Kif tistma kont AWS Client VPN mill-console

Mixja fit-tistima ta' AWS Client VPN: għodd l-assoċjazzjonijiet, oħroġ is-sigħat tal-konnessjoni mil-log tas-sessjonijiet, imbagħad żid l-ispejjeż barra mill-ħlas tal-endpoint.

Ix-xahar li għadda bniet stima tal-Client VPN fi spreadsheet, bgħattha lil klijent u mbagħad irrevedejtha darbtejn: darba għax immultiplika l-assoċjazzjonijiet bis-subnets, u darba għax użajt l-għadd ta' nies minflok id-dejta tas-sessjonijiet. Il-verżjoni li baqgħet ħajja mill-istħarriġ tistrieħ fuq żewġ meters fis-siegħa u lista qasira ta' spejjeż tal-ġenb. Tista' terġa' tibniha mill-console u minn esportazzjoni waħda tal-log, mingħajr kalkulatur tal-prezzijiet.

Żewġ meters, u xejn ieħor fuq l-endpoint

AWS tiffattura endpoint tal-Client VPN fuq siegħat ta' assoċjazzjoni u siegħat ta' konnessjoni. Is-siegħat ta' assoċjazzjoni jimxu għal kull network fil-mira mwaħħal mal-endpoint, madwar l-arloġġ, kemm jekk xi ħadd jgħaqqad u kemm jekk le. Is-siegħat ta' konnessjoni jimxu għal kull klijent konness, sakemm dik is-sessjoni tibqa' miftuħa.

MeterWhat increments itWhat does not change it
Association-hoursEach associated subnet or Transit Gateway attachment, per hour, 24/7 while attachedNumber of users, traffic volume
Connection-hoursEach active client session, per hourHow many subnets that client can reach

Minn dik it-tabella joħorġu żewġ konsegwenzi direttament. Endpoint li ma jkunx fih ħadd xorta jiswa flus, u persuna waħda li tħaddem laptop u telefon fl-istess ħin tipproduċi żewġ konnessjonijiet.

Għodd l-assoċjazzjonijiet fil-console, mhux is-subnets fil-VPC

Iftaħ VPC, imbagħad Client VPN endpoints, imbagħad l-endpoint tiegħek, imbagħad it-tab Associations. Kull ringiela hemm hija waħda ta' twaħħil ta' subnet, u dak l-għadd ta' ringieli huwa l-multiplikatur tal-assoċjazzjonijiet tiegħek. L-għadd ta' subnets tal-applikazzjoni wara l-VPC m'għandux x'jaqsam.

Assoċjazzjoni waħda biżżejjed biex tilħaq network VPC awtorizzat meta r-rotot tal-endpoint u r-regoli tal-awtorizzazzjoni jkopru d-destinazzjoni. Assoċjazzjonijiet żejda jixtru reżiljenza għall-falliment ta' żona tad-disponibbiltà, mhux aktar fejra. Għalhekk disinn b'żewġ AZ jirdoppja s-siegħat ta' assoċjazzjoni, filwaqt li VPC tal-applikazzjoni bi tmien subnets ma jimmultiplikax xejn bi tmienja.

Innota t-tip ta' assoċjazzjoni waqt li tkun fuq dik il-paġna. Assoċjazzjoni ta' subnet VPC u assoċjazzjoni diretta ta' Transit Gateway huma arranġamenti differenti b'linji ta' fattura differenti, allura ma ġġibx mudell wieħed fil-kwotazzjoni tal-ieħor. U tittestjax l-għadd billi tiskonnetta affarijiet: it-tneħħija tal-aħħar network fil-mira ttemm is-sessjonijiet attivi u timblokka konnessjonijiet ġodda sakemm jerġa' jiġi assoċjat xi ħaġa.

Oħroġ is-siegħat ta' konnessjoni mid-dejta tas-sessjonijiet

L-għadd ta' nies huwa l-input ħażin, u huwa ħażin fiż-żewġ direzzjonijiet. Għaxar persuni li kull wieħed iżomm tliet apparati konnessi huma tletin konnessjoni. Mitt persuna li kull waħda tgħaqqad għoxrin minuta kuljum ma jagħtux bil-bosta mitt sessjoni simultanja.

