Vysvětlení cen pro bránu Aplikace Azure Gateway a firewall webových aplikací
Poznámka:
Ceny uvedené v tomto článku jsou příklady a jsou určené jenom pro ilustraci. Informace o cenách podle vaší oblasti najdete na stránce Ceny.
Aplikace Azure Gateway je řešení vyrovnávání zatížení vrstvy 7, které umožňuje škálovatelné, vysoce dostupné a zabezpečené doručování webových aplikací v Azure.
Ke službě Application Gateway nejsou spojené počáteční náklady ani náklady na ukončení. Budou se vám účtovat jenom prostředky předem zřízené a využité na základě skutečného využití po hodinách. Náklady spojené se službou Application Gateway jsou klasifikovány do dvou komponent: pevné náklady a proměnlivé náklady. Skutečné náklady v rámci jednotlivých komponent se budou lišit podle využité skladové položky.
Tento článek popisuje náklady spojené s jednotlivými skladovými položkami a doporučuje se, aby uživatelé tento dokument využili k plánování a správě nákladů spojených s Aplikace Azure Gateway.
Skladové položky V2
Skladové položky Application Gateway V2 a WAF V2 podporují automatické škálování a ve výchozím nastavení zaručují vysokou dostupnost.
Klíčové termíny
Jednotka kapacity
Jednotka kapacity je míra využití kapacity pro službu Application Gateway napříč několika parametry.
Jedna jednotka kapacity se skládá z následujících parametrů:
- 2500 Trvalých připojení
- Propustnost 2,22 Mb/s
- 1 Výpočetní jednotka
Pokud dojde k překročení některého z těchto parametrů, jsou potřeba další jednotky kapacity N, a to i v případě, že ostatní dva parametry nepřekročí limity této jednotky kapacity. Parametr s nejvyšším využitím z výše uvedených tří se interně použije k výpočtu jednotek kapacity, které se následně fakturují.
Výpočetní jednotka
Výpočetní jednotka je míra spotřebované výpočetní kapacity. Mezi faktory ovlivňující spotřebu výpočetních jednotek patří připojení TLS za sekundu, výpočty přepisování adres URL a zpracování pravidel WAF. Počet požadavků, které může výpočetní jednotka zpracovat, závisí na různých kritériích, jako je velikost klíče certifikátu TLS, algoritmus výměny klíčů, přepsání hlaviček a v případě velikosti příchozích požadavků WAF.
Doprovodné materiály k výpočetním jednotkám:
Standard_v2 – Každá výpočetní jednotka je schopná přibližně 50 připojení za sekundu s certifikátem TLS klíče RSA 2048 bitů.
WAF_v2 – Každá výpočetní jednotka může podporovat přibližně 10 souběžných požadavků za sekundu pro 70–30% kombinaci přenosů s 70% požadavky menšími než 2 kB GET/POST a zbývajícími vyššími požadavky. Výkon WAF není aktuálně ovlivněn velikostí odpovědi.
Počet instancí
Předběžné zřizování prostředků pro skladové položky služby Application Gateway V2 je definováno z hlediska počtu instancí. Každá instance zaručuje minimálně 10 jednotek kapacity z hlediska schopnosti zpracování. Stejná instance může potenciálně podporovat více než 10 jednotek kapacity pro různé vzory provozu v závislosti na parametrech jednotky kapacity.
Ručně definované škálování a limity nastavené pro automatické škálování (minimum nebo maximum) se nastavují z hlediska počtu instancí. Ruční nastavení škálování pro počet instancí a minimální počet instancí v konfiguraci automatického škálování bude rezervovat 10 jednotek kapacity/instance. Tyto rezervované jednotky CU se budou účtovat, pokud je služba Application Gateway aktivní bez ohledu na skutečnou spotřebu prostředků. Pokud skutečná spotřeba překročí prahovou hodnotu 10 jednotek kapacity nebo instance, budou se v rámci proměnné účtovat další jednotky kapacity.
