Web ACL 的 Capacity 刚过 1500，挂在上面的请求会整批换档；先看账单用量类型，再动规则。Count 模式的规则一样占 WCU。目录先分清固定费和请求费跳档是怎么发生的开工前只读盘点从用量类型追到一次 UpdateWebACL怎么改才不会拆掉正在拦截的规则回滚成本反序、回滚和验收Checklist 与变更单前言AWS WAF 的月费里，Web ACL 和规则的固定费通常是小头。请求费才会从每月几百美元量级跳到数千美元量级。常见触发方式不是流量突然涨了几十倍，而是某次UpdateWebACL让 Capacity 超过 1500：账单用量类型从RequestV2-Tier1变成*-Tier2-*。资源如果还在 Shield Advanced 下面，用量类型会再变成ShieldProtected-*，单价更高。单价以当月定价页和你账号 Cost Explorer 里的 UsageType 为准。下文的 1500 是生产账单上见过的分界：超出一点点，整条 Web ACL 上的请求换档，不是只对多出来的那几十个 WCU 加价。定价页如果已经改分档，以账单里实际出现的用量类型为准。标签