Azure Application Gateway と Web アプリケーション ファイアウォールの価格について
Note
この記事に記載した価格は例であり、説明のためにのみ示されています。 ご自身のリージョンに応じた価格の情報については、価格のページをご覧ください。
Azure Application Gateway はレイヤー 7 の負荷分散ソリューションであり、Azure でのスケーラブルで可用性の高い、セキュリティで保護された Web アプリケーションのデリバリーを実現します。
Application Gateway に関連する事前コストや解約手数料は発生しません。 事前にプロビジョニングされ、実際の時間ごとの消費量に基づいて利用されたリソースに対してのみ課金されます。 Application Gateway に関連するコストは、固定コストと変動コストという 2 つのコンポーネントに分類されます。 コンポーネントごとの実際のコストは、利用されている SKU によって異なります。
この記事では、各 SKU に関連するコストについて説明します。ユーザーは、このドキュメントを利用して、Azure Application Gateway に関連するコストの計画と管理を行うことをお勧めします。
V2 の SKU
Application Gateway V2 と WAF V2 の SKU では、自動スケーリングがサポートされ、高可用性が既定で保証されます。 V2 SKU は消費量に基づいて課金され、次の 2 つの部分で構成されます。
- 固定コスト: Application Gateway V2 または WAF V2 がプロビジョニングされた、要求を処理するために利用可能になっている時間に基づくコスト。 これにより、高可用性が確保されます。 自動スケーリングの一環として最小インスタンス数に
0を指定することによって、予約されているインスタンスが 0 であっても、関連するコストは発生します。- 固定コストには、Application Gateway に接続されているパブリック IP アドレスに関連するコストも含まれます。
- 任意の時点で実行されているインスタンスの数は、V2 SKU の固定コストの計算では考慮されません。 同じ Azure リージョン内で実行されているインスタンスの数に関係なく、Standard_V2 (または WAF_V2) を実行するための 1 時間あたりの固定コストは同じになります。
- 容量ユニット コスト: これらのコストは、受信要求を処理するために予約された、または使用された容量ユニットの数に基づきます。 消費量ベースのコストは、時間単位で計算されます。
合計コスト = 固定コスト + 容量ユニット コスト
Note
1 時間未満の時間は 1 時間として課金されます。
容量ユニット
容量ユニットは、複数のパラメーターにわたる Application Gateway の容量使用率のメジャーです。
1 容量ユニットは、次のパラメーターで構成されます。
- 2500 個の永続的な接続
- 2.22 Mbps のスループット
- 1 コンピューティング ユニット
これら 3 つのパラメーターのうち最も使用率が高いパラメーターが、課金目的のため、容量ユニットの計算に使用されます。
インスタンス数に関連する容量ユニット
インスタンス数を指定して、リソースを事前にプロビジョニングすることもできます。 各インスタンスでは、処理能力の観点から最低 10 容量ユニットが保証されます。 同じインスタンスが、容量ユニットのパラメーターに応じて、トラフィック パターンごとに 10 を超える容量ユニットをサポートする可能性があります。
自動スケーリング (最小または最大) のために手動で定義したスケールと制限は、インスタンス数に基づいて設定されます。 インスタンス数に対して手動で設定したスケールと自動スケーリング構成の最小インスタンス数によって、インスタンスあたり 10 容量ユニットが予約されます。 これらの予約された容量ユニットは、実際のリソース消費量に関係なく、Application Gateway がアクティブである限り課金されます。 実際の消費量がインスタンスあたり 10 容量ユニットのしきい値を超えた場合、追加の容量ユニットは変動コンポーネントで課金されます。
合計容量ユニット
合計容量ユニットは、使用率ごと、またはインスタンス数ごとに、容量ユニットの高い方に基づいて計算されます。
コンピューティング ユニット
コンピューティング ユニットは、消費されたコンピューティング容量のメジャーです。 コンピューティング ユニット消費量に影響する要因は、1 秒あたりの TLS 接続数、URL 書き換え計算、WAF ルールの処理です。 コンピューティング ユニットが処理できる要求の数は、TLS 証明書のキーのサイズ、キー交換アルゴリズム、ヘッダーの書き換え、WAF での着信要求のサイズなど、さまざまな条件に依存します。
コンピューティング ユニットのガイダンス:
- Basic_v2 (プレビュー) - 各コンピューティング ユニットは、RSA 2048 ビット キーの TLS 証明書で 1 秒あたり約 10 の接続に対応します。
- Standard_v2 - 各コンピューティング ユニットは、RSA 2048 ビット キーの TLS 証明書で 1 秒あたり約 50 の接続に対応します。
- WAF_v2 - 各コンピューティング ユニットは、70% が 2 KB 未満の GET/POST 要求、残りがそれ以上の要求の混合で、1 秒あたり約 10 件の同時要求をサポートできます。 WAF のパフォーマンスは、現在、応答のサイズによる影響を受けません。
