Vysvětlení cen pro bránu Aplikace Azure lication Gateway a Firewall webových aplikací
Poznámka:
Ceny uvedené v tomto článku jsou příklady a jsou určené jenom pro ilustraci. Informace o cenách podle vaší oblasti najdete na stránce Ceny.
Aplikace Azure lication Gateway je řešení vyrovnávání zatížení vrstvy 7, které umožňuje škálovatelné, vysoce dostupné a zabezpečené doručování webových aplikací v Azure.
Ke službě Application Gateway nejsou spojené počáteční náklady ani náklady na ukončení. Fakturujete se jenom za předem zřízené a využité prostředky na základě skutečné hodinové spotřeby. Náklady spojené se službou Application Gateway jsou klasifikovány do dvou komponent: pevné náklady a proměnlivé náklady. Skutečné náklady v rámci jednotlivých komponent se liší podle využité skladové položky.
Tento článek popisuje náklady spojené s jednotlivými skladovými položkami a doporučuje se, aby uživatelé tento dokument využili k plánování a správě nákladů spojených s bránou Aplikace Azure lication.
Skladové položky V2
Skladové položky Application Gateway V2 a WAF V2 podporují automatické škálování a ve výchozím nastavení zaručují vysokou dostupnost. Skladové položky V2 se účtují na základě spotřeby a tvoří dvě části:
- Pevné náklady: Tyto náklady vycházejí z doby, kdy je služba Application Gateway V2 nebo WAF V2 zřízená a dostupná pro zpracování požadavků. Tím se zajistí vysoká dostupnost. K dispozici jsou přidružené náklady, i když jsou nulové instance rezervované zadáním
0minimálního počtu instancí v rámci automatického škálování.- Pevné náklady zahrnují také náklady spojené s veřejnou IP adresou připojenou ke službě Application Gateway.
- Počet instancí spuštěných v jakémkoli okamžiku se při výpočtu pevných nákladů na skladové položky V2 nepovažuje. Pevné náklady na provoz Standard_V2 (nebo WAF_V2) jsou stejné za hodinu bez ohledu na počet instancí spuštěných ve stejné oblasti Azure.
- Náklady na jednotku kapacity: Tyto náklady vycházejí z počtu jednotek kapacity, které jsou buď rezervované, nebo využité – podle potřeby pro zpracování příchozích požadavků. Náklady na základě spotřeby se počítají každou hodinu.
Celkové náklady na pevné náklady = na + jednotku kapacity
Poznámka:
Započatá hodina se účtuje jako plná hodina.
Jednotka kapacity
Jednotka kapacity je míra využití kapacity pro službu Application Gateway napříč několika parametry.
Jedna jednotka kapacity se skládá z následujících parametrů:
- 2500 Trvalých připojení
- Propustnost 2,22 Mb/s
- 1 Výpočetní jednotka
Parametr s nejvyšším využitím těchto tří parametrů se používá k výpočtu jednotek kapacity pro účely fakturace.
Jednotka kapacity související s počtem instancí
Můžete také předem zřídit prostředky zadáním počtu instancí. Každá instance zaručuje minimálně 10 jednotek kapacity z hlediska schopnosti zpracování. Stejná instance může potenciálně podporovat více než 10 jednotek kapacity pro různé vzory provozu v závislosti na parametrech jednotky kapacity.
Ručně definované škálování a limity nastavené pro automatické škálování (minimum nebo maximum) se nastavují z hlediska počtu instancí. Ruční nastavení škálování pro počet instancí a minimální počet instancí v konfiguraci automatického škálování si vyhrazuje 10 jednotek kapacity/instance. Tyto rezervované jednotky kapacity se účtují, pokud je služba Application Gateway aktivní bez ohledu na skutečnou spotřebu prostředků. Pokud skutečná spotřeba překročí prahovou hodnotu 10 jednotek kapacity nebo instance, budou se v rámci proměnné účtovat další jednotky kapacity.
