企业官网建设流程全解析

Web ACL 的 Capacity 刚过 1500，挂在上面的请求会整批换档；先看账单用量类型，再动规则。Count 模式的规则一样占 WCU。

目录

• 先分清固定费和请求费
• 跳档是怎么发生的
• 开工前只读盘点
• 从用量类型追到一次 UpdateWebACL
• 怎么改才不会拆掉正在拦截的规则
• 回滚成本
• 反序、回滚和验收
• Checklist 与变更单

前言

AWS WAF 的月费里，Web ACL 和规则的固定费通常是小头。请求费才会从每月几百美元量级跳到数千美元量级。常见触发方式不是流量突然涨了几十倍，而是某次UpdateWebACL让 Capacity 超过 1500：账单用量类型从RequestV2-Tier1变成*-Tier2-*。资源如果还在 Shield Advanced 下面，用量类型会再变成ShieldProtected-*，单价更高。

单价以当月定价页和你账号 Cost Explorer 里的 UsageType 为准。下文的 1500 是生产账单上见过的分界：超出一点点，整条 Web ACL 上的请求换档，不是只对多出来的那几十个 WCU 加价。定价页如果已经改分档，以账单里实际出现的用量类型为准。

标签