关闭不需要的功能模块等，降低您的成本。
降配说明
降配操作
登录云防火墙控制台。
在总览页面右上角，选择。
在降配页面，根据业务需要，降低当前版本的规格或将不需要使用的功能模块选项置为否。
仔细阅读协议并勾选我已阅读并同意云防火墙服务协议，单击立即购买并完成支付。
在总览页面右上角单击已购规格，可以查看变更后的版本规格。