Jednotky kapacity celkem
Celkové jednotky kapacity se počítají na základě vyššího počtu jednotek kapacity podle využití nebo počtu instancí.
Výpočetní jednotka
Výpočetní jednotka je míra spotřebované výpočetní kapacity. Faktory ovlivňující spotřebu výpočetních jednotek jsou připojení TLS za sekundu, výpočty přepisování adres URL a zpracování pravidel WAF. Počet požadavků, které může výpočetní jednotka zpracovat, závisí na různých kritériích, jako je velikost klíče certifikátu TLS, algoritmus výměny klíčů, přepsání hlaviček a v případě WAF: velikost příchozích požadavků.
Doprovodné materiály k výpočetním jednotkám:
- Basic_v2 (Preview) – Každá výpočetní jednotka je schopná přibližně 10 připojení za sekundu pomocí certifikátu TLS s 2048bitovým klíčem RSA.
- Standard_v2 – Každá výpočetní jednotka je schopná přibližně 50 připojení za sekundu s certifikátem TLS klíče RSA 2048 bitů.
- WAF_v2 – Každá výpočetní jednotka může podporovat přibližně 10 souběžných požadavků za sekundu pro 70–30% kombinaci přenosů s 70% požadavky menšími než 2 kB GET/POST a zbývajícími vyššími požadavky. Výkon WAF není aktuálně ovlivněn velikostí odpovědi.
Následující tabulka ukazuje ukázkové ceny s využitím skladové položky Application Gateway Standard v2. Tyto ceny jsou založené na snímku cen usa – východ a jsou určené jenom pro ilustraci.
Pevné náklady (ceny oblastí USA – východ)
| Skladová položka V2 | Náklady ($/hr) |
|---|---|
| Standard_V2 | 0,246 Usd |
| WAF_V2 | 0,443 Usd |
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Proměnné náklady (ceny oblasti USA – východ)
| Jednotka kapacity | Standard_V2 ($/hr) | WAF_V2 ($/hr) |
|---|---|---|
| 1 CU | $0,008 | $0,0144 |
Další informace o cenách podle vaší oblasti najdete na stránce s cenami.
Poznámka:
Odchozí přenosy dat – data směřující z datových center Azure z aplikačních bran se účtují podle standardních sazeb přenosu dat.
Příklad 1 (a) – ruční škálování
Předpokládejme, že jste pro celý měsíc zřídili Standard_V2 Application Gateway s ručním škálováním na 8 instancí. Během této doby obdrží průměrný přenos dat 88,8 Mb/s.
Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
1 CU dokáže zpracovat propustnost 2,22 Mb/s.
Jednotky CU potřebné ke zpracování 88,8 Mb/s = 88,8 / 2,22 = 40 JEDNOTek
Předem zřízené jednotky CU = 8 (počet instancí) * 10 = 80
Vzhledem k tomu, že 80 (rezervovaná kapacita) > 40 (požadovaná kapacita), nejsou vyžadovány žádné další jednotky CU.
Pevná cena = 0,246 USD * 730 (hodiny) = 179,58 Kč
Proměnné náklady = 0,008 USD * 8 (jednotky instance) * 10 (jednotky kapacity) * 730 (hodiny) = 467,2 USD
Celkové náklady = 179,58 KČ + 467,2 KČ = 646,78 KČ
Příklad 1 (b) – Ruční škálování s provozem přesahujícím zřízenou kapacitu
Předpokládejme, že jste pro celý měsíc zřídili Standard_V2 Application Gateway s ručním škálováním na 3 instance. Během této doby obdrží průměrný přenos dat 88,8 Mb/s.
Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
1 CU dokáže zpracovat propustnost 2,22 Mb/s.
Jednotky CU potřebné ke zpracování 88,8 Mb/s = 88,8 / 2,22 = 40
Předem zřízené jednotky CU = 3 (počet instancí) * 10 = 30
Vzhledem k tomu, že 40 (požadovaná kapacita) > 30 (rezervovaná kapacita), jsou vyžadovány další jednotky CU. Počet dalších jednotek CU využitých závisí na volné kapacitě dostupné pro každou instanci.