Skladové položky V2 se účtují na základě spotřeby a tvoří dvě části:
Pevné náklady
Náklady na základě času, kdy je služba Application Gateway V2 /WAF V2 zřízená a dostupná pro zpracování požadavků. Tím se zajistí vysoká dostupnost – i když jsou v rámci automatického škálování rezervováno 0 instancí, a to zadáním hodnoty 0 v minimálním počtu instancí.
Pevné náklady zahrnují také náklady spojené s veřejnou IP adresou připojenou ke službě Application Gateway.
Počet instancí spuštěných v jakémkoli okamžiku se nepovažuje za faktor pevných nákladů pro skladové položky V2. Pevné náklady na provoz Standard_V2 (nebo WAF_V2) by byly stejné za hodinu bez ohledu na počet instancí spuštěných ve stejné oblasti Azure.
Náklady na jednotku kapacity
Náklady na základě počtu rezervovaných nebo nevyužitých jednotek kapacity podle potřeby ke zpracování příchozích požadavků. Náklady na základě spotřeby se počítají každou hodinu.
Celkové náklady = pevné náklady + náklady na jednotku kapacity
Poznámka:
Započatá hodina se účtuje jako plná hodina.
Následující tabulka ukazuje ukázkové ceny založené na snímku cen usa – východ a jsou určené jenom pro ilustraci.
Pevné náklady (ceny oblastí USA – východ)
| Skladová položka V2 | Náklady ($/hr) |
|---|---|
| Standard_V2 | 0,246 Usd |
| WAF_V2 | 0,443 Usd |
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Proměnné náklady (ceny oblasti USA – východ)
| Jednotka kapacity | Standard_V2 ($/hr) | WAF_V2 ($/hr) |
|---|---|---|
| 1 CU | $0,008 | $0,0144 |
Další informace o cenách podle vaší oblasti najdete na stránce s cenami.
Poznámka:
Odchozí přenosy dat – data směřující z datových center Azure z aplikačních bran se budou účtovat podle standardních sazeb přenosu dat.
Příklad 1 (a) – ruční škálování
Předpokládejme, že jste pro celý měsíc zřídili Standard_V2 Application Gateway s ručním škálováním na 8 instancí. Během této doby obdrží průměrný přenos dat 88,8 Mb/s.
Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
1 CU dokáže zpracovat propustnost 2,22 Mb/s.
Jednotky CU potřebné ke zpracování 88,8 Mb/s = 88,8 / 2,22 = 40 JEDNOTek
Předem zřízené jednotky CU = 8 (počet instancí) * 10 = 80
Vzhledem k tomu, že 80 (rezervovaná kapacita) > 40 (požadovaná kapacita), nejsou vyžadovány žádné další jednotky CU.
Pevná cena = 0,246 USD * 730 (hodiny) = 179,58 Kč
Proměnné náklady = 0,008 USD * 8 (jednotky instance) * 10 (jednotky kapacity) * 730 (hodiny) = 467,2 USD
Celkové náklady = 179,58 KČ + 467,2 KČ = 646,78 KČ
Příklad 1 (b) – Ruční škálování s provozem přesahujícím zřízenou kapacitu
Předpokládejme, že jste pro celý měsíc zřídili Standard_V2 Application Gateway s ručním škálováním na 3 instance. Během této doby obdrží průměrný přenos dat 88,8 Mb/s.
Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
1 CU dokáže zpracovat propustnost 2,22 Mb/s.
Jednotky CU potřebné ke zpracování 88,8 Mb/s = 88,8 / 2,22 = 40
Předem zřízené jednotky CU = 3 (počet instancí) * 10 = 30
Vzhledem k tomu, že 40 (požadovaná kapacita) > 30 (rezervovaná kapacita), jsou vyžadovány další jednotky CU. Počet dalších jednotek CU využitých by závisel na volné kapacitě dostupné pro každou instanci.
