Azure DDoS 保护定价

网络保护将具有固定的每月费用，其中包括对 100 个公共 IP 资源的保护。对于额外公共 IP 资源的保护将按月按资源收费。租户中的单个 Azure DDoS 防护计划可跨多个订阅使用。

网络保护在虚拟网络(VNet)级别启用。在虚拟网络上启用网络保护后，该虚拟网络中所有受保护资源类型将自动受到保护。如果在受保护的虚拟网络中部署具有 WAF 的应用程序网关，则 WAF 无需额外付费 - 你将按照较低的非 WAF 费率为应用程序网关付费。

如果使用网络保护来保护资源，则将包含 DDoS 攻击期间的任何横向扩展费用，并将向客户返还这些扩展资源的费用额度。

资源示例：

• Azure 防火墙以及包含 WAF 的 应用程序网关的数据处理(流入量/流出量)
• 虚拟机和 Azure Kuberentes 服务的横向扩展
• 网络带宽的数据流出 - 当受 DDoS 影响的应用建立出站连接时，在放大攻击期间发生。
• 横向扩展后端 PaaS 资源，如 SQL、CosmosDB、存储、应用服务等。

定价示例

示例 1 单个订阅和多个 VNET 中的网络保护计划

假设租户中只有 1 个订阅。你在该订阅中创建了网络保护计划。该订阅将按 $-/月 计费。现在，可将同一网络保护计划链接到同一计划的该订阅中任意数量的 VNET。

网络保护计划的每月帐单总额将为 $-/月 = $-/月。

示例 2 跨租户(多个订阅)和多个 VNET 的网络保护计划

假设租户中有 10 个订阅。你在订阅 # 1 中创建网络保护计划。该订阅 # 1 将按 $-/月 计费。现在，可将同一计划链接到跨所有 10 个订阅和不同区域的任何 VNET。

网络保护计划的每月帐单总额将为 $-/月 = $-/月。

示例 3 跨租户(多个订阅)和多个 VNET (具有超过 100 个公共 IP)的网络保护计划

假设租户中有 10 个订阅。你在订阅 # 1 中创建了网络保护计划。订阅 # 1 将按 $-/月 计费。现在，可将同一计划链接到跨所有 10 个订阅和不同区域的任何 VNET。假设总共有 110 个公共 IP 受到网络保护的保护。对于超出 100 个以后的每一个公共 IP，将按 $-/每月每种资源 收取费用。

网络保护计划的每月帐单总额将为 $-/月 + $- (每个附加资源每月 $- (超出 100 个后的 10 个公共 IP))= $-/月。

示例 4 包含具有 Azure 应用程序网关的 Azure Web 应用程序防火墙(WAF)的网络保护计划

假设你在由网络保护来保护的 VNet 中部署了具有 Azure Web 应用程序防火墙(WAF)的 Azure 应用程序网关。在此方案中，将按应用程序网关的基本定价收费，而不是按 WAF 定价对较高层级的应用程序网关收费。这意味着 WAF 使用不收取额外费用。此折扣适用于应用程序网关 WAF 和 WAF_v2 SKU。

例如，如果你未使用网络保护，但部署了应用程序网关 WAF_v2，则按每网关小时收费 $0.558。如果部署相同的资源类型(应用程序网关 WAF_v2)，并且使用网络保护来保护该 VNet，则将按每网关小时 $0.31 的标准应用程序网关价格收费。