Nola kalkulatu AWS Client VPN faktura kontsolatik

AWS Client VPN estimazioaren ibilbidea: zenbatu asoziazioak, atera konexio-orduak saio-erregistroetatik eta gehitu endpoint kuotatik kanpoko karguak.

Joan den hilabetean Client VPN baten estimazioa egin nuen kalkulu-orri batean, bezero bati bidali nion eta bi aldiz berrikusi nuen: behin asoziazioak azpisareekin biderkatu nituelako, eta behin pertsonen kopurua erabili nuelako saio-datuen ordez. Berrikuspena gainditu zuen bertsioa bi ordu-neurgailutan eta albo-kargu zerrenda labur batean oinarritzen da. Kontsolatik eta log esportazio batetik berreraiki dezakezu, prezio-kalkulagailurik gabe.

Bi neurgailu, eta besterik ez endpoint-ean

AWSek Client VPN endpoint bat asoziazio-orduekin eta konexio-orduekin fakturatzen du. Asoziazio-orduak endpointari loturiko helmuga-sare bakoitzeko martxan daude, egun osoan, inor konektatu edo ez. Konexio-orduak konektatutako bezero bakoitzeko martxan daude, saioa bizirik irauten duen bitartean.

MeterWhat increments itWhat does not change it
Association-hoursEach associated subnet or Transit Gateway attachment, per hour, 24/7 while attachedNumber of users, traffic volume
Connection-hoursEach active client session, per hourHow many subnets that client can reach

Taula horretatik bi ondorio ateratzen dira. Inor ez duen endpoint batek dirua kostatzen du oraindik, eta pertsona batek eramangarria eta telefonoa aldi berean erabiliz gero bi konexio sortzen ditu.

Zenbatu asoziazioak kontsolatik, ez VPCko azpisareak

Ireki VPC, gero Client VPN endpoints, gero zure endpoint, gero Associations fitxa. Han dagoen errenkada bakoitza azpisare baten lotura da, eta errenkada-kopuru hori da zure asoziazio-biderkatzailea. VPCren atzeko aplikazio-azpisareen kopuruak ez du zerikusirik.

Asoziazio bat aski da baimendutako VPC sare batera iristeko, endpointaren ibilbideek eta baimen-arauak helmuga estaltzen dutenean. Asoziazio gehigarriek erabilgarritasun-zonaren aurkako erresilientzia erosten dute, ez irismen gehiago. Beraz, bi AZko diseinuak asoziazio-orduak bikoizten ditu, eta zortzi azpisareko aplikazio-VPC batek ez du ezer zortzirekin biderkatzen.

Konturatu asoziazio motaz orri horretan zauden bitartean. VPC-azpisare asoziazioa eta Transit Gateway asoziazio zuzena antolaketa ezberdinak dira, kostu-lerro ezberdinekin, beraz ez eraman modelo bat bestearen aurrekontura. Eta ez probatu kopurua gauzak deskonektatuz: azken helmuga-sarea kentzeak aktibo dauden saioak amaitzen ditu eta konexio berriak blokeatzen ditu zerbait berriro asoziatu arte.

Atera konexio-orduak saio-datuetatik

Pertsonen kopurua sarrera okerra da, eta bi noranzkoetan okerra. Bakoitzak hiru gailu konektatuta dituzten hamar pertsonak hogeita hamar konexio dira. Egunean hogei minutu konektatzen diren ehun pertsonek ez dituzte ehun saio aldi berean sortzen, inola ere.

Client VPN konexio-erregistroek bezero bakoitzeko konexio eta deskonexio gertaerak gordetzen dituzte, hain zuzen behar duzun bikotea. Esportatu astebete adierazgarri, parekatu gertaerak eta batu iraupenak:

connection-hours = sum of (disconnect_time - connect_time) per session
sessions         = one per client connection, not per person

Gero zuzendu bi ohitura. Bazkarian, gauean edo tunela inoiz hautsi ez zuen eramangarri-etenaldi baten bidez konektatuta geratu diren saioak kobratzen jarraitzen dute, eta ikusezinak dira pertsona-kontaketan. Neurketa ordukoa ere bada, beraz hogei minutuko saioa ordu oso gisa aurreikusi, fakturazio proportzionala suposatu beharrean; faktura baxuagoa bada, marjina gisa hartu, eta ez plangintza-sarrera gisa.

Egin kalkulua zure eskualdeko tarifekin

Tarifak eskualdearen arabera aldatzen dira, beraz hartu AWS VPN prezioen orritik zabaltzen ari zaren eskualdearentzat eta itsatsi kalkulu-orrian sarrer gisa. Adibide gisa bakarrik: hartu 0.10 dolar orduko asoziazio-tarifa eta 0.05 dolar konexio-orduko tarifa, eta gero baloratu 30 eguneko hilabetea bi asoziazio hilabete osoan eta 100 pertsona 20 lanegunetan sei orduz konektatuta:

association-hours = 2 * 24 * 30     = 1,440
association fee   = 1,440 * 0.10    = 144.00

connection-hours  = 100 * 6 * 20    = 12,000
connection fee    = 12,000 * 0.05   = 600.00

Client VPN subtotal                 = 744.00

Orain mugitu sarrera bat aldi berean eta begiratu zein lerrok erreakzionatzen duen. Asoziazioak bikoizteak hemen 144 dolar gehitzen ditu; batez besteko saio-iraupena bikoizteak 600 gehitzen ditu. Proportzio horrek diseinu-eztabaida konpontzen du normalean zure alde: moztu justifikatu ezin duzun soberakina edo joan saio inaktiboen atzetik, zenbaki handiagoa zein den. Idatzi eskualdea eta tarifen data emaitzaren ondoan, horiek gabe sei aste geroago ezin baita aurrekontua berregin.

Gehitu subtotalak kanpoan uzten dituen karguak

Endpointaren kuota endpointaren truke ordaintzen da. Trafikoak gero ukitzen duen guztiak bere neurgailua du, eta lerro horietan erortzen dira VPN estimazio baikorrak.

  • Interneteko irteera endpointatik ateratzen den trafikoarentzat, GBko fakturatua.
  • IPv4 helbide publikoak, VPNetik independentea den ordu-karga propioa dutenak.
  • CloudWatch Logs-en sarrera eta biltegiratzea orain esportatu dituzun konexio-erregistroentzat.
  • Lambda deiak client-connect kudeatzailea exekutatzen baduzu.
  • Directory Service edo zure SAML identitate-hornitzailea, erabiltzaileak horrela autentifikatzen badira, gehi ACM Private CA karguak han ziurtagiriak sortzen badituzu.
  • NAT Gateway orduak eta datu-prozesatzea, eta Transit Gateway lotura-orduak gehi datu-prozesatzea, bideak horiek erabiltzen dituen bakoitzean.

Horietako batek ere ez du asoziazio-kopuruarekin eskalatzen, eta horregatik endpoint kuotetatik soilik osatutako erabiltzaileko zifra ondo ikusten da paperean eta gero handitu egiten da benetako trafikoa agertzean. Jarri errenkada bereizietan, estimatu behar dituzunean ere, irakurleak ikus dezan zein zati neurtu diren eta zein diren susmoak.

Egiaztatu orria bidali aurretik

Lau egiaztapenek nire benetako akatsak harrapatzen dituzte: asoziazio-kopuruak Associations fitxarekin zehazki bat egiten du, konexio-orduak parekatutako log gertaeretatik datoz, pertsona-kontaketatik ez, eskualdea eta tarifen data idatzita daude, eta albo-kargu bakoitzak bere errenkada du. Lau horietako bat falta bada, formatudun susmo bat duzu.

Atera lehenengo log esportazioa. Hura da gero memoriatik berreraiki ezin duzun sarrera bakarra, eta saio inaktiboen arazoa lehen faktura iritsi aurretik konpontzea merezi duen ere esaten dizu.

Erlazionatutako artikuluak