Conas meastachán a dhéanamh ar bhille AWS Client VPN ón gconsól

Siúl trí mheastachán AWS Client VPN: comhair comhlachais, díorthaigh uaireanta nasctha ó logaí seisiúin, agus cuir na costais lasmuigh de tháille an chríochphointe leis.

An mhí seo caite thóg mé meastachán Client VPN i scarbhileog, sheol mé chuig cliant é agus ansin rinne mé athbhreithniú air faoi dhó: uair amháin mar gheall gur mhéadaigh mé na comhlachais faoi fholíonta, agus uair amháin mar gheall gur úsáid mé líon na ndaoine in ionad sonraí seisiúin. Tá an leagan a mhair an t-athbhreithniú bunaithe ar dhá mhéadar uaire agus ar liosta gairid de phíosaí costais. Is féidir leat é a atógáil ón gconsól agus ó easpórtáil loga amháin, gan áireamhán praghsála.

Dhá mhéadar, agus faic eile ar an gcríochphointe

Déanann AWS sonrasc ar chríochphointe Client VPN de réir uaireanta comhlachais agus uaireanta nasctha. Ritheann uaireanta comhlachais do gach spriocghréasán atá ceangailte leis an gcríochphointe, timpeall an chloig, cibé acu a nascann duine nó nach nascann. Ritheann uaireanta nasctha do gach cliant nasctha, chomh fada agus a fhanann an seisiún sin suas.

MeterWhat increments itWhat does not change it
Association-hoursEach associated subnet or Transit Gateway attachment, per hour, 24/7 while attachedNumber of users, traffic volume
Connection-hoursEach active client session, per hourHow many subnets that client can reach

Tagann dhá iarmhairt amach as an tábla sin. Cosaíonn críochphointe nach bhfuil aon duine air airgead fós, agus cruthaíonn duine amháin a ritheann ríomhaire glúine agus fón ag an am céanna dhá nasc.

Comhair comhlachais sa chonsól, ní folíonta sa VPC

Oscail VPC, ansin Client VPN endpoints, ansin do chríochphointe, ansin an cluaisín Associations. Is é gach ról ansin ná ceangal folíon, agus is é an líon ról sin do iolraitheoir comhlachais. Níl aon bhaint ag líon na bhfolíon feidhmchláir taobh thiar den VPC leis.

Tá comhlachas amháin leor chun gréasán VPC údaraithe a bhaint amach nuair a chlúdaíonn bealaí an chríochphointe agus na rialacha údaraithe an ceann scríbe. Ceannaíonn comhlachais bhreise seasmhacht crios infhaighteachta, ní breis sroichte. Mar sin déanann dearadh dhá AZ na huaireanta comhlachais a dhúbailt, agus ní iolraíonn VPC feidhmchláir le hocht bhfolíon aon rud faoi ocht.

Tabhair faoi deara an cineál comhlachais agus tú ar an leathanach sin. Is socruithe difriúla iad comhlachas folíon VPC agus comhlachas díreach Transit Gateway le línte costais difriúla, mar sin ná tabhair múnla amháin isteach i luachan an chinn eile. Agus ná tástáil an líon trí rudaí a dhícheangal: cuireann baint an spriocghréasáin dheireanaigh deireadh le seisiúin ghníomhacha agus coisceann sé naisc nua go dtí go gcomhcheanglaítear rud éigin arís.

Díorthaigh uaireanta nasctha ó shonraí seisiúin

Is é líon na ndaoine an t-ionchur mícheart, agus tá sé mícheart sa dá threo. Is é deichniúr a choinneálann trí ghléas nasctha an duine tríocha nasc. Ní tháirgeann céad duine a nascann fiche nóiméad in aghaidh an lae aon rud gar do chéad seisiún comhaimseartha.

Taifeadann logaí nasctha Client VPN imeachtaí nasctha agus dínasctha do gach cliant, arb é go díreach an péire atá uait é. Easpórtáil seachtain ionadaíoch, meaitseáil na himeachtaí agus suimigh na réanna:

connection-hours = sum of (disconnect_time - connect_time) per session
sessions         = one per client connection, not per person

Ceartaigh ansin dhá nós. Déantar sonrasc fós ar sheisiúin a fhágtar nasctha trí am lóin, thar oíche nó trí chur i gcúl ríomhaire glúine nár bhris an tollán riamh, agus tá siad dofheicthe i líon na ndaoine. Tá an tomhas in aghaidh na huaire freisin, mar sin buiséadaigh seisiún fiche nóiméad mar uair iomlán in ionad billíocht chomhréireach a ghlacadh; má thagann an sonrasc níos ísle, caith leis mar chorrlach seachas mar ionchur pleanála.

Déan an áireamh le rátaí do réigiúin

Athraíonn rátaí de réir réigiúin, mar sin tóg iad ó leathanach praghsála AWS VPN don réigiún ina bhfuil tú ag imscaradh agus greamaigh isteach sa scarbhileog iad mar ionchuir. Mar léiriú amháin, tóg ráta comhlachais de 0.10 dollar san uair agus ráta uaire nasctha de 0.05 dollar, ansin praghas mí 30 lá le dhá chomhlachas ar feadh na míosa agus 100 duine ag nascadh sé huaire ar 20 lá oibre:

association-hours = 2 * 24 * 30     = 1,440
association fee   = 1,440 * 0.10    = 144.00

connection-hours  = 100 * 6 * 20    = 12,000
connection fee    = 12,000 * 0.05   = 600.00

Client VPN subtotal                 = 744.00

Anois bog ionchur amháin ag an am agus féach cén líne a imoibríonn. Cuireann dúbailt na gcomhlachas 144 dollar leis anseo; cuireann dúbailt mheánfhad an tseisiúin 600 leis. De ghnáth réitíonn an cóimheas sin an díospóireacht dearaidh duit: gearr an iomarcaíocht nach féidir leat a chosaint, nó téigh i ndiaidh na seisiún díomhaoin, cibé uimhir is mó. Scríobh an réigiún agus dáta na rátaí in aice leis an toradh, mar ní féidir luachan gan iad a atáirgeadh sé seachtaine níos déanaí.

Cuir na costais leis a fhágann an tsub-iomlán ar lár

Íocann táille an chríochphointe as an gcríochphointe. Tá a mhéadar féin ag gach a dtagann an trácht air ina dhiaidh sin, agus is ar na línte sin a thiteann meastacháin VPN dóchasacha as a chéile.

  • Eisceacht Idirlín don trácht a fhágann tríd an gcríochphointe, billithe in aghaidh an GB.
  • Seoltaí IPv4 poiblí, a iompraíonn a dtáille uaire féin go neamhspleách ar an VPN.
  • Iontógáil agus stóráil CloudWatch Logs do na logaí nasctha a d'easpórtáil tú díreach.
  • Agairt Lambda má ritheann tú láimhseálaí client-connect.
  • Directory Service nó do sholáthraí aitheantais SAML, más é sin an chaoi a bhfíoraíonn úsáideoirí, móide táillí ACM Private CA má dhéanann tú deimhniúcháin a bhualadh amach ansin.
  • Uaireanta NAT Gateway agus próiseáil sonraí, agus uaireanta ceangail Transit Gateway móide próiseáil sonraí, aon uair a úsáideann an cosán iad.

Ní dhéanann aon cheann díobh seo scálú le líon na gcomhlachas, agus is ar an ábhar sin a bhíonn figiúr in aghaidh an úsáideora a chuirtear le chéile ó tháillí críochphointe amháin ag breathnú go maith ar pháipéar agus ansin ag fás nuair a thagann fíortrácht. Cuir ar ról ar leith iad fiú nuair a chaithfidh tú iad a mheas, ionas go bhfeicfidh an léitheoir cé na codanna atá tomhaiste agus cé na codanna atá ina mbuille faoi thuairim.

Seiceáil an scarbhileog sula seolann tú í

Gabhann ceithre sheiceáil na hearráidí a rinne mé go hiarbhír: tagann líon na gcomhlachas go beacht le cluaisín Associations, tháinig na huaireanta nasctha ó imeachtaí loga péireáilte seachas ó líon na ndaoine, tá an réigiún agus dáta na rátaí scríofa síos, agus tá a ról féin ag gach costas taoibh. Má tá aon cheann den cheithre ar iarraidh, tá buille faoi thuairim formáidithe agat.

Tarraing easpórtáil an loga ar dtús. Is é an t-aon ionchur é nach féidir leat a atógáil ó chuimhne níos déanaí, agus insíonn sé duit freisin an fiú an fhadhb seisiún díomhaoin a shocrú sula dtagann an chéad sonrasc.

Ailt ghaolmhara