

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# CloudFront 固定費率定價計劃
<a name="flat-rate-pricing-plan"></a>

CloudFront 固定費率定價計劃將 Amazon CloudFront 全球內容交付網路 (CDN) 與多個 AWS 服務 和 功能結合為每月價格，而不會產生超額費用，無論流量峰值或攻擊。

固定費率定價計劃包含下列功能，每月價格簡單：
+ CloudFront CDN
+ AWS WAF 和 DDoS 保護
+ 機器人管理和分析
+ Amazon Route 53 DNS
+ Amazon CloudWatch Logs 擷取
+ TLS 憑證
+ 無伺服器邊緣運算
+ 每月 Amazon S3 儲存點數

計劃提供免費、專業、商業和高級方案，以符合應用程式的需求。計劃不需要年度承諾，即可獲得最佳的可用費率。從 免費計劃開始並升級，以存取更多功能和更大的用量限額。

**Topics**
+ [CloudFront 固定費率定價計劃的優點](#pricing-plan-benefits)
+ [依定價計劃方案的功能](#pricing-plan-features)
+ [每月用量限額](#usage-allowance)
+ [您的計劃涵蓋的成本](#costs-covered-by-plan)
+ [使用定價計劃降低整體 AWS 成本](#pricing-plan-vs-payg)
+ [管理您的固定費率定價計劃](#manage-your-pricing-plans)
+ [許可](#prerequisites-pricing-plan)
+ [固定費率定價計劃配額](#pricing-plan-quotas)
+ [不支援的功能](#pricing-plan-unsupported-features)

## CloudFront 固定費率定價計劃的優點
<a name="pricing-plan-benefits"></a>

CloudFront 定價計劃提供幾個主要優點：
+ **合併服務和定價** 

  以單一固定費率將多個 AWS 服務 和 功能合併為單一計劃。旨在消除個別的服務購買和預付定價計算。
+ **沒有超額**

  無論流量尖峰或攻擊為何，都不會產生超額費用。
+ **清除用量限額**

  每個計劃都包含已發佈的使用額度，專為該方案的最佳效能而設計。監控您的用量、接收主動通知，並根據應用程式的需求進行升級，無需長期承諾。
+ **防範 DDoS 攻擊**

  CloudFront 和 會在攻擊到達您的基礎設施之前加以 AWS WAF 吸收和封鎖。僅針對合法流量保留您的運算、資料庫和基礎設施使用率。封鎖的 DDoS 攻擊和 封鎖的請求 AWS WAF 永遠不會計入您的用量限額。
+ **降低整體 AWS 成本**

  從 Amazon S3、 AWS Application Load Balancer (ALB) 或 Amazon API Gateway 等服務上執行 AWS 的應用程式到 CloudFront 的資料傳輸會持續免費。當您透過 CloudFront 而非直接透過網際網路提供 AWS 應用程式時，您的固定費率計劃會以簡單的每月價格涵蓋應用程式與瀏覽者之間的資料傳輸成本，而無須擔心超額。到達原始伺服器的請求較少，也會降低根據用量收費的服務成本。

## 依定價計劃方案的功能
<a name="pricing-plan-features"></a>

每個定價計劃涵蓋一個 CloudFront 分佈，最多一個頂點 （根） 網域，將基本功能和服務合併為每月價格。每個計劃也包含額外的 S3 儲存點數。

較高層級的計劃包含來自較低層級計劃的所有功能，以及其他功能。
+ **免費** – 適用於業餘愛好者、學習者和開發人員入門。
+ **Pro** – 啟動和成長小型網站、部落格和應用程式。
+ **商業** – 保護和加速商業應用程式。
+ **Premium** – 擴展和保護業務和關鍵任務應用程式。

選取包含應用程式所需功能和組態的計劃方案。請參閱下列每個定價計劃的功能。

### 定價計劃功能
<a name="combined-pricing-plan-features"></a>

下表顯示每個定價計劃方案中包含的 CloudFront、 AWS WAF DDoS、Amazon Route 53、Amazon CloudWatch 和 Amazon S3 功能。