次の表は、Application Gateway Standard v2 SKU を使用した価格の例を示しています。 これらの価格は、米国東部の価格のスナップショットに基づいており、説明のみを目的としています。
固定コスト (米国東部リージョンの価格)
| V2 SKU | コスト ($/時間) |
|---|---|
| Standard_V2 | $0.246 |
| WAF_V2 | $0.443 |
月額料金の見積もりは 1 か月の使用時間を 730 時間として算出しています。
変動コスト (米国東部リージョンの価格)
| 容量ユニット | Standard_V2 ($/時間) | WAF_V2 ($/時間) |
|---|---|---|
| 1 CU | $0.008 | $0.0144 |
リージョンに応じた詳しい価格の情報については、価格のページを参照してください。
Note
送信データ転送 - Application Gateway から Azure データセンター外に送られるデータは、標準のデータ転送料金で課金されます。
例 1 (a) – 手動スケーリング
手動スケーリングを 1 か月全体で 8 インスタンスに設定した Standard_V2 Application Gateway をプロビジョニングしたとします。 この期間中、平均 88.8 Mbps のデータ転送を受信します。
前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
1 CU で 2.22 Mbps のスループットを処理できます。
88.8 Mbps を処理するために必要な CU = 88.8 / 2.22 = 40 CU
事前プロビジョニング済み CU = 8 (インスタンス数) * 10 = 80
80 (予約容量) > 40 (必要な容量) であるため、追加の CU は必要ありません。
固定価格 = $0.246 * 730 (時間) = $179.58
変動コスト = $0.008 * 8 (インスタンス ユニット) * 10 (容量ユニット) * 730 (時間) = $467.2
合計コスト = $179.58 + $467.2 = $646.78
例 1 (b) – トラフィックがプロビジョニングされた容量を超える手動スケーリング
手動スケーリングを 1 か月全体で 3 インスタンスに設定した Standard_V2 Application Gateway をプロビジョニングしたとします。 この期間中、平均 88.8 Mbps のデータ転送を受信します。
前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
1 CU で 2.22 Mbps のスループットを処理できます。
88.8 Mbps を処理するために必要な CU = 88.8 / 2.22 = 40
事前プロビジョニング済み CU = 3 (インスタンス数) * 10 = 30
40 (必要な容量) > 30 (予約容量) であるため、追加の CU が必要です。 利用する追加の CU の数は、各インスタンスで使用可能な空き容量によって異なります。
追加の 10 CU に相当する処理容量が 3 つの予約インスタンスで利用可能な場合。
固定価格 = $0.246 * 730 (時間) = $179.58
変動コスト = $0.008 * (3 (インスタンス ユニット) * 10 (容量ユニット) + 10 (追加の容量ユニット)) * 730 (時間) = $233.6
合計コスト = $179.58 + $233.6 = $413.18
ただし、たとえば追加のわずか 7 CU に相当する処理容量が 3 つの予約インスタンスで利用可能な場合。 このシナリオでは、Application Gateway リソースのスケーリングが不十分であり、待機時間の増加や要求のドロップにつながる可能性があります。
固定価格 = $0.246 * 730 (時間) = $179.58
変動コスト = $0.008 * (3 (インスタンス ユニット) * 10 (容量ユニット) + 7 (追加の容量ユニット)) * 730 (時間) = $216.08
合計コスト = $179.58 + $216.08 = $395.66
Note
手動スケーリングの場合、予約インスタンスの最大処理容量を超える追加の要求によって、アプリケーションの可用性に影響が出る可能性があります。 負荷が高い状況においては、受信要求の構成と種類に応じて、予約インスタンスで 10 個を超える処理容量ユニットを提供できる場合があります。 ただし、トラフィック要件に従ってインスタンスの数をプロビジョニングすることをお勧めします。
例 2 – 自動スケーリングを使用する WAF_V2 インスタンス
自動スケーリングを有効にし、1 か月全体の最小インスタンス数を 6 に設定した WAF_V2 をプロビジョニングしたとします。 要求負荷によって WAF インスタンスのスケールアウトが発生し、65 容量ユニット (スケールアウト分が 5 容量ユニット、60 ユニットは予約済み) を 1 か月にわたって利用ました。 前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
月額料金の見積もりは 1 か月の使用時間を 730 時間として算出しています。
固定価格 = $0.443 * 730 (時間) = $323.39
変動コスト = $0.0144 * 65 (容量ユニット) * 730 (時間) = $683.28