Pokud byla kapacita zpracování ekvivalentní 10 dalším jednotek CU k dispozici pro použití v rámci 3 rezervovaných instancí.
Pevná cena = 0,246 USD * 730 (hodiny) = 179,58 Kč
Proměnné náklady = 0,008 USD * ( 3 (jednotky instance) * 10 (jednotky kapacity) + 10 (dodatečné jednotky kapacity) ) * 730 (hodiny) = 233,6 USD
Celkové náklady = 179,58 KČ + 233,6 = 413,18 KČ
Pokud však byla kapacita zpracování ekvivalentní pouze 7 dalším jednotek CU k dispozici pro použití v rámci 3 rezervovaných instancí. V tomto scénáři se prostředek služby Application Gateway škáluje a může potenciálně vést ke zvýšení latence nebo vyřazení požadavků.
Pevná cena = 0,246 USD * 730 (hodiny) = 179,58 Kč
Proměnné náklady = 0,008 USD * ( 3(jednotky instance) * 10 (jednotky kapacity) + 7 (další jednotky kapacity) ) * 730 (hodiny) = 216,08 USD
Celkové náklady = 179,58 KČ + 216,08 KČ = 395,66 KČ
Poznámka:
V případě ručního škálování můžou jakékoli další požadavky překračující maximální kapacitu zpracování rezervovaných instancí způsobit dopad na dostupnost vaší aplikace. V situacích vysokého zatížení můžou rezervované instance poskytovat více než 10 jednotek kapacity zpracování v závislosti na konfiguraci a typu příchozích požadavků. Doporučuje se ale zřídit počet instancí podle požadavků na provoz.
Příklad 2 – WAF_V2 instance s automatickým škálováním
Předpokládejme, že jste zřídili WAF_V2 s povoleným automatickým škálováním a nastavili minimální počet instancí na 6 po celý měsíc. Zatížení požadavku způsobilo horizontální navýšení kapacity instance WAF a využití 65 jednotek kapacity (horizontální navýšení kapacity na 5 jednotek, zatímco po celý měsíc bylo rezervováno 60 jednotek). Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,443 USD * 730 (hodiny) = 323,39 Kč
Proměnné náklady = 0,0144 USD * 65 (jednotky kapacity) * 730 (hodiny) = 683,28 USD
Celkové náklady = 323,39 Kč + 683,28 = 1006,67 KČ
Poznámka:
Skutečný provoz pozorovaný ve vaší službě Application Gateway pravděpodobně nebude mít takový konstantní vzor provozu a pozorované zatížení vaší služby Application Gateway bude kolísat podle skutečného využití.
Příklad 3 (a) – WAF_V2 instance s automatickým škálováním a konfigurací 0 min. škálování
Předpokládejme, že jste zřídili WAF_V2 s povoleným automatickým škálováním a nastavili minimální počet instancí jako 0 pro celý měsíc. Zatížení požadavku na WAF je minimální, ale konzistentně přítomné za hodinu za celý měsíc. Zatížení je nižší než kapacita jedné jednotky kapacity. Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,443 USD * 730 (hodiny) = 323,39 Kč
Proměnné náklady = 0,0144 USD * 1 (jednotky kapacity) * 730 (hodiny) = 10,512 USD
Celkové náklady = 323,39 Kč + 10,512 $ = 333,902 Kč
Příklad 3 (b) – WAF_V2 instance s automatickým škálováním s minimálním počtem instancí
Předpokládejme, že jste zřídili WAF_V2 s povoleným automatickým škálováním a nastavili minimální počet instancí na 0 pro celý měsíc. Na instanci WAF se ale na celý měsíc směruje 0 přenosů. Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
Pevná cena = 0,443 USD * 730 (hodiny) = 323,39 Kč
Proměnné náklady = 0,0144 USD * 0 (jednotky kapacity) * 730 (hodiny) = 0 USD
Celkové náklady = 323,39 Kč + 0 Kč = 323,39 Kč
Příklad 3 (c) – WAF_V2 instance s ručním škálováním nastaveným na 1 instanci
