Web ACL 范围
统计不同环境和作用域中的 Web ACL 月数。
WAF 安装指南
AWS WAF 价格计算器与成本估算指南
AWS WAF 中文价格计算器，按 Web ACL、规则、请求、附加防护、日志和运营投入估算月度成本。
快速结论
如何使用这篇 AWS WAF 价格计算器与成本估算指南
AWS WAF 成本应由当前单价与实测数量共同计算，包括 Web ACL、规则、检查请求、附加防护、日志和持续运营；应比较基线、峰值和真实账单，而不是只引用一个基础价格。
- 难度
- 入门
- 时间
- 30-60 分钟完成工作负载成本模型
- 更新
- 2026-08-07
教程资料
- 难度
- 入门
- 时间
- 30-60 分钟完成工作负载成本模型
- 更新
- 2026-08-07
- 适用场景
- 适合在 CloudFront、ALB、API Gateway 或 AppSync 上线前建立 AWS WAF 预算、比较场景并校准真实账单。
前置条件
- 准备月请求预测，或一个具有代表性的 AWS 流量月份。
- 统计预计使用的 Web ACL、自定义规则和托管规则组数量。
- 打开目标作用域和可选能力对应的 AWS WAF 当前定价页。
- 明确日志目标、保留周期和安全运营假设。
交互式成本模型
AWS WAF 月成本工作表
填写目标工作负载对应的官方当前单价。每项小计等于数量乘以单价；总额是预算估算，不是 AWS 报价或账单。
规则与规则组
依据 AWS 当前计费定义统计需要计费的规则月数。
检查请求
将预计月请求量换算成定价页使用的计费单位。
托管或可选防护
为付费托管规则组、Bot Control、Fraud Control 或其他附加能力单独填写计费单位。
日志与分析
填写日志投递、存储、查询、看板和 SIEM 的月度合计预算。
安全运营
估算规则审查、调优、排除、事件处理和回滚演练的持续投入。
月度估算总额
估算边界
- 请使用 AWS 当前定价页，因为单价和可选产品的计费维度可能变化。
- 保持请求单位一致，不要把原始请求数直接乘以按百万请求报价的单价。
- 税费、支持计划、抵扣、企业折扣、数据传输和无关 AWS 服务默认不在本表内，除非作为预算项填写。
- 上线后的第一个代表性月份，应使用 Cost Explorer 或真实账单校准估算。
部署流程
使用 AWS 实测用量逐步替换价格假设。
盘点每个受保护的 AWS 入口
按环境和作用域列出 CloudFront、ALB、API Gateway、AppSync 或其他受支持关联。即使请求量相同，开发、预发布和生产重复策略也会改变固定月度成本。
- 区分 CloudFront 与区域作用域。
- 每个环境和受保护资源只统计一次。
- 标出共享和重复的 Web ACL 策略。
分别测量请求、规则和附加防护
使用账单导出、CloudWatch 指标或有依据的预测，把检查请求换算为当前定价页使用的单位。自定义规则、托管规则订阅、Bot Control、Fraud Control 等能力应分别建项。
- 月请求量已换算成正确计费单位。
- 规则数量与部署策略一致。
- 可选防护使用各自官方计费维度。
加入日志和运营成本
AWS WAF 服务费只是总成本的一部分。根据实际架构加入日志投递、CloudWatch Logs、S3 或 Firehose、查询、SIEM、看板、误报审查、排除项和事件响应投入。
- 日志量和保留周期来自代表性流量。
- 下游分析或 SIEM 费用已纳入。
- 持续工程和安全审查有明确责任人。
比较基线、峰值与实测场景
至少保存三份工作表：预计基线、流量或攻击峰值、上线后首个实测账单月。差异可以说明主要成本驱动因素，以及预算告警或架构调整应放在哪里。
- 基线与峰值使用同一价格来源日期。
- 已标出最大成本驱动项。
- 上线后使用 Cost Explorer 或账单完成校准。
验证清单
- 逐项对照 AWS 当前官方定价页，并记录价格核对日期。
- 确认请求数量与定价单价使用相同单位。
- count mode 上线后，使用真实规则、请求和日志量重新计算。
- 将工作表总额与 Cost Explorer 或账单比较，并解释明显差异。
回滚规划
- 验证成本与误报假设期间，新规则保持 count mode。
- 保留上一版 Web ACL 关联与策略版本。
- 启用附加控制或扩大日志保留前配置预算告警。
常见错误
- 把基础请求价格当成完整 AWS WAF 成本。
- 把原始请求数直接乘以按百万请求报价的单价。
- 遗漏托管规则订阅、附加防护、日志或运营投入。
- 发布没有来源日期、工作负载假设和账单校准的单一估算。
相关 WAF 资料
常见问题
AWS WAF 价格计算器与成本估算指南 流程能够验证什么？
它用于验证 AWS WAF 月度预算是否完整、单位是否一致，并将可能变化的价格保留为用户依据官方来源日期填写的输入。
AWS WAF 价格计算器与成本估算指南 进入生产前必须通过什么检查？
在价格日期、请求单位、附加防护、日志、运营、峰值假设和首月 Cost Explorer 校准全部记录前，不应批准预算。