Azure DDoS 保護定價

探索定價選項

租用戶中的單一 Azure DDoS 保護計劃可用於多個訂用帳戶。DDoS 保護服務會有一筆每月固定費用。每月的固定費用包含保護 100 項資源的費用。額外保護其他資源會依每月每一項資源的方式加收費用。

虛擬網路層級會啟用 DDoS 保護。在虛擬網路上啟用 DDoS 保護時，虛擬網路內所有受保護的資源類型，都會自動受到保護。當 WAF 的應用程式閘道部署在 DDoS 保護的 VNet 中時，WAF 並不會產生額外的費用，而您只需依較低的無 WAF 費率支付應用程式閘道費用。

如果資源受到 DDoS 保護標準的保護，則 DDoS 攻擊期間的所有擴增成本皆會涵蓋在內，而且客戶會獲得這些擴增資源的成本折讓。

資源範例：

• Azure 防火牆、AppGW/WAF 的資料處理 (輸入/輸出)
• VM、AKS 的擴增
• 在擴大攻擊期間，當受到 DDoS 影響的應用程式進行輸出連線時，所發生的網路頻寬資料輸出。
• 後端 PaaS 資源 (例如 SQL、CosmosDB、儲存體、應用程式服務等) 的擴增。

定價範例

範例 1 單一訂用帳戶與多 VNET 中的 DDoS 保護標準方案

讓我們假設您的租用戶中只有 1 個訂閱。您在該租用戶中建立 DDoS 方案。該訂用帳戶費用為 每月 $2944。現在相同的 DDoS 方案可以連結到該訂用帳戶中相同方案的任意數目 VNET。

DDoS 標準方案的總月費將是 每月 $2944 = 每月 $2944。

範例 2 整個租用戶 (多個訂用帳戶) 與多 VNET 中的 DDoS 保護標準方案

讓我們假設您的租用戶中有 10 個訂閱。您在租用戶 #1 中建立 DDoS 方案。訂用帳戶 #1 的費用為 每月 $2944。相同的方案現在可以連結到您全部 10 個訂用帳戶中的任何 VNET，而且可以跨不同區域。

DDoS 標準方案的總月費將是 每月 $2944 = 每月 $2944。

範例 3 整個租用戶 (多個訂用帳戶) 與具有 100 個以上公用 IP 的多 VNET 的 DDoS 保護標準方案。

假設您的租用戶中有 10 個訂用帳戶。您在租用戶 #1 中建立 DDoS 方案。訂用帳戶 #1 的費用為 每月 $2944。現在可以將相同方案連結到您的所有 10 個訂用帳戶的任何 VNET，而且可以跨不同區域。假設有 110 個公用 IP 由 DDoS 標準(DDoS 方案) 保護。針對超出 100 個以上的每個公用 IP，有一筆 每月每個資源 $29.5 費用。

DDoS 標準的每月費用總計將是 每月 $2944 + 每月每個資源 $29.5 (超出 100 個 IP 以上的 10 個公用 IP) = 每月 $2973。

範例 4 Web 應用程式防火牆應用程式閘道的 DDoS 保護標準方案

假設您在受 DDoS 保護標準保護的虛擬網路 (VNet) 中，部署具有 Web 應用程式防火牆 (WAF) 的應用程式閘道。在此案例中，系統會向您收取具有 WAF 價格應用程式閘道的基本價格，而非較高層應用程式閘道。這表示 WAF 使用沒有額外費用。此折扣適用於應用程式閘道 WAF 和 WAF_v2 SKU。

例如，如果您未使用 DDoS 保護標準並部署應用程式閘道 WAF_v2，則會依每閘道時數 $0.558 元收費。如果您部署相同的資源類型 (應用程式閘道 WAF_v2)，而您使用 DDoS 保護標準來保護該 VNet，則向您收取每個閘道時數的標準應用程式閘道價格為 $0.31 元。