合計コスト = $323.39 + $683.28 = $1006.67
Note
Application Gateway で観測される実際のトラフィックは、このような一定のトラフィック パターンではない可能性があります。Application Gateway で観測される負荷は、実際の使用状況に応じて変動します。
例 3 (a) – 自動スケーリングで最小スケール構成 0 の WAF_V2 インスタンス
自動スケーリングを有効にし、1 か月全体の最小インスタンス数を 0 に設定した WAF_V2 をプロビジョニングしたとします。 WAF に対する要求の負荷は最小限ですが、1 か月全体にわたり毎時間一貫して存在します。 負荷は 1 容量ユニットの容量を下回っています。 前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
月額料金の見積もりは 1 か月の使用時間を 730 時間として算出しています。
固定価格 = $0.443 * 730 (時間) = $323.39
変動コスト = $0.0144 * 1 (容量ユニット) * 730 (時間) = $10.512
合計コスト = $323.39 + $10.512 = $333.902
例 3 (b) – 自動スケーリングの最小インスタンス数 0 の WAF_V2 インスタンス
自動スケーリングを有効にし、1 か月全体の最小インスタンス数を 0 に設定した WAF_V2 をプロビジョニングしたとします。 ただし、1 か月全体にわたって WAF インスタンスに送信されるトラフィックは 0 です。 前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
固定価格 = $0.443 * 730 (時間) = $323.39
変動コスト = $0.0144 * 0 (容量ユニット) * 730 (時間) = $0
合計コスト = $323.39 + $0 = $323.39
例 3 (c) – 手動スケーリングを 1 インスタンスに設定した WAF_V2 インスタンス
WAF_V2 をプロビジョニングし、1 か月全体の最小許容値を 1 インスタンスとして手動スケーリングに設定したとします。 ただし、1 か月全体にわたって WAF に送信されるトラフィックは 0 です。 前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
月額料金の見積もりは 1 か月の使用時間を 730 時間として算出しています。
固定価格 = $0.443 * 730 (時間) = $323.39
変動コスト = $0.0144 * 1 (インスタンス数 count) * 10 (容量ユニット) * 730 (時間) = $105.12
合計コスト = $323.39 + $105.12 = $428.51
例 4 – 自動スケーリングを使用した WAF_V2 での容量ユニットの計算
自動スケーリングを有効にし、1 か月全体の最小インスタンス数を 0 に設定した WAF_V2 をプロビジョニングしたとします。 この間に、毎秒 25 個の新規 TLS 接続と平均 8.88 Mbps のデータ転送を受信します。 前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
月額料金の見積もりは 1 か月の使用時間を 730 時間として算出しています。
固定価格 = $0.443 * 730 (時間) = $323.39
変動コスト = $0.0144 * 730 (時間) * {Max (25/50, 8.88/2.22)} = $42.048 (8.88 Mbps を処理するのに必要な 4 容量ユニット)
合計コスト = $323.39 + $42.048 = $365.438
例 5 – 自動スケーリングを使用した Standard_V2 での時間ベースの計算
自動スケーリングを有効し、最小インスタンス数を 0 に設定した standard_V2 をプロビジョニングし、このアプリケーション ゲートウェイを 2 時間アクティブにしたとします。 最初の 1 時間に、10 容量ユニットで処理できるトラフィックを受信し、2 時間目に、負荷を処理するために 20 容量ユニットが必要なトラフィックを受信します。 前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
固定価格 = $0.246 * 2 (時間) = $0.492
変動コスト = $0.008 * 10 (容量ユニット) * 1 (時間) + $0.008 * 20 (容量ユニット) * 1 (時間) = $0.24
合計コスト = $0.492 + $0.24 = $0.732
例 6 – DDoS ネットワーク保護を使用し、手動スケーリングを 2 インスタンスに設定した WAF_V2
WAF_V2 をプロビジョニングし、2 つの CU で 1 か月間 2 インスタンスの手動スケーリングに設定したとします。 また、DDoS ネットワーク保護を有効にしているとします。 この例では、DDoS ネットワーク保護の月額料金を支払っているため、WAF の追加料金は発生せず、低料金の Standard_V2 で課金されます。
月額料金の見積もりは 1 か月の使用時間を 730 時間として算出しています。
固定価格 = $0.246 * 730 (時間) = $179.58
変動コスト = $0.008 * ( 2 (インスタンス ユニット) * 10 (容量ユニット) * 730 (時間) = $116.8