| 效能和交付 | 免費 | pro | 商業 | 高級 | 
| --- |--- |--- |--- |--- |
| **全域 CDN**  使用 CloudFront 超過 750 個全球節點作為 Web 應用程式的大型分散式單一進入點。加速靜態、動態和不可快取的應用程式。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **內容快取**  將您的內容副本存放在全球 750 個以上的 CloudFront 節點，從最近的位置將其交付給使用者。減少載入時間、保護您的應用程式免於流量激增，並透過在本機提供重複的請求來節省成本，而不是從您的應用程式伺服器。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **快速快取失效**  在幾秒鐘內移除或更新所有節點的快取內容。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **智慧路由**  使用即時網路資料，以智慧方式將使用者路由到最佳節點，並透過 AWS 私有網路連接到您的 AWS 原始伺服器，以獲得更好的效能。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **分層快取**  [區域節點快取](HowCloudFrontWorks.md#CloudFrontRegionaledgecaches)位於節點和應用程式之間，以存放更長時間的內容、減少應用程式的負載並維持快速交付。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **預設快取規則**  做出有效的快取決策，在沒有自訂組態的情況下快取大多數 Web 應用程式。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **自訂快取規則**  透過指定要使用的請求值、使用快取政策最佳化應用程式的效能、個人化和新鮮度需求，來控制 CloudFront 如何快取內容。 [使用政策控制快取金鑰](controlling-the-cache-key.md) |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **高速原始路由**  使用 [Origin Shield](origin-shield.md)，動態請求會使用 CloudFront 的私有網路從節點路由到您的原始伺服器，以實現到原始伺服器的高效能路徑。 |  |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **原始負載減少**  使用 [Origin Shield](origin-shield.md) 在 Web 應用程式附近新增額外的快取層。Origin Shield 會合併來自所有節點的請求，減少應用程式負載，特別是在流量激增期間。 |  |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **自動原始伺服器容錯移轉**  如果您的主要原始伺服器故障，會自動將流量路由到備份原始伺服器，[保持高可用性](high_availability_origin_failover.md)而不會中斷使用者。 |  |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **預設原始伺服器請求規則**  使用針對常見案例最佳化的[AWS 受管原始伺服器請求政策](using-managed-origin-request-policies.md)，控制來自檢視器請求的資訊會自動包含在對原始伺服器的請求中。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **預設回應標頭規則**  使用[AWS 受管回應標頭政策](using-managed-response-headers-policies.md)，在對檢視器的回應中新增或移除 HTTP 標頭，針對常見的安全標頭、CORS 設定和其他標準使用案例預先設定。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **自訂原始伺服器請求規則**  建立您自己的[原始伺服器請求政策](controlling-origin-requests.md)，以確切指定哪些 URL 查詢字串、標頭和 Cookie 會轉送到您的原始伺服器，進而啟用自訂分析和請求處理。 |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **自訂回應標頭規則**  建立您自己的[回應標頭政策](modifying-response-headers.md)，以控制 CloudFront 在回應檢視器時新增或移除哪些 HTTP 標頭，例如安全標頭、內容安全政策 (CSP)、CORS 設定和自訂應用程式標頭。 |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **快取行為的數量**  設定[快取行為](DownloadDistValuesCacheBehavior.md)以控制 CloudFront 如何處理特定 URL 模式的請求，包括提供內容的原始伺服器、快取內容的方式，以及是否需要 HTTPS 或簽章URLs。 | 5 | 10 | 50 | 100 | 
| **安全性與保護** |  |  |  |  | 
| --- |--- |--- |--- |--- |
| **永遠在線的 DDoS 保護**  防範以您的網站或應用程式為目標的 DDoS 攻擊。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **進階 DDoS 保護**  使用 DDoS AMR. AWS learn 可在幾秒鐘內識別和封鎖 DDoS 攻擊。 會學習您的唯一應用程式模式，以區分攻擊和自然激增與合法使用者。 [AntiDDoS ](https://docs.aws.amazon.com/waf/latest/developerguide/aws-managed-rule-groups-anti-ddos.html) |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **Web Application Firewall (WAF)**  根據 Amazon 內部威脅情報，防範常見的應用程式漏洞和潛在威脅。請求會在到達您的伺服器之前遭到封鎖。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **WAF 規則的數量**  您可以在 WAF 組態中建立和啟用的安全規則總數，包括自訂規則和 AWS 受管規則。 | 5 | 25 | 50 | 75 | 
| **WordPress、PHP 和 SQL 資料庫的保護**  使用案例型安全規則來保護常見的應用程式和作業系統，例如 WordPress、PHP、SQL 資料庫、Linux 和 Windows。 |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **AI 流量分析**  監控與您內容互動的 AI 機器人存取模式、請求磁碟區和熱門路徑。AI 機器人的分類是根據偵測活動的意圖，例如用於訓練的潛在未經授權抓取。 |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **IP 型速率限制**  在 5 分鐘內自動封鎖超過可設定請求數量的 IP 地址，以防止 HTTP 洪水攻擊和拒絕服務 (DoS) 嘗試。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **地理流量封鎖**  封鎖來自所選國家或地區的請求。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
|   **CAPTCHA 挑戰**  需要符合特定安全規則的請求來解決 CAPTCHA 拼圖，以證明人類正在傳送請求。  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **標頭型威脅篩選**  建立 WAF 安全規則，根據 HTTP 請求標頭篩選威脅。 |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **Regex 型威脅篩選**  使用規則表達式建立 WAF 安全規則，以符合 URI 路徑和 HTTP 請求屬性。 |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **JavaScript 挑戰**  要求瀏覽器完成驗證合法使用者的 JavaScript 挑戰，以封鎖自動化威脅。 |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **機器人管理和分析 (\$1AI 機器人）**  使用常見機器人的 [AWS WAF Bot Control](https://docs.aws.amazon.com/waf/latest/developerguide/waf-bot-control.html) 偵測和分析機器人流量。提供控制項來封鎖、挑戰或允許未驗證的機器人，同時識別和區分已驗證的機器人，例如搜尋引擎。監控 AI 機器人並根據機器人意圖採取行動。 |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **自訂 WAF 回應**  當規則封鎖請求時，設定特定 HTTP 狀態碼和選用的自訂 HTML、純文字或 JSON 回應。 |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **標頭插入**  將自訂 HTTP 標頭新增至通過 WAF 檢查的請求，讓下游應用程式以不同的方式處理請求，或標記這些請求以進行分析。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **請求內文檢查**  HTTP 請求內文內容的大小上限，可由 檢查 AWS WAF 威脅和惡意模式。 | 16 KB | 16 KB | 64 KB | 64 KB | 