Pokud byla kapacita zpracování ekvivalentní 10 dalším jednotek CU k dispozici pro použití v rámci 3 rezervovaných instancí.
Pevná cena = 0,246 USD * 730 (hodiny) = 179,58 Kč
Proměnné náklady = 0,008 USD * ( 3 (jednotky instance) * 10 (jednotky kapacity) + 10 (dodatečné jednotky kapacity) ) * 730 (hodiny) = 233,6 USD
Celkové náklady = 179,58 KČ + 233,6 = 413,18 KČ
Pokud však byla kapacita zpracování ekvivalentní pouze 7 dalším jednotek CU k dispozici pro použití v rámci 3 rezervovaných instancí. V tomto scénáři se prostředek služby Application Gateway škáluje a může potenciálně vést ke zvýšení latence nebo vyřazení požadavků.
Pevná cena = 0,246 USD * 730 (hodiny) = 179,58 Kč
Proměnné náklady = 0,008 USD * ( 3(jednotky instance) * 10 (jednotky kapacity) + 7 (další jednotky kapacity) ) * 730 (hodiny) = 216,08 USD
Celkové náklady = 179,58 KČ + 216,08 KČ = 395,66 KČ
Poznámka:
V případě ručního škálování můžou jakékoli další požadavky překračující maximální kapacitu zpracování rezervovaných instancí způsobit dopad na dostupnost vaší aplikace. V situacích vysokého zatížení můžou rezervované instance poskytovat více než 10 jednotek kapacity zpracování v závislosti na konfiguraci a typu příchozích požadavků. Doporučuje se ale zřídit počet instancí podle vašich požadavků na provoz.
Příklad 2 – WAF_V2 instance s automatickým škálováním
Předpokládejme, že jste zřídili WAF_V2 s povoleným automatickým škálováním a nastavili minimální počet instancí na 6 po celý měsíc. Zatížení požadavku způsobilo horizontální navýšení kapacity instance WAF a využití 65 jednotek kapacity (škálování na více než 5 jednotek kapacity, zatímco po celý měsíc bylo rezervováno 60 jednotek). Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,443 USD * 730 (hodiny) = 323,39 Kč
Proměnné náklady = 0,0144 USD * 65 (jednotky kapacity) * 730 (hodiny) = 683,28 USD
Celkové náklady = 323,39 Kč + 683,28 = 1006,67 KČ
Poznámka:
Skutečný provoz pozorovaný pro vaši službu Application Gateway pravděpodobně nebude mít takový konstantní vzor provozu a pozorované zatížení vaší služby Application Gateway kolísá podle skutečného využití.
Příklad 3 (a) – WAF_V2 instance s automatickým škálováním a konfigurací 0 min. škálování
Předpokládejme, že jste zřídili WAF_V2 s povoleným automatickým škálováním a nastavili minimální počet instancí jako 0 pro celý měsíc. Zatížení požadavku na WAF je minimální, ale konzistentně přítomné za hodinu za celý měsíc. Zatížení je nižší než kapacita jedné jednotky kapacity. Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,443 USD * 730 (hodiny) = 323,39 Kč
Proměnné náklady = 0,0144 USD * 1 (jednotky kapacity) * 730 (hodiny) = 10,512 USD
Celkové náklady = 323,39 Kč + 10,512 $ = 333,902 Kč
Příklad 3 (b) – WAF_V2 instance s automatickým škálováním s minimálním počtem instancí
Předpokládejme, že jste zřídili WAF_V2 s povoleným automatickým škálováním a nastavili minimální počet instancí na 0 pro celý měsíc. Na instanci WAF se ale na celý měsíc směruje 0 přenosů. Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
Pevná cena = 0,443 USD * 730 (hodiny) = 323,39 Kč
Proměnné náklady = 0,0144 USD * 0 (jednotky kapacity) * 730 (hodiny) = 0 USD
Celkové náklady = 323,39 Kč + 0 Kč = 323,39 Kč
Příklad 3 (c) – WAF_V2 instance s ručním škálováním nastaveným na 1 instanci