Předpokládejme, že jste zřídili WAF_V2 a nastavili ho na ruční škálování s minimální přijatelnou hodnotou 1 instance za celý měsíc. Pro celý měsíc se ale na WAF směruje 0 přenosů. Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,443 USD * 730 (hodiny) = 323,39 Kč
Proměnné náklady = 0,0144 USD * 1 (počet instancí) * 10 (jednotky kapacity) * 730 (hodiny) = 105,12 USD
Celkové náklady = 323,39 Kč + 105,12 $ = 428,51 Kč
Příklad 4 – WAF_V2 s automatickým škálováním, výpočty jednotek kapacity
Předpokládejme, že jste zřídili WAF_V2 s povoleným automatickým škálováním a nastavili minimální počet instancí na 0 pro celý měsíc. Během této doby přijímá 25 nových připojení TLS za sekundu s průměrným přenosem dat 8,88 Mb/s. Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,443 USD * 730 (hodiny) = 323,39 Kč
Proměnné náklady = 0,0144 USD × 730 (hodiny) * {Max (25/50, 8,88/2,22)} = 42,048 USD (4 jednotky kapacity potřebné pro zpracování 8,88 Mb/s)
Celkové náklady = 323,39 Kč + 42,048 = 365,438 Kč
Příklad 5 – Standard_V2 s automatickým škálováním, výpočty na základě času
Předpokládejme, že jste zřídili standard_V2 s povoleným automatickým škálováním a nastavili minimální počet instancí na 0 a tato aplikační brána je aktivní po dobu 2 hodin. Během první hodiny přijímá provoz, který může zpracovat 10 jednotek kapacity a během druhé hodiny přijímá provoz, který k zpracování zatížení vyžadoval 20 jednotek kapacity. Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
Pevná cena = 0,246 USD * 2 (hodiny) = 0,492 KČ
Proměnné náklady = 0,008 USD * 10 (jednotky kapacity) * 1 (hodiny) + 0,008 * 20 USD (jednotky kapacity) * 1 (hodiny) = 0,24 USD
Total Costs = $0,492 + $0,24 = $0,732
Příklad 6 – WAF_V2 s DDoS Network Protection a ručním škálováním nastaveným na 2 instanci
Předpokládejme, že jste zřídili WAF_V2 a nastavili ho na ruční škálování s 2 instancemi za celý měsíc se 2 jednotky CU. Předpokládejme také, že jste povolili službu DDoS Network Protection. V tomto příkladu platíte měsíční poplatek za službu DDoS Network Protection, a proto se za WAF neúčtují žádné další poplatky; a účtují se vám nižší Standard_V2 sazby.
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,246 USD * 730 (hodiny) = 179,58 Kč
Proměnné náklady = 0,008 USD * ( 2 (jednotky instance) * 10 (jednotky kapacity) * 730 (hodiny) = 116,8 USD
Náklady na ochranu sítě DDoS = 2 944 USD × 1 (měsíc) = 2 944 USD
Celkové náklady = 179,58 KČ + 116,8 KČ + 2 944 Kč = 3 240,38 Kč
Skladové položky V1
Standardní skladové položky služby Application Gateway a WAF V1 se účtují jako kombinace:
Pevné náklady
Náklady na základě času zřízení a spuštění konkrétního typu služby Application Gateway nebo WAF pro zpracování požadavků. Komponenta s pevnými náklady bere v úvahu následující faktory:
- Úroveň – Standardní application Gateway nebo WAF
- Velikost – malá, střední a velká
- Počet instancí – počet instancí, které se mají nasadit
V případě N instancí budou náklady spojené n * náklady na jednu instanci konkrétní úrovně (Standard &WAF) a Size(Small, Medium &Large).
Proměnné náklady
Náklady na základě množství dat zpracovaných službou Application Gateway nebo WAF Bajty požadavků i odpovědí zpracovávané službou Application Gateway se považují za fakturaci.
