Preços do Cloud Next Generation Firewall
Regras de firewall da VPC
As regras de firewall da nuvem privada virtual (VPC) são gratuitas.
Recursos do Cloud NGFW Essentials e do Cloud NGFW Standard
O processamento de dados do Cloud Next Generation Firewall Essentials e do Cloud Next Generation Firewall Standard é cobrado da seguinte forma:
Quando os clientes usam apenas regras do Cloud NGFW Essentials nas políticas de firewall, eles não incorrem em cobranças de processamento de dados de ou para instâncias de VM.
Quando os clientes usam regras padrão do Cloud NGFW nas políticas de firewall, os fluxos de tráfego avaliados por essas regras geram cobranças de processamento de dados:
- Aplica-se a qualquer tráfego avaliado da Internet para VMs de destino.
- Aplica-se a qualquer tráfego avaliado de VMs de destino para a Internet.
- Aplica-se aos fluxos de tráfego de entrada e saída.
- Não se aplica ao tráfego interceptado por balanceadores de carga baseados em proxy.
As políticas de firewall para fluxos de tráfego dentro Google Cloud não geram cobranças de processamento de dados.
US$ 0,018/GB é medido em GiB no back-end (equivalente a US $0,0193/GiB).
As cobranças de processamento de dados serão faturadas no projeto em que a avaliação do firewall ocorre. No caso de uma VPC compartilhada, a cobrança do processo de dados será feita no projeto host em vez do projeto de serviço.
| Preço (USD) por GB avaliado | |
|---|---|
| Padrão de NGFW do Cloud | US$ 0,018 |
Cloud NGFW Enterprise
- Se um fluxo gerar cobranças de processamento de dados do NGFW Standard e do NGFW Enterprise, a cobrança de processamento de dados do NGFW Standard será dispensada.
- O faturamento do Cloud NGFW Enterprise inclui duas partes:
- Cobrança de implantação do endpoint de firewall, faturada ao projeto de faturamento especificado pelo cliente quando um endpoint é criado
- Cobrança de processamento de dados, faturada ao projeto pai em que a avaliação do firewall ocorre. No caso de uma VPC compartilhada, a cobrança do processo de dados será feita no projeto host em vez do projeto de serviço. A cobrança de processamento de dados será aplicada a todos os fluxos enviados para inspeção de IPS, incluindo pacotes em ambas as direções.
| Implantação de endpoints | Processamento de dados | |
|---|---|---|
| Cloud NGFW Enterprise | US$ 1,75 por hora | US$ 0,018 por GB |
Exemplo:
O usuário criou um endpoint de firewall em cada uma das zonas em us-east1 (us-east1-b, us-east1-c, us-east1-d) com o mesmo projeto de faturamento: FW-Billing-Project, e associou o endpoint à VPC-1 em App-Project.
Em seguida, o usuário configurou regras de firewall para a VPC-1 para aplicar a inspeção de IPS ao tráfego de entrada da Internet e executou o processo durante todo o mês (30 dias), com 2 TB inspecionados no total.
Nesse caso, o custo total incorrido neste mês é:
- Custo de implantação do endpoint: US$ 1,75 * 24 * 30 * 3 = US $3.780, faturado para FW-Billing-Project
- Taxa de processamento de dados: US$ 0,018 * 2.000 = US $36, cobrados do App-Project
Regras e políticas de firewall hierárquicas
Cada política de firewall hierárquica recebe um preço com base no número de VMs e no total de atributos em todas as regras de firewall contidas na política.
Um atributo de regra é um intervalo de endereços IP, uma porta, um protocolo ou uma conta de serviço. Para mais informações sobre atributos, consulte Atributos de regras de firewall hierárquicas em uma política de firewall hierárquica na página Cotas.
| Número de atributos em todas as regras em uma política | Preço (USD) por mês |
|---|---|
| 500 atributos ou menos na política (padrão) | US$ 1,00 por VM coberta pela política |
| 501 ou mais atributos na política (grande) | US$ 1,50 por VM coberta pela política |
Exemplos:
Uma política com 200 atributos que cobre 200 VMs custa US $200/mês: 1 * 200 = 200.
Uma política com 600 atributos que cobre 200 VMs custa US $300/mês: 1,50 * 200 = 300.
Uma política que não tem VMs é gratuita.
Firewall Insights
Os preços do Firewall Insights estão descritos em Preços do Network Intelligence Center.
Geração de registros de regras de firewall
Os preços da geração de registros de regras de firewall estão descritos em Preços de telemetria de rede.
A seguir
- Leia a documentação do Cloud NGFW.