购买WAF 3.0包年包月实例

购买前要了解的信息

WAF 3.0包年包月实例支持基础版、高级版、企业版和旗舰版四个版本。在购买实例前，您可以通过以下文档，了解不同版本的包年包月实例相关信息，以便您选择更适合业务需要的版本。

• 不同版本的实例支持的功能及对应规格有哪些？

• 不同版本的实例支持的最大QPS峰值是多少？

• 如果实际业务流量超过已购QPS规格时对实例有什么影响？

前提条件

确保您的阿里云账号未开通任何版本的WAF实例。如果您的账号已开通WAF 2.0实例，您需要释放WAF 2.0实例后，才能购买WAF 3.0实例。关于释放WAF 2.0实例的具体操作，请参见关闭WAF。

操作步骤

1. 访问Web应用防火墙3.0（包年包月）购买页。

2. 选择付费模式为包年包月后，根据需要开通的实例版本完成配置。

购买基础版实例

如果您的业务没有特殊的安全需求，只需要进行基础安全防护，建议您购买基础版实例。

配置项	说明
地域	选择实例所在地域。可选项：中国内地、非中国内地。
版本	选择实例的版本，此处选择基础版。
域名扩展	设置域名扩展的数量，基础版实例提供3个免费域名，支持额外扩展10个域名。
购买时长	选择实例的时长及是否开启到期自动续费。 说明 如果您需要进行POC测试，您可以向商务经理提交申请，并选择购买时长为7天POC。完成后，您可以7天免费使用当前版本的WAF。

购买高级版、企业版或旗舰版实例

• 如果您的业务需要配置日志服务、等保合规、Bot管理、API安全等功能，请购买高级版、企业版或旗舰版实例。

• 如果您需更配置灵活丰富的自定义防护策略，请购买企业版或旗舰版实例。

• 如果您有特殊的安全需求，请购买旗舰版实例。

配置项	说明
地域	选择实例所在地域。可选项：中国内地、非中国内地。
版本	选择实例的版本，可选项：高级版、企业版或旗舰版。
Bot管理-Web防护	选择是否开启Bot管理的Web防护功能。 如果您需要缓解通过浏览器访问网页或H5页面的流量对业务造成的安全威胁，您可以开启该功能。更多信息，请参见创建网页防爬场景化防护规则。
Bot管理-APP防护	选择是否开启Bot管理的App防护功能。 如果您的业务支持原生App端且存在可信通信、防机器脚本滥刷等安全防护需求，您可以开启App防护模块。更多信息，请参见创建App防爬场景化防护规则。
API安全	选择是否开启API安全模块。更多信息，请参见API安全。
QPS扩展	设置QPS扩展的数量。 如果您需要接入WAF 3.0进行防护的流量峰值超过所选版本的默认规格时，您可以额外购买QPS扩展规格。 说明 各版本默认规格和支持额外扩展的QPS规格不同，更多信息，请参见QPS峰值。
弹性后付费QPS	开通并设置弹性后付费QPS的规格。更多信息，请参见弹性后付费。 如果您的业务流量峰值可能超过已购QPS规格时，可设置弹性QPS规格，对超出已购QPS规格的用量进行后付费结算，避免实例因QPS超用进入沙箱。实例进入沙箱后，WAF 3.0将不再保证产品SLA，可能会出现任何形式的业务访问异常。关于沙箱的更多信息，请参见沙箱说明。
域名扩展	设置域名扩展的数量。 如果您需要接入WAF 3.0的域名数量超过所选版本的默认规格时，您可以额外购买域名扩展规格。 说明 各版本默认规格和支持额外扩展的域名规格不同，更多信息，请参见域名数。
独享IP	设置独享IP的数量。仅适用于CNAME接入方式。 如果您有重要的域名需要使用独立的WAF IP进行防护，您可以购买域名独享IP资源包。更多信息，请参见域名独享IP。
多云/混合云防护扩展节点	设置多云、混合云防护节点的数量。高级版暂不支持该功能。 如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以选择混合云接入方式，将您的云上云下业务统一接入WAF防护。 接入WAF 3.0前，您需要部署混合云集群用作WAF防护集群。单一集群至少需要部署2个防护节点，如果您需要的防护节点数超过所选版本的默认规格时，您可以额外购买多云/混合云防护扩展节点。更多信息，请参见混合云接入。
智能负载均衡	选择是否开启智能负载均衡。 仅适用于CNAME接入方式。 如果您的业务存在网络与业务自动容灾的高可用和低时延访问需求，您可以开启智能负载均衡。更多信息，请参见智能负载均衡。
日志服务	选择是否开启日志服务。 如果您需要实时存储、查看和分析WAF的日志数据，您可以开启日志服务。更多信息，请参见日志管理概述。
日志存储容量	选择日志服务的最高日志存储容量（3 TB起）。单位：TB。 建议您根据业务情况合理购买日志存储容量。如果在使用中日志服务容量到达上限，WAF日志将不再写入。更多信息，请参见日志容量升级。
购买时长	选择WAF 3.0实例的时长及是否开启到期自动续费。 说明 如果您需要进行POC测试，您可以向商务经理提交申请，并选择购买时长为7天POC。完成后，您可以7天免费使用当前版本的WAF。

3. 单击立即购买并完成支付。

后续操作

购买实例后，您可以参考以下步骤使用WAF 3.0：

1. 将业务接入WAF 3.0。具体操作，请参见接入管理概述。

2. 为接入WAF 3.0的防护对象配置防护策略。具体操作，请参见防护配置概述。

3. 查看防护数据。具体操作，请参见查看安全报表。

相关文档

• 如果您想了解关于包年包月实例的适用场景以及计费规则，请参见包年包月计费说明。

• 如果您在使用WAF 3.0过程中，因业务发生变化导致现在的版本已经不再适用，您可以通过升级或降配选择合适的版本，具体操作和规则，请参见升级与降配。

• 如果您不再继续使用WAF 3.0，可以退订包年包月实例，或直接关闭按量付费实例，具体操作，请参见退订说明。