DDoS ネットワーク保護のコスト = $2,944 * 1 (月) = $2,944
合計コスト = $179.58 + $116.8 + $2,944 = $3,240.38
V1 の SKU
Standard Application Gateway と WAF V1 SKU は、以下を組み合わせたものとして課金されます。
[固定コスト]
特定の種類の Application Gateway と WAF がプロビジョニングされ、要求を処理するために実行されている時間に基づくコスト。 固定コスト コンポーネントは、次の要因を考慮しています。
- サービス レベル - Standard Application Gateway または WAF
- サイズ - Small、Medium、Large
- インスタンス数 - デプロイされるインスタンスの数
N 個のインスタンスがある場合、関連するコストは、特定のサービス レベル (Standard と WAF) とサイズ (Small、Medium、Large) を組み合わせた 1 つのインスタンスのコストに、N を掛けたものになります。
変動コスト
Application Gateway と WAF による処理済みデータの量に基づくコスト。 Application Gateway によって処理された要求と応答の両方のバイト数が課金対象と見なされます。
合計コスト = 固定コスト + 変動コスト
Standard Application Gateway
固定コストと変動コストは Application Gateway の種類に応じて計算されます。 次の表は、米国東部の価格のスナップショットに基づく価格例を示したもので、説明のみを目的としています。
固定コスト (米国東部リージョンの価格)
| Application Gateway の種類 | コスト ($/時間) |
|---|---|
| Small | $0.025 |
| 中 | $0.07 |
| Large | $0.32 |
月額料金の見積もりは 1 か月の使用時間を 730 時間として算出しています。
変動コスト (米国東部リージョンの価格)
| 処理済みのデータ | Small ($/GB) | Medium ($/GB) | Large ($/GB) |
|---|---|---|---|
| 最初の 10 TB/月 | $0.008 | Free | Free |
| 次の 30 TB (10–40 TB)/月 | $0.008 | $0.007 | 制限なし |
| 40 TB 超/月 | $0.008 | $0.007 | $0.0035 |
リージョンに応じた詳しい価格の情報については、価格のページを参照してください。
WAF V1
固定コストと変動コストは、プロビジョニングされた Application Gateway の種類に従って計算されます。
次の表は、米国東部の価格のスナップショットに基づく価格例を示したもので、説明のみを目的としています。
固定コスト (米国東部リージョンの価格)
| Application Gateway の種類 | コスト ($/時間) |
|---|---|
| Small | NA |
| 中 | $0.126 |
| Large | $0.448 |
月額料金の見積もりは 1 か月の使用時間を 730 時間として算出しています。
変動コスト (米国東部リージョンの価格)
| 処理済みのデータ | Small ($/GB) | Medium ($/GB) | Large ($/GB) |
|---|---|---|---|
| 最初の 10 TB/月 | $0.008 | Free | Free |
| 次の 30 TB (10–40 TB)/月 | $0.008 | $0.007 | 制限なし |
| 40 TB 超/月 | $0.008 | $0.007 | $0.0035 |
リージョンに応じた詳しい価格の情報については、価格のページを参照してください。
Note
送信データ転送 - Application Gateway から Azure データセンター外に送られるデータは、標準のデータ転送料金で課金されます。
例 1 (a) – インスタンス数 1 の Standard Application Gateway
インスタンス数が 1 で、1 か月に 500 GB を処理する Medium タイプの Standard Application Gateway をプロビジョニングしたとします。 前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
固定価格 = $0.07 * 730 (時間) = $51.1 月額料金の見積もりは、1 か月の使用時間を 730 時間として算出しています。
変動コスト = 無料 (Medium レベルでは 1 か月に処理される最初の 10 TB にはコストはかかりません) 合計コスト = $51.1 + 0 = $51.1
Note
高可用性のシナリオをサポートするには、V1 SKU に対して少なくとも 2 つのインスタンスをセットアップする必要があります。 「Application Gateway の SLA」を参照してください。
例 1 (b) – インスタンス数が 1 より多い Standard Application Gateway
たとえば、インスタンス数が 5 で、1 か月に 500 GB を処理するMedium タイプの Standard Application Gateway をプロビジョニングしたとします。 前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
