Azure DDoS 保護定價

網路保護將具有固定的每月費用，包括 100 個公用 IP 資源的保護。對其他公用 IP 資源的保護，每月會依每個資源計費。租使用者中的單一 Azure DDoS 保護計劃可跨多個訂用帳戶使用。

虛擬網路 (VNet) 層級會啟用網路保護。在虛擬網路上啟用網路保護時，虛擬網路內所有受保護的資源類型都會自動受到保護。當 WAF 的應用程式閘道部署在受保護的虛擬網路中時，WAF 並不會產生額外的費用，而您只需依較低的無 WAF 費率支付應用程式閘道費用。

如果資源受到網路保護的保護，則 DDoS 攻擊期間的所有擴增成本皆會涵蓋在內，而且客戶會獲得這些擴增資源的成本折讓。

資源範例：

• Azure 防火牆、具有 WAF 的應用程式閘道資料流程 (輸入/輸出)
• 虛擬機器與 Azure Kuberentes 服務的擴增
• 在擴大攻擊期間，當受到 DDoS 影響的應用程式進行輸出連線時，所發生的網路頻寬資料輸出。
• 後端 PaaS 資源 (例如 SQL、CosmosDB、儲存體、應用程式服務等) 的擴增。

定價範例

範例 1 單一訂用帳戶與多 VNET 中的網路保護計劃

讓我們假設您的租用戶中只有 1 個訂用帳戶。您在該訂用帳戶中建立網路保護計劃。該訂用帳戶的費用為 每月 $-。現在可將相同的網路保護計劃連結到該訂用帳戶中相同計劃的任意數目 VNET。

網路保護計劃的總月費將是 每月 $- = 每月 $-。

範例 2 整個租用戶 (多個訂用帳戶) 與多 VNET 中的網路保護計劃

讓我們假設您的租用戶中有 10 個訂用帳戶。您在訂用帳戶 #1 中建立網路保護計劃。訂用帳戶 #1 的費用為 每月 $-。現在可將相同的計劃連結到您全部 10 個訂用帳戶且跨不同區域的的任何 VNET。

網路保護計劃的總月費將是 每月 $- = 每月 $-。

範例 3 整個租用戶 (多個訂用帳戶) 與具有 100 個以上公用 IP 的多 VNET 的網路保護計劃。

假設您的租用戶中有 10 個訂用帳戶。您在租用戶 #1 中建立網路保護計劃。訂用帳戶 #1 的費用為 每月 $-。現在可以將相同計劃連結到您的所有 10 個訂用帳戶的任何 VNET，而且可以跨不同區域。假設有 110 個公用 IP 由網路保護保護。針對超出 100 個以上的每個公用 IP，有一筆 每月每個資源 $- 費用。

網路保護的每月費用總計將是 每月 $- + $- (美金 $$- (每月額外資源) (超出 100 個 IP 以上的 10 個公用 IP)) = 每月 $-。

範例 4 具有 Azure 應用程式閘道的 Azure Web 應用程式防火牆 (WAF) 的網路保護計劃

假設您在受網路保護保護的 VNet 中，使用 Azure Web 應用程式防火牆 (WAF) 部署 Azure 應用程式閘道。在此案例中，系統會向您收取應用程式閘道的基本價格，而不是收取具有較高層應用程式閘道與 WAF 價格。這表示使用 WAF 不需支付額外費用。此折扣適用於應用程式閘道 WAF 和 WAF_v2 SKU。

例如，如果您未使用網路保護並部署應用程式閘道 WAF_v2，則會依每閘道時數收費 $0.558。如果您部署相同的資源類型 (應用程式閘道 WAF_v2)，且您使用網路保護來保護該 VNet，則會向您收取每個閘道時數的標準應用程式閘道價格 $0.31。