Předpokládejme, že jste zřídili WAF_V2 a nastavili ho na ruční škálování s minimální přijatelnou hodnotou 1 instance za celý měsíc. Pro celý měsíc se ale na WAF směruje 0 přenosů. Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,443 USD * 730 (hodiny) = 323,39 Kč
Proměnné náklady = 0,0144 USD * 1 (počet instancí) * 10 (jednotky kapacity) * 730 (hodiny) = 105,12 USD
Celkové náklady = 323,39 Kč + 105,12 $ = 428,51 Kč
Příklad 4 – WAF_V2 s automatickým škálováním, výpočty jednotek kapacity
Předpokládejme, že jste zřídili WAF_V2 s povoleným automatickým škálováním a nastavili minimální počet instancí na 0 pro celý měsíc. Během této doby přijímá 25 nových připojení TLS za sekundu s průměrným přenosem dat 8,88 Mb/s. Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,443 USD * 730 (hodiny) = 323,39 Kč
Proměnné náklady = 0,0144 USD × 730 (hodiny) * {Max (25/50, 8,88/2,22)} = 42,048 USD (4 jednotky kapacity potřebné pro zpracování 8,88 Mb/s)
Celkové náklady = 323,39 Kč + 42,048 = 365,438 Kč
Příklad 5 – Standard_V2 s automatickým škálováním, výpočty na základě času
Předpokládejme, že jste zřídili standard_V2 s povoleným automatickým škálováním a nastavili minimální počet instancí na 0 a tato aplikační brána je aktivní po dobu 2 hodin. Během první hodiny přijímá provoz, který může zpracovat 10 jednotek kapacity a během druhé hodiny přijímá provoz, který k zpracování zatížení vyžadoval 20 jednotek kapacity. Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
Pevná cena = 0,246 USD * 2 (hodiny) = 0,492 KČ
Proměnné náklady = 0,008 USD * 10 (jednotky kapacity) * 1 (hodiny) + 0,008 * 20 USD (jednotky kapacity) * 1 (hodiny) = 0,24 USD
Total Costs = $0,492 + $0,24 = $0,732
Příklad 6 – WAF_V2 s DDoS Network Protection a ručním škálováním nastaveným na 2 instanci
Předpokládejme, že zřídíte WAF_V2 a nastavíte ho na ruční škálování s 2 instancemi za celý měsíc se 2 jednotky CU. Předpokládejme také, že povolíte službu DDoS Network Protection. V tomto příkladu platíte měsíční poplatek za službu DDoS Network Protection, a proto se za WAF neúčtují žádné další poplatky; a účtují se vám nižší Standard_V2 sazby.
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,246 USD * 730 (hodiny) = 179,58 Kč
Proměnné náklady = 0,008 USD * ( 2 (jednotky instance) * 10 (jednotky kapacity) * 730 (hodiny) = 116,8 USD
Náklady na ochranu sítě DDoS = 2 944 USD × 1 (měsíc) = 2 944 USD
Celkové náklady = 179,58 KČ + 116,8 KČ + 2 944 Kč = 3 240,38 Kč
Skladové položky V1
Standardní skladové položky služby Application Gateway a WAF V1 se účtují jako kombinace:
Stálé náklady
Náklady na základě času zřízení a spuštění konkrétního typu služby Application Gateway nebo WAF pro zpracování požadavků. Komponenta s pevnými náklady bere v úvahu následující faktory:
- Úroveň – Standardní application Gateway nebo WAF
- Velikost – malá, střední a velká
- Počet instancí – počet instancí, které se mají nasadit
V případě N instancí jsou náklady spojené n * náklady na jednu instanci konkrétní úrovně (Standard &WAF) & Size(Small, Medium &Large) kombinace.
Proměnné náklady
Náklady na základě množství dat zpracovaných službou Application Gateway nebo WAF Pro fakturaci se považují bajty požadavků i odpovědí zpracovávané službou Application Gateway.