固定価格 = 5 (インスタンス数) * $0.07 * 730 (時間) = $255.5 月額料金の見積もりは、1 か月の使用時間を 730 時間として算出しています。
変動コスト = 無料 (Medium レベルでは 1 か月に処理される最初の 10 TB にはコストはかかりません) 合計コスト = $255.5 + 0 = $255.5
例 2 – WAF Application Gateway
月の前半の 15 日間を対象に、Small タイプの Standard Application Gateway と、Large タイプの WAF Application Gateway をプロビジョニングしたとします。 Small Application Gateway はアクティブになっている期間に 15 TB を処理し、Large WAF Application Gateway はアクティブになっている期間に 100 TB を処理します。 前に説明した価格を使用した Application Gateway のコストは、次のように計算されます。
Small インスタンスの Standard Application Gateway
24 時間 * 15 日 = 360 時間
固定価格 = $0.025 * 360 (時間) = $9
変動コスト = 10 * 1000 * $0.008/GB + 5 * 1000 * $0.008/GB = $120
合計コスト = $9 + $120 = $129
Large インスタンスの WAF Application Gateway
24 時間 * 15 日 = 360 時間
固定価格 = $0.448 * 360 (時間) = $161.28
変動コスト = 60 * 1000 * $0.0035/GB = $210 (Large レベルでは 1 か月あたり最初の 40 TB にはコストがかかりません)
合計コスト = $161.28 + $210 = $371.28
例 3 – DDoS ネットワーク保護を使用した WAF Application Gateway
Medium タイプの WAF Application Gateway をプロビジョニングし、DDoS ネットワーク保護を有効にしているとします。 Medium WAF Application Gateway は、アクティブになっている期間に 40 TB を処理します。 上記の価格計算方法を使用した Application Gateway のコストは、次のように計算されます。
月額料金の見積もりは 1 か月の使用時間を 730 時間として算出しています。
固定価格 = $0.07 * 730 (時間) = $51.1
変動コスト = 30 * 1000 * $0.007/GB = $210 (Medium レベルでは 1 か月あたり最初の 10 TB にはコストはかかりません)
DDoS ネットワーク保護のコスト = $2,944 * 1 (月) = $2,944
合計コスト = $3,507.08
Azure DDoS ネットワーク保護
WAF を使用して Application Gateway で Azure DDoS ネットワーク保護が有効になっている場合は、WAF 以外の低料金で課金されます。 詳細については、Azure DDoS Protection の価格に関するページを参照してください。
課金対象の使用量の監視
[監視] セクションに、さまざまなパラメーター (コンピューティング ユニット、スループット、永続的な接続) の消費量と、Application Gateway メトリックの一部として利用されている容量ユニットを表示できます。
コスト見積もりに役立つメトリック
現在の容量ユニット数
3 つのパラメーター (現在の接続、スループット、およびコンピューティング ユニット) 全体でトラフィックの負荷を分散するために消費された容量ユニットの数
固定請求可能容量ユニット
Application Gateway 構成の最小インスタンス数設定 (1 つのインスタンスが 10 個の容量ユニットに変換される) に従ってプロビジョニングが維持される容量ユニットの最小数。
推定課金対象容量ユニット数
[推定課金対象容量ユニット] メトリックは、課金対象として見積もられた容量ユニットの数を示します。 このメトリックは 現在の容量ユニット (トラフィックの負荷を分散するために必要な容量ユニット) と固定請求可能容量ユニット (プロビジョニングが維持される最小容量ユニット) のうち大きい方の値として計算されます。
スループット、現在の接続数、コンピューティング ユニットなど、さらに多くのメトリックを使用して、ボトルネックを把握し、必要な容量ユニットの数を見積もることもできます。 詳細については、「Application Gateway メトリック」を参照してください。
例 - 利用されている容量ユニットの推定
観測されたメトリック:
- コンピューティング ユニット = 17.38
- スループット = 1.37M バイト/秒 - 10.96 Mbps
- 現在の接続数 = 123.08k
- 計算された容量ユニット = 最大 (17.38, 10.96/2.22, 123.08k/2500) = 49.232
メトリックで観測された容量ユニット = 49.23
次のステップ
Azure Application Gateway での課金のしくみの詳細については、以下の記事を参照してください。