| **VPC 內的私有原始伺服器**  將應用程式保留在 VPC 私有子網路中，只能透過 CloudFront 分佈存取，並使用 [VPC 原始](private-content-vpc-origins.md)伺服器從公有網際網路隱藏，以增強安全性。 |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **相互 TLS （原始伺服器）**  使用 TLS 型用戶端憑證限制對應用程式 （原始伺服器） 的未經授權存取，確保只有您授權的 CloudFront 分佈可以建立與應用程式的連線。 |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **原始存取控制 (OAC)**  維護私有 S3 儲存貯體，並僅允許透過您指定的 CloudFront 分佈進行存取，確保您的內容受到您 CloudFront 分佈中設定的 WAF 規則、速率限制和其他安全控制所保護。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **免費 TLS 憑證**  透過 自動續約網域的免費 TLS 憑證 AWS Certificate Manager。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **Signed URLs** (簽署的 URL)  建立安全 URLs為特定使用者提供私有內容的暫時存取權。通常用於與授權使用者共用私有文件，或在付款驗證後授予受保護內容的安全存取權。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **相互 TLS (mTLS)** 使用 mTLS 身分驗證限制對應用程式的存取，確保只有具有有效憑證的受信任用戶端才能連線。 |  |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **邊緣運算** |  |  |  |  | 
| --- |--- |--- |--- |--- |
| **無伺服器邊緣運算**  在邊緣執行輕量型 JavaScript，使用 [CloudFront Functions](cloudfront-functions.md) 以毫秒為單位修改 URLs、HTTP 標頭和請求/回應元素。Lambda@Edge 也可以與所有計劃方案搭配使用，但與 CloudFront Functions 不同，Lambda@Edge 調用會以pay-as-you-go的方式計費。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **Edge 鍵值存放區**  使用 [KeyValueStore](kvs-with-functions.md) 將資料存放在邊緣，以便透過 CloudFront Functions 進行快速且動態的內容自訂。 |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **網路和通訊協定支援** |  |  |  |  | 
| --- |--- |--- |--- |--- |
| **IPv6**  從 CloudFront 透過現代 IPv6 和傳統 IPv4 連線將內容交付給檢視器和原始伺服器。為您的應用程式啟用end-to-end IPv6 支援。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **HTTP/2**  透過多工、標頭壓縮和串流優先順序等現代通訊協定功能，實現更快的頁面載入速度。在瀏覽器和用戶端支援時自動使用。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **HTTP/3**  使用 QUIC 將內容交付至支援它的瀏覽器和用戶端，以實現更快的連線並改善效能。特別有利於行動使用者，並在網路條件變更時維持連線。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **TLS 1.3**  透過交握程序提供更快的 HTTPS 連線，相較於 TLS 1.2 中的兩個程序，需要一次往返。相較於先前的 TLS 版本，第一個位元組延遲最多可減少 33%。為您的應用程式啟用end-to-end。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **WebSockets**  啟用瀏覽器和伺服器之間的即時、持久性雙向通訊。非常適合 AI 聊天應用程式、多玩家遊戲、協作工作空間和金融交易平台等即時資料饋送。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **記錄和監控** |  |  |  |  | 
| --- |--- |--- |--- |--- |
| **存取日誌**  使用 Amazon CloudWatch Logs 擷取存取詳細的 CloudFront [請求日誌](standard-logs-reference.md)以了解安全性和交付流量模式，無需額外費用。 |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **WAF 請求日誌**  存取詳細的 AWS WAF 請求日誌，以了解安全性和交付流量模式。Amazon CloudWatch Logs 擷取包含在內，無需額外費用。 |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **安全性儀表板**  監控安全事件、調查威脅，並使用視覺化分析立即採取封鎖動作，而無需撰寫安全規則。Pro 和以上版本包含視覺化日誌分析器，可在不查詢日誌的情況下快速了解流量模式。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **DNS** |  |  |  |  | 
| --- |--- |--- |--- |--- |
| **Amazon Route 53 DNS**  使用 Route 53 快速、可靠的公有授權 DNS 服務。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **每個託管區域的記錄**  託管區域中允許的 DNS 記錄數目上限。 | 50 | 100 | 1000 | 5000 | 
| **DNSSEC**  保護您的網域免受 DNS 詐騙和man-in-the-middle攻擊，攻擊者會攔截 DNS 查詢並將訪客重新導向至仿造網站。透過密碼編譯簽署您的 DNS 記錄來保護 DNS 流量。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **儲存** |  |  |  |  | 
| --- |--- |--- |--- |--- |
| **Amazon S3 儲存體**  抵銷 中任何 S3 標準儲存成本的 Amazon S3 儲存額度 AWS 帳戶。 S3 不限於 CloudFront 內容或受限於計劃用量限額。 | 5 GB | 50 GB | 1 TB | 5 TB | 
| **支援與可靠性** |  |  |  |  | 
| --- |--- |--- |--- |--- |
| **全年無休的帳戶和帳單支援**  對帳戶和帳單問題的One-on-one回應。 如果您有付費的支援計劃，則有資格獲得所有固定費率計劃的支援。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **文件和 AWS 支援 論壇**  存取產品文件、技術文件、最佳實務指南、 AWS re:Post 社群論壇和服務運作狀態資訊，以協助您規劃和疑難排解。 | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 
| **執行時間 SLA**  Amazon CloudFront、Amazon Route 53 和 AWS WAF Amazon CloudWatch 的服務水準協議 (SLA) 提供服務可用性承諾。如果 AWS 不符合相關聯的 SLA 承諾，您將有資格收到服務點數。 |  |  | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 是![\[Yes\]](http://docs.aws.amazon.com/zh_tw/AmazonCloudFront/latest/DeveloperGuide/images/icon-yes.png) | 

