这篇说说两种计费方式下 WAF 实例的购买方式，以及包年包月实例的规格扩展操作。
一、购买 WAF 实例
1. 进入 WAF 购买页，根据实际需求选择实例类型、地域和套餐等基础配置。
| 参数名称 | | 参数说明 |
| 计费模式 | | 选择包年包月。 |
| 实例类型 | | WAF 提供两种产品形态 SaaS 型 WAF 和云原生型 WAF。具体差异请参考 产品分类。 |
| 地域 | | WAF 的所属地域。SaaS 型 WAF 和云原生型 WAF 支持的地域详情请参见 支持地域。注意：请选择和源站靠近的 WAF 集群地域，地域选择后将无法调整。 |
| 套餐 | 高级版 | 适用中小型普通业务站点及中大型页面站点定制化防护。 |
| | 企业版 | 适用大型及超大型业务网站及复杂业务站点。 |
| | 旗舰版 | 业务站点的定制化防护。 |
| | 独享版 | 适用大型及超大型业务网站及复杂业务站点的定制化防护。说明：如需购买独享版，请通过 工单 或 售前咨询 获取价格。 |
2. 根据实际需求，选择 WAF 的增值配置：
| 增值配置名称 | 增值配置说明 |
| 小程序安全防护 | 组合微信安全网关接入产品，支持微信小程序就近安全防护和动态加速能力，提供统一的小程序安全防护方案。 |
| BOT 流量管理 | 有效对友好及恶意机器人程序进行甄别分类，应对恶意 BOT 爬取带来的资源消耗、信息泄露及无效营销等问题，开通后，业务扩展包及弹性计费会进行上调，详见 计费概述。 |
| API 安全 | 全面发现并梳理 API 资产，助力 API 资产分析、防范敏感数据泄露风险，开通后，业务扩展包及弹性计费会进行上调，详见 计费概述。 |
| 重保防护包 | 重保场景防护功能基于腾讯云安全实验室和 WAF 产品多年防护经验沉淀的防护策略及威胁情报检测能力，支持一键开启生效场景化防护能力，保障重大会议、安全攻防演练等重要时期安全。 |
| 重保增强包 | 支持主套餐与重保防护包的 IP 黑白名单数量上限动态扩展，灵活应对重大活动的防护方案。生命周期策略默认与重保防护包同步，与关键时期的安全防护无缝衔接。 |
注意：说明：
注意：不同套餐规格所支持的增值配置存在差异，具体支持情况请以 购买 页面的展示信息为准。
3. 根据实际需求，选择 WAF 的扩展配置：
| 扩展配置名称 | 扩展配置说明 |
| 域名扩展包 | 一个域名包包含10个域名防护（含1个主域名和9个该主域名下的子域名防护）。每次最多可购买500个扩展包。 |
| 业务扩展包 | 如果接入业务的请求或带宽峰值超过了套餐版本默认规格值，可通过购买业务扩展包或开启弹性计费补充。每个业务扩展包支持扩展增加1000QPS 业务峰值，以及25Mbps 带宽峰值。注意：开启 BOT 流量管理或 API 安全增值能力后，业务扩展包单价将对应上涨，详见 计费概述。 |
| 混合云节点 | 配置范围1-1000个，每增加一个节点，默认增加本地集群5000QPS 的业务防护，以及本地集群扩展10个域名包。注意：仅云原生型 WAF 企业版及以上套餐实例支持购买混合云节点。购买时默认赠送 1 个混合云节点。如需使用混合云管理功能，需 提交工单 申请购买额外混合云节点，当混合云节点数 > 2 时，控制台会自动开启混合云管理功能。 |
| 弹性计费 | 若存在短期业务活动或突发异常峰值流量导致业务 QPS 或者带宽峰值上涨，建议你开启弹性业务 QPS 和带宽计费。开启后，支持对超出的 QPS 或带宽后付费，避免实例因超用进入沙箱或带宽限流，影响正常业务。注意：若同时开启 BOT 流量管理或 API 安全，弹性计费单价对应上涨，详见 计费概述。 |