Celkové náklady = pevné náklady + proměnné náklady
Standardní služba Application Gateway
Pevné náklady a proměnné náklady se počítají podle typu služby Application Gateway. Následující tabulka ukazuje ukázkové ceny založené na snímku cen usa – východ a jsou určené jenom pro ilustraci.
Pevné náklady (ceny oblastí USA – východ)
| Typ služby Application Gateway | Náklady ($/hr) |
|---|---|
| Malá | $0,025 |
| střední | 0,07 USD |
| Velká | $0,32 |
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Proměnné náklady (ceny oblasti USA – východ)
| Zpracovaná data | Malý ($/GB) | Střední ($/GB) | Velké ($/GB) |
|---|---|---|---|
| Prvních 10 TB za měsíc | $0,008 | Bezplatný | Bezplatný |
| Dalších 30 TB (10–40 TB) za měsíc | $0,008 | $0,007 | Bezplatný |
| Více než 40 TB za měsíc | $0,008 | $0,007 | $0,0035 |
Další informace o cenách podle vaší oblasti najdete na stránce s cenami.
WAF V1
Pevné náklady a proměnné náklady se počítají podle zřízeného typu služby Application Gateway.
Následující tabulka ukazuje ukázkové ceny založené na snímku cen usa – východ a jsou určené jenom pro ilustraci.
Pevné náklady (ceny oblastí USA – východ)
| Typ služby Application Gateway | Náklady ($/hr) |
|---|---|
| Malá | NA |
| střední | $0,126 |
| Velká | $0,448 |
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Proměnné náklady (ceny oblasti USA – východ)
| Zpracovaná data | Malý ($/GB) | Střední ($/GB) | Velké ($/GB) |
|---|---|---|---|
| Prvních 10 TB za měsíc | $0,008 | Bezplatný | Bezplatný |
| Dalších 30 TB (10–40 TB) za měsíc | $0,008 | $0,007 | Bezplatný |
| Více než 40 TB za měsíc | $0,008 | $0,007 | $0,0035 |
Další informace o cenách podle vaší oblasti najdete na stránce s cenami.
Poznámka:
Odchozí přenosy dat – data směřující z datových center Azure z aplikačních bran se budou účtovat podle standardních sazeb přenosu dat.
Příklad 1 (a) – Standardní application Gateway s počtem instancí 1
Předpokládejme, že jste zřídili standardní službu Application Gateway středního typu s 1 instancí a za měsíc zpracovává 500 GB. Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
Pevná cena = 0,07 USD * 730 (hodiny) = odhady měsíčních cen 51,1 USD vycházejí z 730 hodin využití za měsíc.
Proměnné náklady = Free (střední úroveň nemá žádné náklady na prvních 10 TB zpracovaných měsíčně) Celkové náklady = 51,1 USD + 0 = 51,1 USD
Poznámka:
Aby bylo možné podporovat scénáře vysoké dostupnosti, je nutné nastavit minimálně 2 instance pro skladové položky V1. Viz smlouva SLA pro Službu Application Gateway
Příklad 1 (b) – Standardní application Gateway s > počtem instancí 1
Předpokládejme, že jste zřídili standardní službu Application Gateway středního typu s pěti instancemi a za měsíc zpracovává 500 GB. Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
Pevná cena = 5 (počet instancí) * 0,07 USD * 730 (hodiny) = odhady měsíční ceny 255,5 USD jsou založené na 730 hodinách využití za měsíc.