## 每月用量限額
<a name="usage-allowance"></a>

每個固定費率計劃都包含每月用量額度，專為該方案的最佳效能而設計。**用量額度並非硬性限制** - 它們代表您計劃旨在支援的基準用量。您可以隨時在 CloudFront 主控台中追蹤您的用量，並在達到限額的 50%、80% 和 100% 時收到自動電子郵件通知。

### 哪些項目會計入您的用量額度
<a name="what-counts-toward-usage"></a>

 **封鎖的 DDoS 攻擊和 封鎖的請求 AWS WAF 永遠不會計入您的用量限額。**只有經過 AWS WAF 安全規則的流量才會計入您的限額。這表示攻擊和不需要的流量不會計入您，而且您可以維持定義應用程式封鎖或允許哪些流量的能力。

### 當用量超過限額時會發生什麼情況
<a name="usage-exceeds-allowance"></a>

計劃旨在靈活地適應實際流量模式，例如流量變異性、自然成長和病毒事件。**最重要的是：無論您超過限額多少，都不會產生超額費用。**如果您的用量在幾個月內持續成長或一個月內使用量異常高，超出您的額度，我們可能會調整我們交付流量的方式。**大多數客戶從未經歷效能調整。**

以下是其運作方式：
+  **您的第一個流量遽增至每月額度的 3 倍，不會影響您該月的服務。**此一次性調整可處理病毒內容或產品成功啟動等意外事件，而不會懲罰您的成功。
+  **超過限額的持續用量會在 2-3 個月或更長時間內進行評估，而不是立即評估。**預期並適應微幅波動和中度成長。只有大量且持續的超額用量表示您的應用程式已超出您的方案。
+  **當您接近並超過限額時，您每個月都會收到通知。**如果您的用量持續且大幅超過您的計劃，我們建議您升級至符合您成長的方案，並在擴展時確保最佳效能。當您的基準用量模式變更時，您可以透過升級來控制效能。
+  **如果您繼續大幅超過計劃的使用額度，但未升級，我們可能會調整我們交付流量的方式。**例如，我們可能會從較少或更遠的節點為您的流量提供服務，或調整效能。調整程度是成比例的 - 少量超額使用可看到最小變化，較大的持續超額可看到更明顯的變化。升級會還原完整效能。

 **大多數客戶從未經歷效能調整。計劃旨在適應正常成長模式。**


**每個計劃方案的每月用量限額**  

|  | 免費 | pro | 商業 | 高級 | 
| --- | --- | --- | --- | --- | 
| 要求 | 1 M | 1，000 萬 | 1.25 公尺 | 5 億 | 
| 資料傳輸 | 100 GB | 50 TB | 50 TB | 50 TB | 

如果您應用程式的基準用量超過 5 億個請求或每月 50 TB，[請聯絡我們](https://aws.amazon.com/contact-us/sales-support/?pg=cloudfrontprice/?GLBL-FY25-CloudFrontWebPageInquiry-ContactUs)以取得自訂定價。

### 根據歷史用量的資格
<a name="historical-usage"></a>

您的歷史 CloudFront 用量可能會影響您註冊或降級至特定計劃方案的資格。如果您最近的用量超過計劃方案的使用額度，您可能需要選取更符合您工作負載的更高方案。