| 独享 IP | 可为特定域名分配独享 IP 资源，从而满足其对业务稳定性、网络性能及资源独占的定制化需求。独享 IP 不承诺固定 VIP，每次开启或关闭操作均可能导致 VIP 地址变化。注意：仅 SaaS 型 WAF 支持独享 IP。如需启用，请 提交工单 或联系专属客户经理申请购买。 |
| 自动续费 | 勾选后，账户余额足够时，到期后按月自动续费。 |
| 实例名称 | 为 WAF 实例自定义一个名称。名称长度不超过60个字符，需由字母、数字、下划线（_）、连字符（-）或点号（.）组成。留空则系统自动生成。 |
| 安全日志服务包 | 安全日志服务包提供1TB 存储容量，支持最长180天的访问日志查询与下载。若日志量超出1TB，则仅保障1TB 容量内的服务。单击前往开通或前往升级进入开通或升级页面完成配置。 |
| 日志投递 | 启用配置目标投递后，支持给予域名开启访问日志投递能力。单击前往开通进入开通页面完成配置。说明：如需了解详细的配置说明和价格信息，请参见 计费概述。 |
注意：说明：
注意：不同套餐规格所支持的扩展配置存在差异，具体支持情况请以 购买 页面的展示信息为准。
4. 根据实际需求，选择 WAF 所需时长。
注意：说明：
5. 配置完成后，单击立即购买，支付费用后，即可完成实例套餐购买。
二、增值页面
以小程序安全防护为例，若你未在购买 WAF 实例时选择小程序安全防护，可按需购买此增值配置，API 安全、BOT 流量管理等增值配置购买方式同理：
1. 登录 WAF 控制台，在左侧导航栏中，选择小程序安全防护。
2. 在小程序安全防护页面，单击立即升级。
3. 根据需求，选择相应的防护配置。
注意：说明：
注意：不同套餐规格所支持的增值配置存在差异，具体支持情况请以 购买 页面的展示信息为准。
4. 配置完成后，单击立即购买，支付费用后，即可完成增值配置购买。
三、实例页面
1. 登录 WAF 控制台，在左侧导航栏中，选择接入管理 > 实例管理。
2. 在实例管理页面，选择目标实例并单击扩展和增值。相关配置的详细信息，请参见 增值配置表 和 扩展配置表。
3. 单击需要进行扩展或增值的配置，进入购买页面进行配置。
4. 配置完成后，单击立即购买，支付费用后，即可完成增值配置或扩展配置购买。
四、按量计费
1. 如需购买按量计费实例，请先通过 售前咨询 联系客户经理申请开通。开通成功后，前往 WAF 购买页，根据实际需求选择实例类型和地区等基础配置。
| 参数名称 | 参数说明 |
| 计费模式 | 选择按量计费。 |
| 实例类型 | WAF 提供 SaaS 型、云原生型和 SDK 型三种产品形态。SaaS 型 WAF 与云原生型 WAF 的差异详情请参见 产品分类；SDK 型 WAF 仅支持大模型安全防护，适用于 SDK/API 业务接入场景。 |
| 地域 | WAF 实例的所属地域。SaaS 型 WAF 和云原生型 WAF 支持的地域详情请参见 支持地域。 |
2. 基础配置确认后，按需选择拓展配置：
| 拓展配置名称 | 拓展配置说明 |
| 沙箱阈值 | 同一自然日内，实例业务 QPS 峰值超过沙箱阈值累计达到 3 次（含）时，实例进入沙箱隔离状态，不再保障 SLA。详细说明详情请参见 沙箱隔离状态。 |
3. 查看配置摘要和实例清单，确认无误后单击立即购买，支付费用后，即可完成实例套餐购买。
注意：说明：
注意：如需了解详细的配置说明和价格信息，请参见 计费概述。
4. 配置完成后，单击立即购买，支付费用后，即可完成实例套餐购买。
五、后续步骤
当你完成 WAF 购买后，可以参见 快速入门 对 SaaS 型 WAF 和云原生型 WAF 进行入门操作。