Il-log tal-konnessjoni tal-Client VPN jirreġistraw avvenimenti ta' konnessjoni u skonnessjoni għal kull klijent, li huwa eżattament il-par li għandek bżonn. Esporta ġimgħa rappreżentattiva, qabbel l-avvenimenti u ġġemma' t-tulijiet:

connection-hours = sum of (disconnect_time - connect_time) per session
sessions         = one per client connection, not per person

Imbagħad ikkoreġi żewġ drawwiet. Is-sessjonijiet li jitħallew konnessi waqt l-ikel, il-lejl jew sospensjoni tal-laptop li qatt ma qatgħet it-tunnel xorta jiġu fatturati, u ma jidhrux f'għadd ta' nies. Il-kejl huwa wkoll fis-siegħa, allura ibbaġitja sessjoni ta' għoxrin minuta bħala siegħa sħiħa minflok ma tassumi fatturazzjoni proporzjonali; jekk il-fattura tiġi inqas, ittrattaha bħala marġni u mhux bħala input tal-ippjanar.

Agħmel il-kalkolu bir-rati tar-reġjun tiegħek

Ir-rati jvarjaw skont ir-reġjun, allura ħudhom mill-paġna tal-prezzijiet ta' AWS VPN għar-reġjun li qed tuża u waħħalhom fl-spreadsheet bħala inputs. Bħala eżempju biss, ħu rata ta' assoċjazzjoni ta' 0.10 dollaru fis-siegħa u rata ta' siegħa konnessjoni ta' 0.05 dollaru, imbagħad ipprezzja xahar ta' 30 jum b'żewġ assoċjazzjonijiet ix-xahar kollu u 100 persuna jgħaqqdu sitt sigħat fi 20 jum tax-xogħol:

association-hours = 2 * 24 * 30     = 1,440
association fee   = 1,440 * 0.10    = 144.00

connection-hours  = 100 * 6 * 20    = 12,000
connection fee    = 12,000 * 0.05   = 600.00

Client VPN subtotal                 = 744.00

Issa ċċaqlaq input wieħed kull darba u ara liema linja tirreaġixxi. L-irduppjar tal-assoċjazzjonijiet iżid 144 dollaru hawn; l-irduppjar tat-tul medju tas-sessjoni iżid 600. Dak il-proporzjon normalment isolvi d-dibattitu tad-disinn għalik: aqta' l-ħela li ma tistax tiġġustifika, jew mur wara s-sessjonijiet fiergħa, skont liema numru huwa akbar. Ikteb ir-reġjun u d-data tar-rati ħdejn ir-riżultat, għax kwotazzjoni mingħajrhom ma tistax tiġi riprodotta sitt ġimgħat wara.

Żid l-ispejjeż li s-subtotal iħalli barra

Il-ħlas tal-endpoint iħallas għall-endpoint. Kull ma jmiss it-traffiku wara għandu l-meter tiegħu, u huwa fuq dawk il-linji li l-istimi ottimistiċi tal-VPN jaqgħu biċċiet.

  • Egress tal-internet għat-traffiku li joħroġ mill-endpoint, fatturat kull GB.
  • Indirizzi IPv4 pubbliċi, li jġorru ħlas tagħhom fis-siegħa indipendentement mill-VPN.
  • Teħid u ħażna f'CloudWatch Logs għal-log tal-konnessjoni li għadek kif esportajt.
  • Sejħiet Lambda jekk tmexxi handler client-connect.
  • Directory Service jew il-fornitur tal-identità SAML tiegħek, jekk hekk jawtentikaw l-utenti, flimkien ma' ħlasijiet ACM Private CA jekk toħroġ ċertifikati hemmhekk.
  • Siegħat NAT Gateway u pproċessar tad-dejta, u siegħat ta' twaħħil Transit Gateway flimkien ma' pproċessar tad-dejta, kull meta l-passaġġ jużahom.

Xejn minn dan ma jikber mal-għadd ta' assoċjazzjonijiet, għalhekk figura għal kull utent magħmula biss mill-ħlasijiet tal-endpoint tidher tajba fuq il-karta u mbagħad tikber meta jidher traffiku reali. Poġġihom fuq ringieli separati anke meta jkollok tistmahom, sabiex il-qarrej jara liema partijiet huma mkejla u liema huma preżunzjonijiet.

Iċċekkja l-spreadsheet qabel tibgħatha

Erba' verifiki jaqbdu l-iżbalji li tassew għamilt: l-għadd ta' assoċjazzjonijiet jaqbel eżatt mat-tab Associations, is-siegħat ta' konnessjoni ġew minn avvenimenti tal-log imqabbla u mhux minn għadd ta' nies, ir-reġjun u d-data tar-rati huma miktuba, u kull spiża tal-ġenb għandha r-ringiela tagħha. Jekk jonqos wieħed mill-erbgħa, għandek preżunzjoni bil-formatt.

Iġbed l-esportazzjoni tal-log l-ewwel. Hija l-uniku input li ma tistax terġa' tibnih mill-memorja wara, u tgħidlek ukoll jekk il-problema tas-sessjonijiet fiergħa hijiex ta' min jissewwa qabel ma tasal l-ewwel fattura.

Artikli relatati