## 您的計劃涵蓋的成本
<a name="costs-covered-by-plan"></a>

您的計劃涵蓋下列項目的費用：
+ 您的 CloudFront 分佈
+ 與您的分佈相關聯的 AWS WAF Web ACL 的 Web ACL、自訂規則、 AWS 受管規則和請求費用
+ 分發 CloudFront 存取日誌和相關聯 WAF 日誌的 CloudWatch CloudWatch Logs 擷取
+ 連接到分發計劃的 Route 53 託管區域、DNS 記錄和 DNS 查詢

無論您的 CloudFront 分佈是否使用 SS3 儲存貯體做為原始伺服器，您也會收到 S3 點數來抵銷付款人帳戶中的 S3 標準儲存用量。

### Route 53 DNS 管理和您的計劃
<a name="route-53-dns-coverage"></a>

如果您將 Route 53 用於 DNS 並將區域連接到您的計劃，您的固定費率計劃可以包含您的 Route 53 託管區域成本。您可以在 CloudFront 分發的**管理計劃區段中，將區域連接至您的計劃**。當您的區域連接到計劃時，您的計劃會涵蓋託管區域的標準成本，包括每月託管區域費用、DNS 記錄和 DNS 查詢費用，依每個方案的個別限額而定，如下所示。託管區域必須符合下列要求：
+ 存在於與 CloudFront 分佈相同的 AWS 帳戶中
+ 維護您計劃方案每個託管區域的允許記錄數量
+ 涵蓋 CloudFront 分佈使用的網域

如果您的託管區域未連接到您的計劃，它將保持pay-as-you-go定價，您在其中負責所有標準 Route 53 成本。

#### 了解每月 DNS 查詢額度
<a name="understanding-monthly-DNS-query-allowances"></a>

當您的託管區域連接到您的計劃時，您會收到：

1. 指向 CloudFront 分佈[和其他支援的 AWS 服務](https://aws.amazon.com/route53/pricing/)ALIAS 記錄的 DNS 查詢

1. 其他 DNS 記錄類型的每月額外限額


****  

|  | 免費 | pro | 商業 | 高級 | 
| --- | --- | --- | --- | --- | 
|  每月對 ALIAS 記錄 (CloudFront [和其他支援的 AWS 服務](https://aws.amazon.com/route53/pricing/)) 的 DNS 查詢  | 沒有限制 | 沒有限制 | 沒有限制 | 沒有限制 | 
|  每月額外 DNS 查詢額度  | 1 M | 5 公尺 | 20 M | 1 億 | 

**注意**  
若要最大化您的計劃利益，請使用 ALIAS 記錄來指向您的 CloudFront 分佈。指向 CloudFront [和其他支援的 AWS 服務](https://aws.amazon.com/route53/pricing/) ALIAS 記錄不會計入您的每月 DNS 查詢額度。所有其他 DNS 查詢，包括 CloudFront 的 CNAME 記錄，都會計入您的 DNS 查詢額度。

#### 超過 DNS 查詢額度
<a name="exceed-dns-query-allowances"></a>

如果您的 DNS 查詢用量超過計劃的每月限額， AWS 可能會通知您。此時，您可以在 CloudFront 分佈的**管理計劃**區段中將託管區域與計劃分離，以將託管區域傳回pay-as-you-go定價。如果您在收到此通知後未分離託管區域， AWS 可能會自動將託管區域轉換為pay-as-you-go定價。當託管區域移至pay-as-you-go定價時，您必須負責支付所有標準 Route 53 成本。您的 CloudFront 分佈和所有其他計劃利益保持不變。

## 使用定價計劃降低整體 AWS 成本
<a name="pricing-plan-vs-payg"></a>

CloudFront 固定費率定價計劃可以透過三種方式降低整體 AWS 成本：

首先，會自動免除 CloudFront 與在 Amazon S3、 AWS Application Load Balancer (ALB) 或 Amazon API Gateway 等服務上執行 AWS 的應用程式之間的資料傳輸成本。當您透過 CloudFront 而非直接透過網際網路提供 AWS 應用程式時，您的固定費率計劃會以簡單的每月價格涵蓋應用程式與瀏覽者之間的資料傳輸成本，而無需擔心超額。

其次，CloudFront 透過保護您的應用程式基礎設施並減少到達原始伺服器的請求數量，來降低您的運算和資料庫成本。它提供來自節點或區域節點快取的快取內容、收合重複的請求，並在到達後端服務之前封鎖惡意和不需要的流量。這表示命中應用程式伺服器、資料庫和其他 AWS 服務 的請求較少，這些請求會根據用量收費，進而降低成本。

最後，每個計劃都包含 Amazon S3 Standard 儲存點數，以抵銷 的儲存用量 AWS 帳戶。

若要最大限度地節省這些成本，請將 AWS 原始伺服器設定為僅接受來自 CloudFront 的流量。對於 S3，搭配私有儲存貯體使用[原始存取控制 OAC](private-content-restricting-access-to-s3.md)，以授予您指定 CloudFront 分佈的存取權。對於私有子網路中的 Application Load Balancer、Network Load Balancer 和 Amazon EC2 執行個體，[請使用 VPC Origins 限制對指定 CloudFront 分佈的存取](private-content-vpc-origins.md)。

## 管理您的固定費率定價計劃
<a name="manage-your-pricing-plans"></a>

請遵循 CloudFront 主控台中的這些程序來訂閱、升級、降級或取消分佈的定價計劃。

### 訂閱定價計劃的新分佈
<a name="pricing-plan-setup-new"></a>

當您建立新的分佈時，您可以訂閱定價計劃。

**訂閱定價計劃的新分佈**

1. 登入 AWS 管理主控台 ，並在 開啟 CloudFront 主控台[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home)。

1. 在導覽窗格中，選擇**分佈**，然後依照步驟建立分佈。

1. 選擇分發的定價計劃。請注意，某些功能不適用於每個定價計劃方案。檢閱每個計劃的功能，並選擇您應用程式所需的定價計劃。

1. 完成[建立分佈](distribution-web-creating-console.md)的步驟。

### 訂閱現有的 分佈至定價計劃
<a name="pricing-plan-setup-existing"></a>

當您更新分佈時，您可以訂閱定價計劃。在選擇定價計劃之前，請確定您的分佈組態與您想要的計劃相容。

**提示**  
如果您目前的分佈使用任何[不支援的功能](#pricing-plan-unsupported-features)，您必須先停用這些功能，才能訂閱定價計劃。這包括停用即時存取日誌等功能。

一旦您的分佈組態相容，您可以在更新分佈時選擇所需的定價計劃。

**訂閱現有的 分佈至定價計劃**

1. 登入 AWS 管理主控台 ，並在 開啟 CloudFront 主控台[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home)。

1. 在導覽窗格中，選擇**分佈**，然後依照步驟更新現有的分佈。

1. 選擇分發的定價計劃。請注意，某些功能不適用於每個定價計劃方案。檢閱每個計劃的功能，並選擇您應用程式所需的定價計劃。

1. 完成步驟以[更新您的分佈](HowToUpdateDistribution.md)。

### 升級定價計劃
<a name="pricing-plan-upgrade"></a>

如果您即將到來或已超過每月用量限額，或想要啟用下一層可用的功能，建議您升級計劃。

當您升級至更高的計劃方案時，變更會立即生效。您的價格和用量額度會按比例分配。您的分佈和相關聯的資源將可存取新計劃的可用功能和更高的用量限額。

**升級定價計劃**

1. 登入 AWS 管理主控台 ，並在 開啟 CloudFront 主控台[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home)。

1. 在導覽窗格中，選擇 **Distributions (分佈)**。

1. 選擇訂閱現有定價計畫的分佈。

1. 依照提示升級分發的定價計劃。

1. 完成步驟以[更新現有的分佈](HowToUpdateDistribution.md)。

### 降級定價計劃
<a name="pricing-plan-downgrade"></a>

如果您不需要現有方案上的其他功能，我們建議您降級至較低的計劃方案。例如，如果您預期應用程式流量較低，可能會降級。

如果您降級到較低的方案，您的帳單變更將在下一個帳單週期開始時生效。

如果您的分佈目前超過計劃的用量限額，一旦用量在所需方案的用量限額內，您就可以降級。為了避免在下一個帳單週期向您收取現有計劃方案的費用，請在月底之前降級。

**降級定價計劃**

1. 登入 AWS 管理主控台 並開啟位於 的 CloudFront 主控台[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home)。

1. 在導覽窗格中，選擇 **Distributions (分佈)**。

1. 選擇訂閱現有定價計畫的分佈。

1. 依照提示來降級分發的定價計劃。如果您有不支援的功能，您必須從分發中移除該功能或資源。

1. 完成步驟以[更新現有的分佈](HowToUpdateDistribution.md)。

### 取消定價計劃
<a name="pricing-plan-cancel"></a>

當您取消定價計劃時，您將維持固定費率價格，直到目前的帳單週期結束為止。然後，您的分佈和所有相關計劃資源將在下一個計費週期開始時切換到pay-as-you-go定價。

**若要取消定價計劃**

1. 登入 AWS 管理主控台 並開啟位於 的 CloudFront 主控台[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home)。

1. 在導覽窗格中，選擇 **Distributions (分佈)**。

1. 選擇訂閱現有定價計畫的分佈。

1. 按照提示取消分發的定價計劃。如果您有不支援的功能，您必須從分發中移除該功能或資源。

1. 完成步驟以[更新現有的分佈](HowToUpdateDistribution.md)。

### 取消待定計劃變更
<a name="pricing-plan-cancel-pending"></a>

如果您降級或取消固定費率定價計劃，您必須等到目前帳單週期結束，變更才會生效。若要保留現有的固定費率定價計劃、再次升級或降級定價計劃，您必須先取消待定計劃變更。

**取消待定定價計劃變更**

1. 登入 AWS 管理主控台 並開啟位於 的 CloudFront 主控台[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home)。

1. 在導覽窗格中，選擇 **Distributions (分佈)**。

1. 選擇訂閱現有定價計畫的分佈。

1. 按照提示取消分發的待定計劃變更。

1. 選擇您想要用於分佈的定價計劃。

1. 完成步驟以更新現有的分佈。

### 刪除具有定價計劃的分佈
<a name="pricing-plan-delete"></a>

您無法刪除訂閱定價計畫的分佈。您必須先取消定價計劃，然後在目前的計費週期之後刪除分佈。

**刪除具有定價計劃的分佈**

1. 登入 AWS 管理主控台 並開啟位於 的 CloudFront 主控台[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home)。

1. 在導覽窗格中，選擇 **Distributions (分佈)**。

1. 依照上述步驟取消分佈的定價計劃。

1. 依照步驟[刪除分佈](HowToDeleteDistribution.md)。

**注意**  
您可以停用訂閱定價計劃的分佈，但您仍需支付該計劃的費用。若要停止您的計劃產生費用，您必須先將其取消。

## 許可
<a name="prerequisites-pricing-plan"></a>

若要檢視或管理 CloudFront 分佈的定價計劃訂閱，您必須擁有必要的許可。如需詳細資訊，請參閱[AWS 受管政策：CloudFrontFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-cloudfront-full-access)及[AWS 受管政策：CloudFrontReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-cloudfront-read-only)。

## 固定費率定價計劃配額
<a name="pricing-plan-quotas"></a>

下表顯示 CloudFront 固定費率定價計劃的配額和限制。

**注意**  
您的 無法增加這些配額 AWS 帳戶。


| 帳戶層級配額  | 配額 | 
| --- | --- | 
| 每個 的定價計劃 AWS 帳戶 | 100 | 
| 每個 的免費計劃 AWS 帳戶 | 3 | 
| 每個計畫的 Apex 層級網域 | 1 | 

## 不支援的功能
<a name="pricing-plan-unsupported-features"></a>

您必須先確保停用特定功能並移除關聯，才能將分佈與定價計劃建立關聯。

**備註**  
如果您的分佈或帳戶有上述任何限制，您必須先解決這些限制，才能使用定價計劃。變更分佈後，請等待變更傳播到所有節點。
如果您使用的是定價計劃，則必須有與分佈相關聯的 AWS WAF Web ACL。除非您切換到該分佈的pay-as-you-go定價，否則無法移除或取消此資源與您的分佈的關聯。

### 不支援的功能
<a name="pricing-plan-disallowed-features"></a>

如果定價方案的組態包含下列不支援的功能，則您無法訂閱其分佈。您可以停用不支援的功能，並使用替代選項，或為您的分佈保留pay-as-you-go。


****  

| 不支援的功能 | 替代選項 | AWS 服務 | 
| --- | --- | --- | 
|  [多租戶分佈](distribution-config-options.md)  | 使用[標準分佈](Introduction.md#choose-standard-or-multi-tenant)或pay-as-you-go定價 | CloudFront | 
|  [持續部署](continuous-deployment.md)和[預備分佈](understanding-continuous-deployment.md#updating-staging-and-primary-distributions)  | 使用pay-as-you-go定價 | CloudFront | 
|  [Anycast IP 清單](request-static-ips.md)組態  | 使用pay-as-you-go定價 | CloudFront | 
|  [即時存取日誌](real-time-logs.md)  | 使用[標準存取日誌](DownloadDistValuesGeneral.md#DownloadDistValuesLoggingOnOff)或pay-as-you-go定價 | CloudFront | 
|  目標機器人  | 使用常見的機器人或pay-as-you-go定價 | AWS WAF | 
|  合作夥伴受管規則  | 使用pay-as-you-go定價 | AWS WAF | 
|  帳戶建立詐騙預防  | 使用pay-as-you-go定價 | AWS WAF | 
|  帳戶接管保護  | 使用pay-as-you-go定價 | AWS WAF | 
|  規則群組  |  建立個別規則 （規則群組是可套用至 Web ACL 的共用 AWS WAF 規則，類似於 CloudFront 上的政策）  | AWS WAF | 
| 舊版功能 |  | 
|  [ForwardedValues](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ForwardedValues.html) 組態  | 使用[原始伺服器請求政策](controlling-origin-requests.md) | CloudFront | 
|  [專用 IP/SSL](cnames-and-https-switch-dedicated-to-sni.md)  | 使用pay-as-you-go定價 | CloudFront | 
|  [欄位層級加密](field-level-encryption.md)  | 使用pay-as-you-go定價 | CloudFront | 
|  [AWS Identity and Access Management (IAM) 伺服器憑證](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_server-certs.html)  | Use AWS Certificate Manager (ACM) 憑證 | CloudFront | 
|  [原始存取身分 (OAI)](private-content-restricting-access-to-s3.md#migrate-from-oai-to-oac)  | 使用[原始存取控制 (OAC)](private-content-restricting-access-to-origin.md) | CloudFront | 
|  舊版快取設定  |  使用[快取政策和](cache-key-understand-cache-policy.md)[原始伺服器請求政策](understanding-how-origin-request-policies-and-cache-policies-work-together.md)。  | CloudFront | 

### 不支援的關聯
<a name="pricing-plan-disallowed-associations"></a>

如果分佈已與下列任何已與其他分佈*相關聯的*資源建立關聯，則您無法訂閱定價計劃的分佈。與訂閱定價計劃之分佈相關聯的資源只能用於該分佈。例如，如果您有使用金鑰值存放區的 CloudFront 函數，則無法針對定價計劃中的分佈共用該函數和金鑰值存放區。
+ CloudFront Functions
+ 與鍵值存放區相關聯的 CloudFront 函數
+ AWS WAF Web ACLs

若要訂閱定價計劃的分佈，請移除相關聯的資源，或將其取代為另一個資源。

### 帳戶層級限制條件
<a name="pricing-plan-account-constraints"></a>

AWS 帳戶 如果符合下列任何條件，則不符合定價計劃的資格：
+ 您已達到允許的訂閱數量上限。請參閱 [固定費率定價計劃配額](#pricing-plan-quotas)。
+ 您的帳戶正在使用 AWS 免費方案。

### 資源層級限制條件
<a name="resource-level-constraints"></a>

如果分佈符合下列任何條件，則不符合定價計劃的資格：
+ 您的分佈已啟用 AWS Shield Advanced
+ 您的分佈已啟用 Web ACL 的 [Firewall Manager Service](https://docs.aws.amazon.com/waf/latest/developerguide/fms-chapter.html)。Firewall Manager 不會在定價計劃中管理 CloudFront 分發的 WebACL。

### 可能影響定價計劃的其他功能
<a name="features-affect-pricing-plan"></a>

固定費率定價計劃可讓您為您的 CloudFront 分佈和上述同時包含在計劃中並與 CloudFront 分佈相關聯的功能支付固定費率。所有其他功能可能會產生額外費用，包括但不限於下列項目：

 

**CloudFront**
+ Lambda@Edge 函數叫用

**AWS WAF**
+ 使用 [JavaScript API ](https://docs.aws.amazon.com/waf/latest/developerguide/waf-js-captcha-api.html)建立的 CAPTCHA 拼圖會使用隨pay-as-you-go定價計費。在您的 AWS WAF 規則中設定的 CAPTCHA 回應 （最常見的使用案例） 會包含在您的計劃中，無需額外費用。

**Route 53**
+ Route 53 DNSSEC 需 AWS KMS 付費
+ Route 53 IP (CIDR) 區塊 （每個區塊的前 1，000 個免費 AWS 帳戶)
+ Route 53 運作狀態檢查 （前 50 個是每個免費 AWS 帳戶)

**記錄功能**
+ Route 53 DNS 查詢日誌、CloudFront Functions 日誌和 CloudFront Connection Function Logs
+ AWS WAF 日誌交付至 Amazon S3
+ CloudFront 或 AWS WAF 日誌交付至 Amazon Data Firehose
+ CloudFront 的其他 CloudWatch 指標
+ Parquet 格式的 CloudFront 存取日誌

**注意**  
您的計劃包含 Amazon CloudWatch Logs 擷取 CloudFront 標準日誌 （存取日誌） 和 WAF 日誌，無需額外費用。您的計劃不會涵蓋所有其他 CloudWatch 成本，例如儲存和查詢。所有其他日誌也會另外計費。

**注意**  
您的計劃包含 Route 53 的公有授權 DNS。當您的 Route 53 託管區域連接到您的定價計劃時，您的計劃會涵蓋託管區域的標準成本，包括每月託管區域費用、DNS 記錄和 DNS 查詢費用，視每個層的個別限額而定。Route 53 用量和功能中未列在計畫中的所有其他費用，都不屬於您的計畫。

### 定價計劃與pay-as-you-go定價
<a name="pricing-plan-vs-pay-as-you-go"></a>

固定費率計劃和pay-as-you-go定價可根據您的需求提供不同的優勢。使用固定費率計劃時，您支付一個價格，其中包含多個 AWS 服務 ，例如 CloudFront AWS WAF、Route 53 和 CloudWatch Logs 擷取，即使在流量激增或攻擊期間也不會面臨超額費用。

使用pay-as-you-go定價時，會根據實際用量分別針對每個服務和功能向您收費。雖然這可提供完整的服務選擇和組態彈性，但您的成本可能會根據流量模式每月變化，而且您需要監控多個服務的用量來管理成本。

如果您想要合併每月帳單、簡化的服務組態和內建安全功能，而不必擔心超額費用，固定費率計劃是理想的選擇。如果您需要完全控制個別服務功能、自訂組態、存取固定費率計劃中未提供的功能，或者如果您預期處理大型、可預測的流量尖峰，Pay-as-you-go定價是更好的選擇。Amazon CloudFront 固定費率定價計劃不得與任何其他優惠、促銷或折扣合併使用。