云防火墙支持灵活的配置规格调整，包括实例版本升级/降配、配置规格升级/降配置、包年包月转按量付费、按量付费转包年包月等功能。

概念说明

云防火墙支持变配的项目如下表所示：

规格变更须知

1. 升级
   • 实例版本升级，结合业务防护需求、费用成本等因素，升级至适合您的云防火墙版本。
   • 拓展包升级不能超过当前版本的最大规格限制，包括互联网边界流量处理能力、VPC 防火墙数、VPC 边界流量处理能力、NAT 防火墙数、NAT 边界流量处理能力、访问控制策略数、域名阻断策略数、日志容量。如企业版云防火墙，VPC 防火墙最大流量处理能力为 5Gbps，若需要拓展至 10Gbps，请升级至旗舰版。
2. 降配
   • 降配后的配置规格，不能低于当前云防火墙实例版本的默认规格数。如企业版云防火墙，互联网边界流量处理能力默认支持 50Mbps，不可降低至 50Mbps以下。
   • 降配后的配置规格，不能低于当前实际已占用的授权规格数。包括 VPC 防火墙数、NAT 防火墙数、访问控制策略数、域名阻断策略数、日志容量。
     • 如企业版云防火墙使用了 4 个 VPC 防火墙，VPC 防火墙拓展包不可降低到 4 个以下，需要先释放 VPC 防火墙实例后才可以降配。
     • 如企业版云防火墙使用了 2 个 VPC 防火墙，不可降配置到高级版，高级版不支持 VPC 防火墙。需要先释放 VPC 防火墙实例后才可以降配。
     • 降配后的业务规格，不能超过当前防火墙的版本规格。包括互联网边界流量处理能力、VPC 边界流量处理能力、NAT 边界流量处理能力。当业务流量超出互联网边界防火墙、VPC 边界防火墙、NAT 边界防火墙的防护带宽规格时，云防火墙不保障安全效果，可能会造成网络限速丢包等情况。
3. 更改计费模式
   • 包年包月转按量付费，包年包月版本规格不能超过按量付费版本规格。包括互联网边界流量处理能力、VPC 防火墙数、VPC 边界流量处理能力、NAT 防火墙数、NAT 边界流量处理能力、访问控制策略数、域名阻断策略数。
     • 如旗舰版用户使用 6 个 VPC 防火墙，不可更改至按量付费版本，按量付费版本仅支持 5 个 VPC 防火墙。
     • 如企业版用户配置 5 个域名阻断策略，不可更改至按量付费版本，按量付费版本不支持域名阻断。
   • 按量付费转包年包月，不能低于当前云防火墙实例版本的默认规格数。如按量付费使用 2 个 VPC 防火墙，转包年包月不可选择高级版，至少选择企业版以上规格。

规格变更操作说明

1. 登录云防火墙控制台。在左侧导航栏，单击系统设置 ＞ 实例管理。
2. 若需要进行升级或降配，点击更配，并根据您的业务需要，购买合适的云防火墙包年包月版本。
3. 若需要更改计费模式，点击转按量付费或者转包年包月，并勾选协议立即购买即可。