Proměnné náklady = Free (střední úroveň nemá žádné náklady na prvních 10 TB zpracovaných měsíčně) Celkové náklady = 255,5 USD + 0 = 255,5 USD
Příklad 2 – Application Gateway WAF
Předpokládejme, že jste na prvních 15 dnů v měsíci zřídili malou standardní službu Application Gateway a velký typ WAF Application Gateway. Malá aplikační brána zpracovává 15 TB v době, kdy je aktivní, a velká aplikační brána WAF zpracovává 100 TB v době, po kterou je aktivní. Náklady na službu Application Gateway s využitím výše uvedených cen by se vypočítaly následujícím způsobem:
Malá instance Standard Application Gateway
24 hodin * 15 dní = 360 hodin
Pevná cena = 0,025 USD * 360 (hodiny) = 9 USD
Proměnné náklady = 10 * 1000 × 0,008/GB + 5 * 1000 * 0,008 USD / GB = 120 USD
Total Costs = $9 + $120 = $129
Velká instance WAF Application Gateway
24 hodin * 15 dní = 360 hodin
Pevná cena = 0,448 USD * 360 (hodiny) = 161,28 Kč
Proměnné náklady = 60 × 1000 × 0,0035 USD za GB = 210 USD (Velká úroveň nemá žádné náklady na prvních 40 TB zpracovaných za měsíc)
Celkové náklady = 161,28 KČ + 210 KČ = 371,28 KČ
Příklad 3 – Application Gateway WAF s DDoS Network Protection
Předpokládejme, že jste zřídili střední typ služby APPLICATION Gateway WAF a povolili jste ochranu sítě DDoS. Tato střední aplikační brána WAF zpracovává 40 TB v době, po kterou je aktivní. Náklady na službu Application Gateway s využitím výše uvedené cenové metody by se vypočítaly takto:
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,07 USD * 730 (hodiny) = 51,1 Kč
Proměnné náklady = 30 × 1000 × 0,007 USD / GB = 210 USD (Střední úroveň nemá žádné náklady na prvních 10 TB zpracovaných měsíčně)
Náklady na ochranu sítě DDoS = 2 944 USD × 1 (měsíc) = 2 944 USD
Celkové náklady = 3 507,08 Kč
Azure DDoS Network Protection
Pokud je ve službě Application Gateway povolená služba Azure DDoS Network Protection s WAF, budou se vám účtovat nižší sazby za jiné než WAF. Další podrobnosti najdete na stránce s cenami služby Azure DDoS Protection.
Monitorování fakturovaného využití
Můžete zobrazit množství spotřeby pro různé parametry (výpočetní jednotka, propustnost a trvalá připojení) a také jednotky kapacity, které se využívají jako součást metrik služby Application Gateway v části Monitorování .
Užitečné metriky pro odhad nákladů
Aktuální jednotky kapacity
Počet jednotek kapacity spotřebovaných k vyrovnávání zatížení provozu napříč třemi parametry – aktuální připojení, propustnost a výpočetní jednotka
Pevné fakturovatelné jednotky kapacity
Minimální počet jednotek kapacity se zřídil podle nastavení minimálního počtu instancí (jedna instance se přeloží na 10 jednotek kapacity) v konfiguraci služby Application Gateway.
Odhadované účtované jednotky kapacity
Metrika Odhadované fakturované jednotky kapacity udává počet jednotek kapacity odhadovaných pro fakturaci. Tato metrika se vypočítá jako větší hodnota mezi aktuálními jednotkami kapacity (jednotky kapacity vyžadované k vyrovnávání zatížení provozu) a pevnými fakturovatelnými jednotkami kapacity (minimální jednotky kapacity se zřizují).
K dispozici jsou také další metriky, jako je propustnost, aktuální připojení a výpočetní jednotky, abyste porozuměli kritickým bodům a odhadli požadovaný počet jednotek kapacity. Podrobné informace jsou k dispozici v metrikách služby Application Gateway.
Příklad – odhad využití jednotek kapacity
Pozorované metriky:
- Výpočetní jednotky = 17,38
- Propustnost = 1,37M bajty za sekundu – 10,96 Mb/s
- Aktuální Připojení iony = 123,08k
- Vypočítané jednotky kapacity = max (17,38, 10,96/2,22, 123,08k/2500) = 49,232
Pozorované jednotky kapacity v metrikách = 49,23
Další kroky
Další informace o fungování cen ve službě Aplikace Azure Gateway najdete v následujících článcích: