AWS Client VPN эсебин консолдон кантип болжолдоо керек

AWS Client VPN болжолунун жолу: биригүүлөрдү санаңыз, сессия журналдарынан туташуу сааттарын чыгарыңыз, анан endpoint төлөмүнөн тышкаркы чыгымдарды кошуңуз.

Өткөн айда таблицада Client VPN болжолун түздүм, аны кардарга жөнөттүм, анан эки жолу кайра иштеп чыктым: бир жолу биригүүлөрдү субнеттерге көбөйткөнүм үчүн, дагы бир жолу сессия маалыматтарынын ордуна адам санын колдонгонум үчүн. Текшерүүдөн өткөн версия эки сааттык өлчөгүчкө жана кыскача кошумча чыгымдардын тизмесине таянат. Аны консолдон жана бир журнал экспортунан кайра курууга болот, баа калькуляторусуз.

Эки өлчөгүч, endpointте башка эч нерсе жок

AWS Client VPN endpointин биригүү-сааттар жана туташуу сааттары боюнча эсептейт. Биригүү-сааттар endpointке тиркелген ар бир максаттуу тармак үчүн күнү-түнү жүрөт, бирөө туташса да, туташпаса да. Туташуу сааттары ар бир туташкан кардар үчүн, ошол сессия ачык турганда жүрөт.

MeterWhat increments itWhat does not change it
Association-hoursEach associated subnet or Transit Gateway attachment, per hour, 24/7 while attachedNumber of users, traffic volume
Connection-hoursEach active client session, per hourHow many subnets that client can reach

Ошол таблицадан эки кесепет түз чыгат. Эч ким жок endpoint да акча турат, ал эми бир адам ноутбук менен телефонду бир убакта колдонсо, эки туташуу пайда болот.

Биригүүлөрдү консолдо санаңыз, VPCдеги субнеттерди эмес

VPC ачыңыз, анан Client VPN endpoints, анан өз endpointиңиз, анан Associations өтмөгү. Ал жердеги ар бир сап субнеттик тиркеме, жана ошол саптардын саны сиздин биригүү көбөйткүчүңүз. VPC артындагы колдонмо субнеттеринин санына анын катышы жок.

endpoint маршруттары менен уруксат эрежелери бара турган жерди камтыса, уруксат берилген VPC тармагына жетүү үчүн бир биригүү жетиштүү. Кошумча биригүүлөр кошумча жетүүнү эмес, жеткиликтүүлүк аймагынын иштен чыгышына туруктуулукту сатып алат. Ошондуктан эки AZ долбоору биригүү-сааттарды эки эсе көбөйтөт, ал эми сегиз субнеттүү колдонмо VPC эч нерсени сегизге көбөйтпөйт.

Ошол бетте турганыңызда биригүү түрүнө көңүл буруңуз. VPC субнет биригүүсү жана түз Transit Gateway биригүүсү ар башка эсеп саптары бар ар башка түзүлүштөр, ошондуктан бир моделди экинчисинин сунушуна алып барбаңыз. Жана санды текшерүү үчүн нерселерди ажыратпаңыз: акыркы максаттуу тармакты алып салуу активдүү сессияларды токтотот жана кайра бир нерсе бириктирилмейинче жаңы туташууларды бөгөттөйт.

Туташуу сааттарын сессия маалыматтарынан чыгарыңыз

Адам саны туура эмес киргизүү жана ал эки багытта тең туура эмес. Ар бири үч түзмөктү туташтырып кармаган он адам отуз туташуу. Күнүнө жыйырма мүнөт туташкан жүз адам жүз эриш-аркак сессияга жакын да келбейт.

Client VPN туташуу журналдары ар бир кардар үчүн туташуу жана ажыроо окуяларын жазат, бул дал сизге керек болгон жуп. Өкүлдүү бир жуманы экспорттоп, окуяларды дал келтирип, узактыктарды кошуңуз:

connection-hours = sum of (disconnect_time - connect_time) per session
sessions         = one per client connection, not per person

Анан эки адатты оңдогула. Түшкү тамак, түн же туннелди эч качан үзбөгөн ноутбук уйкусу аркылуу туташып калган сессиялар да эсептелинет жана адам санында көрүнбөйт. Өлчөө сааттык, ошондуктан жыйырма мүнөттүк сессияны пропорционалдуу эсеп деп эсептебей, толук бир саат катары пландаңыз; эгер эсеп төмөн келсе, аны пландоо киргизүүсү эмес, маржа деп караңыз.

Эсепти өз аймагыңыздын тарифтери менен жүргүзүңүз

Тарифтер аймакка жараша ар башка, ошондуктан аларды жайгаштырган аймагыңыз үчүн AWS VPN баа баракчасынан алып, таблицага киргизүү катары койңуз. Жөн гана мисал катары саатына 0.10 доллар биригүү тарифин жана 0.05 доллар туташуу саатынын тарифин алып, андан кийин бүт ай бою эки биригүү кармалган 30 күндүк айды жана 20 жумуш күнүндө алты саат туташкан 100 адамды баалаңыз:

association-hours = 2 * 24 * 30     = 1,440
association fee   = 1,440 * 0.10    = 144.00

connection-hours  = 100 * 6 * 20    = 12,000
connection fee    = 12,000 * 0.05   = 600.00

Client VPN subtotal                 = 744.00

Эми киргизүүлөрдү бир-бирден жылдырып, кайсы сап жооп берерин көрүңүз. Биригүүлөрдү эки эсе көбөйтүү бул жерде 144 доллар кошот; сессиянын орточо узактыгын эки эсе көбөйтүү 600 кошот. Бул катыш адатта долбоор талашын сиздин ордуңузга чечет: актай албаган ашыкчаны кыскартыңыз же бош турган сессияларга өтүңүз, кайсы сан чоң болсо. Жыйынтыктын жанына аймакты жана тарифтин күнүн жазыңыз, анткени аларсыз сунушту алты жумадан кийин кайра түзүү мүмкүн эмес.

Жыйынтык калтырып кеткен чыгымдарды кошуңуз

endpoint төлөмү endpoint үчүн. Андан кийин трафик тийген нерселердин баарынын өз өлчөгүчү бар, жана дал ошол саптарда оптимисттик VPN болжолдору кыйрайт.

  • endpoint аркылуу чыккан трафик үчүн интернет чыгымы, GB боюнча эсептелинет.
  • Коомдук IPv4 дареги, алар VPNге көз каранды эмес өз сааттык төлөмүн көтөрөт.
  • Жаңы эле экспорттолгон туташуу журналдары үчүн CloudWatch Logsко кабыл алуу жана сактоо.
  • client-connect иштеткичин иштетсеңиз, Lambda чакыруулары.
  • Колдонуучулар ошентсе ырастаса, Directory Service же сиздин SAML инсандык провайдериңиз, кошумча ал жерде сертификат чыгарсаңыз ACM Private CA төлөмдөрү.
  • NAT Gateway сааттары жана маалыматты иштетүү, жана Transit Gateway тиркеме сааттары плюс маалыматты иштетүү, маршрут аларды колдонгондо.

Булардын эч бири биригүүлөрдүн саны менен өспөйт, ошондуктан endpoint төлөмдөрүнөн гана куралган бир колдонуучуга эсептелген сан кагазда жакшы көрүнөт, анан чыныгы трафик пайда болгондо өсөт. Баалоого туура келсе да аларды өзүнчө саптарга коюңуз, окурман кайсы бөлүктөр өлчөнгөнүн жана кайсынысы божомол экенин көрсүн.

Жөнөтүүдөн мурун таблицаны текшериңиз

Төрт текшерүү мен чындап кетирген каталарды кармайт: биригүүлөрдүн саны Associations өтмөгүнө так дал келет, туташуу сааттары адам санынан эмес, жупташкан журнал окуяларынан келген, аймак жана тарифтин күнү жазылган, жана ар бир кошумча чыгымдын өз сабы бар. Төрттүн бири жетпесе, сизде форматталган божомол бар.

Алгач журнал экспортун алыңыз. Бул кийинчерээк эстен кайра курууга мүмкүн болбогон жалгыз киргизүү, жана ал биринчи эсеп келгенге чейин бош сессия көйгөйүн түзөтүүгө татыктуубу экенин да айтат.

Тектеш макалалар