Celkové náklady = pevné náklady + proměnné náklady
Standardní služba Application Gateway
Pevné náklady a proměnné náklady se počítají podle typu služby Application Gateway. Následující tabulka ukazuje ukázkové ceny založené na snímku cen usa – východ a jsou určené jenom pro ilustraci.
Pevné náklady (ceny oblastí USA – východ)
| Typ služby Application Gateway | Náklady ($/hr) |
|---|---|
| Malá | $0,025 |
| Střední | 0,07 USD |
| Velká | $0,32 |
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Proměnné náklady (ceny oblasti USA – východ)
| Zpracovaná data | Malý ($/GB) | Střední ($/GB) | Velké ($/GB) |
|---|---|---|---|
| Prvních 10 TB za měsíc | $0,008 | Bezplatný | Bezplatný |
| Dalších 30 TB (10–40 TB) za měsíc | $0,008 | $0,007 | Bezplatný |
| Více než 40 TB za měsíc | $0,008 | $0,007 | $0,0035 |
Další informace o cenách podle vaší oblasti najdete na stránce s cenami.
WAF V1
Pevné náklady a proměnné náklady se počítají podle zřízeného typu služby Application Gateway.
Následující tabulka ukazuje ukázkové ceny založené na snímku cen usa – východ a jsou určené jenom pro ilustraci.
Pevné náklady (ceny oblastí USA – východ)
| Typ služby Application Gateway | Náklady ($/hr) |
|---|---|
| Malá | NA |
| Střední | $0,126 |
| Velká | $0,448 |
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Proměnné náklady (ceny oblasti USA – východ)
| Zpracovaná data | Malý ($/GB) | Střední ($/GB) | Velké ($/GB) |
|---|---|---|---|
| Prvních 10 TB za měsíc | $0,008 | Bezplatný | Bezplatný |
| Dalších 30 TB (10–40 TB) za měsíc | $0,008 | $0,007 | Bezplatný |
| Více než 40 TB za měsíc | $0,008 | $0,007 | $0,0035 |
Další informace o cenách podle vaší oblasti najdete na stránce s cenami.
Poznámka:
Odchozí přenosy dat – data směřující z datových center Azure z aplikačních bran se účtují podle standardních sazeb přenosu dat.
Příklad 1 (a) – Standardní application Gateway s počtem instancí 1
Předpokládejme, že jste zřídili standardní službu Application Gateway středního typu s 1 instancí a za měsíc zpracovává 500 GB. Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
Pevná cena = 0,07 USD * 730 (hodiny) = odhady měsíčních cen 51,1 USD vycházejí z 730 hodin využití za měsíc.
Proměnné náklady = Free (střední úroveň nemá žádné náklady na prvních 10 TB zpracovaných měsíčně) Celkové náklady = 51,1 USD + 0 = 51,1 USD
Poznámka:
Aby bylo možné podporovat scénáře vysoké dostupnosti, je nutné nastavit minimálně 2 instance pro skladové položky V1. Viz smlouva SLA pro Službu Application Gateway
Příklad 1 (b) – Standardní application Gateway s > počtem instancí 1
Předpokládejme, že jste zřídili standardní službu Application Gateway středního typu s pěti instancemi a za měsíc zpracovává 500 GB. Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
Pevná cena = 5 (počet instancí) * 0,07 USD * 730 (hodiny) = odhady měsíční ceny 255,5 USD jsou založené na 730 hodinách využití za měsíc.
Proměnné náklady = Free (střední úroveň nemá žádné náklady na prvních 10 TB zpracovaných měsíčně) Celkové náklady = 255,5 USD + 0 = 255,5 USD
Příklad 2 – Application Gateway WAF
Předpokládejme, že jste na prvních 15 dnů v měsíci zřídili malou standardní službu Application Gateway a velký typ WAF Application Gateway. Malá aplikační brána zpracovává 15 TB v době, kdy je aktivní a velká aplikační brána WAF zpracovává 100 TB v době, po kterou je aktivní. Náklady na službu Application Gateway s využitím výše popsaných cen se počítají takto:
Malá instance Standard Application Gateway
24 hodin * 15 dní = 360 hodin
Pevná cena = 0,025 USD * 360 (hodiny) = 9 USD
Proměnné náklady = 10 * 1000 × 0,008/GB + 5 * 1000 * 0,008 USD / GB = 120 USD
Total Costs = $9 + $120 = $129
Velká instance WAF Application Gateway
24 hodin * 15 dní = 360 hodin
Pevná cena = 0,448 USD * 360 (hodiny) = 161,28 Kč
Proměnné náklady = 60 × 1000 × 0,0035 USD za GB = 210 USD (Velká úroveň nemá žádné náklady na prvních 40 TB zpracovaných za měsíc)
Celkové náklady = 161,28 KČ + 210 KČ = 371,28 KČ
Příklad 3 – Application Gateway WAF s DDoS Network Protection
Předpokládejme, že zřídíte službu Application Gateway se středním typem WAF a povolíte službu DDoS Network Protection. Tato střední aplikační brána WAF zpracovává 40 TB v době, po kterou je aktivní. Náklady na službu Application Gateway pomocí výše popsané metody cen se počítají následujícím způsobem:
Odhadované měsíční ceny vycházejí ze 730 hodin využití měsíčně.
Pevná cena = 0,07 USD * 730 (hodiny) = 51,1 Kč
Proměnné náklady = 30 × 1000 × 0,007 USD / GB = 210 USD (Střední úroveň nemá žádné náklady na prvních 10 TB zpracovaných měsíčně)
Náklady na ochranu sítě DDoS = 2 944 USD × 1 (měsíc) = 2 944 USD
Celkové náklady = 3 507,08 Kč
Azure DDoS Network Protection
Pokud je ve službě Application Gateway povolená služba Azure DDoS Network Protection s WAF, účtuje se vám nižší sazba než WAF. Další podrobnosti najdete na stránce s cenami služby Azure DDoS Protection.
Monitorování fakturovaného využití
Můžete zobrazit množství spotřeby pro různé parametry (výpočetní jednotka, propustnost a trvalá připojení) a také jednotky kapacity, které se využívají jako součást metrik služby Application Gateway v části Monitorování .
Užitečné metriky pro odhad nákladů
Aktuální jednotky kapacity
Počet jednotek kapacity spotřebovaných k vyrovnávání zatížení provozu napříč třemi parametry – aktuální připojení, propustnost a výpočetní jednotka
Pevné fakturovatelné jednotky kapacity
Minimální počet zřízených jednotek kapacity podle nastavení minimálního počtu instancí v konfiguraci služby Application Gateway (jedna instance znamená 10 jednotek kapacity).
Odhadované účtované jednotky kapacity
Metrika Odhadované účtované jednotky kapacity udávají počet jednotek kapacity odhadovaných pro vyúčtování. Tato metrika se vypočte jako větší z hodnot aktuální jednotky kapacity (jednotky kapacity nutné k vyrovnávání zatížení provozu) a pevné fakturovatelné jednotky kapacity (minimální počet zřízených jednotek kapacity).
K dispozici jsou také další metriky, jako je propustnost, aktuální připojení a výpočetní jednotky, abyste porozuměli kritickým bodům a odhadli požadovaný počet jednotek kapacity. Podrobné informace jsou k dispozici v tématu Metriky služby Application Gateway
Příklad – odhad využití jednotek kapacity
Pozorované metriky:
- Výpočetní jednotky = 17,38
- Propustnost = 1,37M bajty za sekundu – 10,96 Mb/s
- Aktuální připojení = 123,08k
- Vypočítané jednotky kapacity = max (17,38, 10,96/2,22, 123,08k/2500) = 49,232
Pozorované jednotky kapacity v metrikách = 49,23
Další kroky
Další informace o fungování cen ve službě Aplikace Azure lication Gateway najdete v následujících článcích: