Ինչպես գնահատել AWS Client VPN հաշիվը կոնսոլից
Քայլ առ քայլ AWS Client VPN գնահատական. հաշվեք միավորումները, սեսիաների լոգերից հանեք կապի ժամերը, ապա ավելացրեք վերջնակետի վճարից դուրս ծախսերը։
Անցյալ ամիս աղյուսակում կառուցեցի Client VPN-ի գնահատական, ուղարկեցի այն հաճախորդին և հետո երկու անգամ վերանայեցի՝ մեկ անգամ, որովհետև միավորումները բազմապատկել էի ենթացանցերով, և մեկ անգամ, որովհետև օգտագործել էի մարդկանց թիվը՝ սեսիաների տվյալների փոխարեն։ Վերանայումը հաղթահարած տարբերակը հենվում է երկու ժամային հաշվիչի և կողմնակի ծախսերի կարճ ցանկի վրա։ Կարող եք այն վերակառուցել կոնսոլից և մեկ լոգի արտահանումից՝ առանց գնային հաշվիչի։
Երկու հաշվիչ, և ոչինչ ավելի վերջնակետի վրա
AWS-ը Client VPN վերջնակետը հաշվարկում է միավորման-ժամերով և կապի-ժամերով։ Միավորման-ժամերը ընթանում են վերջնակետին կցված յուրաքանչյուր թիրախ ցանցի համար՝ շուրջօրյա, անկախ նրանից՝ ինչ-որ մեկը միանում է, թե ոչ։ Կապի-ժամերը ընթանում են յուրաքանչյուր միացված հաճախորդի համար, քանի դեռ այդ սեսիան բաց է։
| Meter | What increments it | What does not change it |
|---|---|---|
| Association-hours | Each associated subnet or Transit Gateway attachment, per hour, 24/7 while attached | Number of users, traffic volume |
| Connection-hours | Each active client session, per hour | How many subnets that client can reach |
Այդ աղյուսակից ուղիղ բխում են երկու հետևանք։ Վերջնակետը, որի վրա ոչ ոք չկա, միևնույն է գումար արժե, և մեկ մարդ, որը միաժամանակ նոութբուք և հեռախոս է աշխատեցնում, ստեղծում է երկու կապ։
Միավորումները հաշվեք կոնսոլում, ոչ թե ենթացանցերը VPC-ում
Բացեք VPC, ապա Client VPN endpoints, ապա ձեր վերջնակետը, ապա Associations ներդիրը։ Այնտեղ յուրաքանչյուր տող ենթացանցի կցում է, և այդ տողերի քանակը ձեր միավորման բազմապատկիչն է։ VPC-ի հետևում գտնվող հավելվածային ենթացանցերի քանակը դրա հետ կապ չունի։
Մեկ միավորումը բավական է թույլատրված VPC ցանց հասնելու համար, երբ վերջնակետի երթուղիները և թույլտվության կանոնները ծածկում են նպատակակետը։ Լրացուցիչ միավորումները գնում են հասանելիության գոտու կայունություն, ոչ թե լրացուցիչ հասանելիություն։ Այսպիսով, երկու AZ-ով ձևավորումը կրկնապատկում է միավորման-ժամերը, մինչդեռ ութ ենթացանցով հավելվածային VPC-ն ոչինչ չի բազմապատկում ութով։
Ուշադրություն դարձրեք միավորման տեսակին, մինչ այդ էջում եք։ VPC-ենթացանց միավորումը և ուղիղ Transit Gateway միավորումը տարբեր դասավորություններ են՝ տարբեր ծախսային տողերով, այնպես որ մի մոդելը չտեղափոխեք մյուսի առաջարկի մեջ։ Եվ մի՛ ստուգեք քանակը՝ իրերը անջատելով. վերջին թիրախ ցանցը հեռացնելը դադարեցնում է ակտիվ սեսիաները և արգելափակում նոր կապերը, քանի դեռ նորից ինչ-որ բան միավորված չէ։
Կապի-ժամերը հանեք սեսիաների տվյալներից
Մարդկանց թիվը սխալ մուտք է, և այն սխալ է երկու ուղղությամբ էլ։ Տասը մարդ, որոնցից յուրաքանչյուրը երեք սարք է միացված պահում, երեսուն կապ է։ Հարյուր մարդ, որոնք օրական քսան րոպե են միանում, հարյուր միաժամանակյա սեսիայի մոտ էլ չեն հասնում։
Client VPN կապի լոգերը գրանցում են միացման և անջատման իրադարձություններ յուրաքանչյուր հաճախորդի համար, ինչը հենց այն զույգն է, որ պետք է։ Արտահանեք ներկայացուցչական մեկ շաբաթ, համադրեք իրադարձությունները և գումարեք տևողությունները.
connection-hours = sum of (disconnect_time - connect_time) per session
sessions = one per client connection, not per personՀետո ուղղեք երկու սովորություն։ Ճաշի, գիշերվա կամ նոութբուքի քնի միջով միացված մնացած սեսիաները, որոնք երբեք չեն կտրել թունելը, միևնույն է հաշվարկվում են, և դրանք անտեսանելի են մարդկանց հաշվարկում։ Չափումը նաև ժամային է, այնպես որ քսանրոպեանոց սեսիան բյուջեավորեք որպես ամբողջ ժամ՝ համամասնական հաշվարկ ենթադրելու փոխարեն. եթե հաշիվը ավելի ցածր գա, դա համարեք մարժա, ոչ թե պլանավորման մուտք։
Հաշվարկը կատարեք ձեր տարածաշրջանի սակագներով
Սակագները տարբերվում են ըստ տարածաշրջանի, այնպես որ վերցրեք դրանք AWS VPN գնային էջից այն տարածաշրջանի համար, որտեղ տեղակայում եք, և տեղադրեք աղյուսակում որպես մուտքեր։ Միայն որպես օրինակ՝ վերցրեք ժամում 0.10 դոլար միավորման սակագին և 0.05 դոլար կապի-ժամի սակագին, ապա գնահատեք 30 օրով ամիսը՝ երկու միավորումով ամբողջ ամիս և 100 մարդ, որոնք 20 աշխատանքային օրում վեց ժամ են միանում.
association-hours = 2 * 24 * 30 = 1,440
association fee = 1,440 * 0.10 = 144.00
connection-hours = 100 * 6 * 20 = 12,000
connection fee = 12,000 * 0.05 = 600.00
Client VPN subtotal = 744.00Այժմ մեկ առ մեկ տեղափոխեք մուտքերը և տեսեք, թե որ տողն է արձագանքում։ Միավորումները կրկնապատկելը այստեղ ավելացնում է 144 դոլար, իսկ սեսիայի միջին տևողությունը կրկնապատկելը՝ 600։ Այդ հարաբերակցությունը սովորաբար ձեր փոխարեն լուծում է ձևավորման վեճը՝ կրճատեք այն ավելորդությունը, որը չեք կարող արդարացնել, կամ գնացեք պարապ սեսիաների հետևից՝ կախված նրանից, թե որ թիվն է մեծ։ Արդյունքի կողքին գրեք տարածաշրջանը և սակագների ամսաթիվը, որովհետև առանց դրանց առաջարկը վեց շաբաթ անց հնարավոր չէ վերարտադրել։
Ավելացրեք այն ծախսերը, որոնք ենթագումարը բաց է թողնում
Վերջնակետի վճարը վճարում է վերջնակետի համար։ Ամեն ինչ, ինչին երթևեկությունը դրանից հետո դիպչում է, ունի իր հաշվիչը, և հենց այդ տողերում են քանդվում լավատես VPN գնահատականները։
- Ինտերնետ ելք այն երթևեկության համար, որը դուրս է գալիս վերջնակետով՝ հաշվարկված GB-ով։
- Հանրային IPv4 հասցեներ, որոնք կրում են իրենց ժամային վճարը՝ անկախ VPN-ից։
- CloudWatch Logs-ի ընդունում և պահպանում հենց նոր արտահանած կապի լոգերի համար։
- Lambda կանչեր, եթե client-connect մշակիչ եք աշխատեցնում։
- Directory Service կամ ձեր SAML ինքնության մատակարարը, եթե օգտատերերն այդպես են նույնականանում, գումարած ACM Private CA վճարները, եթե այնտեղ վկայագրեր եք թողարկում։
- NAT Gateway ժամեր և տվյալների մշակում, ինչպես նաև Transit Gateway կցման ժամեր և տվյալների մշակում, երբ երթուղին օգտագործում է դրանք։
Այս ամենը չի մասշտաբավորվում միավորումների քանակով, դրա համար էլ միայն վերջնակետի վճարներից կազմված մեկ օգտատիրոջ թիվը թղթի վրա լավ է երևում, ապա աճում, երբ իսկական երթևեկություն է հայտնվում։ Դրեք դրանք առանձին տողերի վրա, նույնիսկ երբ պետք է գնահատեք, որպեսզի ընթերցողը տեսնի, թե որ մասերն են չափված և որոնք՝ ենթադրություն։
Ստուգեք աղյուսակը ուղարկելուց առաջ
Չորս ստուգում բռնում են այն սխալները, որ ես իրոք գործել եմ. միավորումների քանակը ճշգրտորեն համապատասխանում է Associations ներդրին, կապի-ժամերը եկել են զույգված լոգի իրադարձություններից, ոչ թե մարդկանց հաշվարկից, տարածաշրջանը և սակագների ամսաթիվը գրված են, և յուրաքանչյուր կողմնակի ծախս ունի իր տողը։ Եթե չորսից մեկը բացակայում է, ձեռքի տակ ձևաչափված ենթադրություն ունեք։
Սկզբում հանեք լոգի արտահանումը։ Դա միակ մուտքն է, որը հետագայում հիշողությունից չեք կարող վերակառուցել, և այն նաև ասում է՝ արժե՞ պարապ սեսիաների խնդիրը շտկել մինչև առաջին հաշիվը։