Azure DDoS Protection の価格

Azure リソースをサービス拒否の脅威から守る

DDoS Protection では、常時オンの監視および自動ネットワーク攻撃軽減策でお客様の Azure リソースをサービス拒否 (DoS) 攻撃から保護できます。事前のコミットメントはありません。コストの総額はお客様のクラウド デプロイに応じて増減します。

価格の詳細

DDoS Protection サービスでは、固定の月額料金とデータ処理量に応じた料金が発生します。固定の月額料金には、100 リソースまでの保護が含まれています。追加のリソースの保護については、月単位でリソースごとに料金が発生します。

DDoS Protection の月額料金 (100 リソースまでの保護): $2944/月 *

超過料金 (100 リソースを超えた場合): $30/リソース/月 *

データ処理量:

1 か月あたりのデータ処理量 GB あたりの料金
0 - 100 TB $0.05
100 - 500 TB $0.04
500 TB - 1 PB $0.03
1 PB 超 お問い合わせ

* 料金は、730 時間/月で算出されています。

DDoS Protection は、仮想ネットワーク レベルで有効です。 仮想ネットワークで DDoS Protection を有効にすると、仮想ネットワーク内のすべての保護対象のリソース タイプが自動的に保護されます。WAF の割引は、保護対象の仮想ネットワークにデプロイされている Application Gateway WAF インスタンスに適用されます。

価格の例

例 1: 単一のサブスクリプションと複数の VNET での DDoS Protection Standard プラン

テナント内に 1 つのサブスクリプションのみがあると仮定します。そのサブスクリプション内に DDoS プランを作成します。そのサブスクリプションには $2944/月 が課金されます。これで、同じ DDoS プランを、そのサブスクリプション内の同じプランに対し任意の数の VNET にリンクできます。DDoS プランにリンクされている各 VNET にはデータ処理の料金がかかります。DDoS データ処理の料金が $50 だと仮定します。

DDoS Standard の合計の月額請求額は、$2944/月 + $50 = $2994/月 になります。

例 2: テナント (複数サブスクリプション) と複数の VNET 間での DDoS Protection Standard プラン

テナント内に 10 個のサブスクリプションがあると仮定します。サブスクリプション #1 内に DDoS プランを作成します。サブスクリプション #1 には $2944/月 が課金されます。これで、同じプランを、異なるリージョンの 10 個のサブスクリプションすべての VNET にリンクできます。DDoS プランにリンクされている各 VNET にはデータ処理の料金がかかります。DDoS データ処理の料金が、DDoS プランにリンクされたすべての VNET で $500 だと仮定します。

DDoS Standard の合計の月額請求額は、$2944/月 + $500 = $3444/月 になります。

例 3: テナント (複数サブスクリプション) およびパブリック IP が 100 を超える複数の VNET 間での DDoS Protection Standard プラン

テナント内に 10 個のサブスクリプションがあると仮定します。サブスクリプション #1 内に DDoS プランを作成します。サブスクリプション #1 には $2944/月 が課金されます。これで、同じプランを、異なるリージョンの 10 個のサブスクリプションすべての VNET にリンクできます。DDoS プランにリンクされている各 VNET にはデータ処理の料金がかかります。DDoS データ処理の料金が、DDoS プランにリンクされたすべての VNET で $500 だと仮定します。さらに、DDoS Standard (DDoS プラン) で保護されている合計 110 個のパブリック IP があると仮定します。100 を超える分の各パブリック IP の料金は $30/リソース/月 です。

DDoS Standard の合計の月額請求額は、$2944/月 + $500 + $295/リソース/月 (100 を超える 10 個のパブリック IP) = $3739/リソース/月 になります。

サポートおよび SLA

  • 一般提供されているすべての Azure サービス (VPN Gateway など) のテクニカル サポートは Azure のサポートを通じて提供され、$29/月からご利用いただけます。請求およびサブスクリプション管理に関するサポートを無料で提供しています。
  • SLA: SLA の詳細については、SLA のページをご覧ください

FAQ

  • リソースは登録レベルでカウントされます。DDoS Protection の月額料金と超過料金は、DDoS Protection プランに関連付けられたサブスクリプションに対して課金されます。データ処理料金は、対応するサブスクリプションに対して課金されます。
  • リソースとは、IaaS VM、Load Balancer (クラシックおよび Standard Load Balancer)、Application Gateway クラスター (WAF を含む)、Service Fabric、または IaaS ベースのネットワーク仮想アプライアンス (NVA) にアタッチされたパブリック IP のことです。将来、その他の保護対象リソースが追加される可能性があります。
  • 上記の保護対象リソースのデータ処理は、DDoS の保護対象仮想ネットワーク (VNET) 上にあるすべての VM のエグレス帯域幅で行われます。これらの VM に関してエグレス帯域幅の総量を集計し、課金の目的で使用します。インターネットへのエグレス トラフィックを計算します。VNET 内のトラフィック、VNET 間のトラフィック、ExpressRoute または VPN Gateway へのトラフィックはカウントしません。データ処理料金には、履歴分析でアプリケーションのトラフィック パターンを分析および保存するために必要な、コンピューティング リソースおよびストレージ リソースが反映されます。データ処理料金では、アプリケーションの規模に応じて増減する価格モデルを考慮します。つまり、保護する開発環境またはテスト環境全体の料金を低く抑えることができます。データ処理料金は、VM ネットワーク エグレス帯域幅料金と共に適用されます。エグレス料金が追加で発生します。
  • DDoS Protection サービスが月の全体にわたってアクティブであった場合は、使用量に関係なく 1 か月分の料金が課金されます。ただし、1 か月に満たない日数だけサービスがアクティブだった場合は、時間割り計算による料金とデータ転送の超過料金だけが課金されます。

リソース

Azure サービスの月額料金を概算できます。

Azure の価格についてよく寄せられる質問を見ることができます

Azure DDoS Protectionの詳細を表示します

技術チュートリアル、ビデオ、その他のリソースを確認します。

見積に追加されました。 計算ツールで表示するには 'v' を押してください

DDoS Protection を使ってみる