阿里云 WSA 计费规则：SeCU 计价、功能费与流量费明细
用阿里云WSA的朋友，估计都被它的计费规则绕晕过——不像有些服务就一个固定价，它是按多种维度来算钱的，核心就是那个叫SeCU的计量单位，再加上功能和流量的相关费用，拆开来讲其实也没那么复杂。
先说说最核心的SeCU，很多人第一次听这个词都懵，其实不用死记专业定义，你就把它理解成“计费小单位”就行，所有费用最终都会折算成这个单位来结算，就像我们买东西先算多少斤、多少件，再算总价。它的单价很固定，0.05元一个，不算贵，但架不住用量累积，而且统计方式有讲究。
SeCU是按完整小时来统计的，比如上午10点到10点59分这一个小时，不管你用了多少，都会单独算一次。更要注意的是，它的用量会向上取整，哪怕你这一小时只用到0.1个SeCU，也会按1个来算，这点很容易被忽略，偶尔用得少的时候，也会产生一点基础费用。
如果觉得按量付费不划算，也可以提前买SeCU资源包，相当于先存点“话费”，后续产生的费用直接从里面抵扣，而且规格越大，折扣越划算。资源包有1个月和1年两种有效期，不同有效期支持的规格不一样，买的时候可以根据自己的使用量来选，比如业务波动大的，先买小规格试试水也无妨。
资源包的抵扣规则也很简单，买完立马生效，系统会优先用资源包的额度，用完了或者过期了，就自动切换回按量付费模式，从账户余额里扣钱。要是买了多个资源包，会先抵扣快到期的，到期时间一样的话，就按购买顺序来，这点不用特意记，系统会自动处理。
说完SeCU，再讲大家最关心的流量费，这部分其实和我们平时用手机流量有点像，按实际使用量来算，但细节上有区别。流量费主要看每小时的请求次数，不管是正常的业务请求，还是那些恶意的攻击请求，都会算进去，只有服务器的响应不算。
大概每5000次请求会消耗1个SeCU，要是这一小时的请求数没到5000，比如只有3000次，也不会按0.6个SeCU算，还是会向上取整到1个。但如果这一小时完全没有请求，那就不会收流量费，这点还是比较合理的，不会让大家白花钱。
除了基础的请求流量，峰值QPS也会影响费用。平时QPS不超过1000的话，这部分不会额外收费；可一旦超过，超出的部分就要额外算钱，大概每5个QPS消耗1个SeCU，哪怕只超出3个，也会按5个来算，所以业务高峰期要多留意一下QPS，避免额外花钱。
最后是功能费，这部分就看你实际用了哪些额外功能，不用的功能不会乱收费。比如你用了CNAME接入多个域名，域名数量不同，收费也不一样，2到10个域名每个每小时5个SeCU，11到100个就便宜点，3个SeCU一个，超过100个就更划算，1个SeCU就行。
像独享IP、非标端口、IPv6这些功能，只要启用了就会按小时收费，比如独享IP每个每小时15个SeCU，非标端口启用后每小时25个SeCU。还有那些防护功能，比如Web核心防护规则、IP黑名单、CC防护，都是按规则条数来算钱，用多少条就收多少费用，哪怕规则是禁用状态，也会算在内，这点一定要注意。
另外还有个小细节，开通WAF实例后，不管你有没有配置防护、有没有接入业务，每小时都会固定消耗0.5个SeCU，而且这个用量不会向上取整，按实际用量算，相当于一个基础服务费，只要实例开着就会产生。
平时查费用也很方便，在WAF控制台的账单管理里就能看到，每天都会生成账单，第二天就能查到前一天的明细，包括每小时的流量费、功能费，还有资源包的使用情况。要是为ALB实例开了WAF防护，还要注意，除了WAF这边的费用，ALB那边也会单独收费，别漏看了账单。
其实总结下来，阿里云WSA的计费不算复杂，核心就是SeCU这个计量单位，流量费看请求次数和峰值QPS，功能费看你用了哪些额外功能。只要搞清楚自己的业务用量，合理选择按量付费还是资源包，再留意一下那些容易忽略的小细节，就能避免不必要的花费。
