په کنسول کې د AWS Client VPN بل څنګه اټکل کړو
د AWS Client VPN اټکل مسیر: اړیکې وشمېرئ، له سیشن لاګونو څخه د نښلېدو ساعتونه راوباسئ، بیا د endpoint فیس څخه بهر لګښتونه ورزیات کړئ.
تېره میاشت مې په سپریډ شیټ کې د Client VPN اټکل جوړ کړ، یو پیرودونکي ته مې واستاوه او بیا مې دوه ځله سم کړ: یو ځل ځکه چې اړیکې مې له سبنیټونو سره ضرب کړې وې، او یو ځل ځکه چې د سیشن معلوماتو پر ځای مې د خلکو شمېر وکاراوه. هغه نسخه چې له بیاکتنې ژوندۍ پاتې شوه، پر دوو ساعتونو میټرونو او د څنګ لګښتونو لنډ لیست ولاړه ده. تاسو کولی شئ هغه له کنسول او یوه لاګ صادرولو څخه بیا جوړه کړئ، پرته له قیمت ماشین حساب.
دوه میټرونه، او په endpoint باندې بل څه نشته
AWS د Client VPN endpoint بل د اړیکې-ساعتونو او نښلېدو-ساعتونو پر بنسټ کوي. د اړیکې-ساعتونه د endpoint سره تړل شوي هر هدف شبکې لپاره شپه او ورځ ځي، که څوک ونښلي یا ونه نښلي. د نښلېدو-ساعتونه د هر نښلول شوي کلاینټ لپاره ځي، تر هغو چې هغه سیشن پرانیستی وي.
| Meter | What increments it | What does not change it |
|---|---|---|
| Association-hours | Each associated subnet or Transit Gateway attachment, per hour, 24/7 while attached | Number of users, traffic volume |
| Connection-hours | Each active client session, per hour | How many subnets that client can reach |
له دې جدول څخه دوه پایلې سمدلاسه راځي. هغه endpoint چې هیچا نه وي هم پیسې لګوي، او یو کس چې په یو وخت کې لپ ټاپ او ټیلیفون چل کړي دوه نښلېدنې پیدا کوي.
اړیکې په کنسول کې وشمېرئ، نه په VPC کې سبنیټونه
VPC پرانیزئ، بیا Client VPN endpoints، بیا خپل endpoint، بیا Associations ټاب. هلته هر قطار د سبنیټ تړل کېدل دي، او هغه قطار شمېر ستاسو د اړیکو ضرب کوونکی دی. د VPC شاته د اپلیکیشن سبنیټونو شمېر سره یې هېڅ تړاو نشته.
د endpoint لارې او د اجازې قواعد چې کله مقصد پوښي، د اجازه لرونکي VPC شبکې ته رسېدو لپاره یوه اړیکه بس ده. اضافي اړیکې اضافي رسېدنه نه، بلکې د لاسرسي زون د خرابېدو پر وړاندې مقاومت اخلي. نو د دوو AZ ډیزاین د اړیکې-ساعتونه دوه برابره کوي، خو اتو سبنیټونو درلودونکی اپلیکیشن VPC هیڅ شی له اتو سره نه ضربوي.
په دې پاڼه کې د اړیکې ډول ته پام وکړئ. د VPC سبنیټ اړیکه او د Transit Gateway مستقیمه اړیکه بېلابېل ترتیبات دي چې بېلابېلې د بل قطارونه لري، نو یو ماډل د بل په کوټیشن کې مه وړئ. او شمېر په جلا کولو مه ازموئ: د وروستي هدف شبکې لرې کول فعال سیشنونه پای ته رسوي او تر هغو نوی نښلېدنې بندوي چې بیا څه ونښلول شي.
د سیشن معلوماتو څخه د نښلېدو ساعتونه راوباسئ
د خلکو شمېر غلط انپټ دی او په دواړو خواو کې غلط دی. لس کسان چې هر یو یې درې وسایل نښلول شوي ساتي، دېرش نښلېدنې دي. سوه کسان چې هر یو یې ورځې شل دقیقې نښلي، د سلو هممهاله سیشنونو نږدې هم نه شي.
د Client VPN نښلېدو لاګونه د هر کلاینټ لپاره د نښلېدو او جلا کېدو پیښې ثبتوي، چې همدا هغه جوړه ده چې تاسو ته اړینه ده. یوه استازې اونۍ صادره کړئ، پیښې سره ورته کړئ او مودې جمع کړئ:
connection-hours = sum of (disconnect_time - connect_time) per session
sessions = one per client connection, not per personبیا دوه عادتونه سم کړئ. هغه سیشنونه چې د غرمې، شپې یا د لپ ټاپ خوب له لارې نښلول شوي پاتې وي او تونل یې هېڅکله نه وي پرې کړی، لا هم بل کېږي او د خلکو په شمېر کې نه ښکاري. اندازه هم په ساعتونو ده، نو شل دقیقې سیشن د تناسبي بل په ګومان پر ځای بشپړ یو ساعت وبولئ؛ که بل لږ راشي، هغه د پلان انپټ نه، بلکې مارجن وګڼئ.
حساب د خپلې سیمې نرخونو سره وکړئ
نرخونه د سیمو له مخې توپیر لري، نو د هغې سیمې لپاره چې تاسو پکې ځای پرځای کوئ د AWS VPN د بیې پاڼې څخه یې واخلئ او په شیټ کې د انپټ په توګه یې وڅنډئ. یوازې د بېلګې په توګه، په ساعت کې 0.10 ډالره اړیکې نرخ او 0.05 ډالره د نښلېدو-ساعت نرخ واخلئ، بیا د 30 ورځو میاشت قیمت کړئ چې دوه اړیکې ټوله میاشت پاتې وي او 100 کسان په 20 کاري ورځو کې شپږ ساعته ونښلي:
association-hours = 2 * 24 * 30 = 1,440
association fee = 1,440 * 0.10 = 144.00
connection-hours = 100 * 6 * 20 = 12,000
connection fee = 12,000 * 0.05 = 600.00
Client VPN subtotal = 744.00اوس یو یو انپټ حرکت کړئ او وګورئ کوم قطار غبرګون ښيي. اړیکو دوه برابره کول دلته 144 ډالره زیاتوي؛ د سیشن منځنۍ مودې دوه برابره کول 600 زیاتوي. هغه تناسب معمولاً د ډیزاین بحث ستاسو په خوا حل کوي: هغه زیاتوالی چې توجیه نه شي کېدای پرې کړئ، یا نیمګړو سیشنونو ته ورشئ، کومه شمېره چې لویه وي. د پایلې تر څنګ سیمه او د نرخونو نېټه ولیکئ، ځکه پرته له هغو کوټیشن شپږ اونۍ وروسته بیا نه شي جوړېدای.
هغه لګښتونه ورزیات کړئ چې فرعي مجموعه یې پرېږدي
د endpoint فیس د endpoint لپاره دی. هر څه چې تر دې وروسته ټرافیک ورته ورسیږي خپل میټر لري، او هماغه قطارونه دي چې امله ډک VPN اټکلونه پکې نړېږي.
- د endpoint له لارې وتونکي ټرافیک لپاره انټرنیټ ایګریس، په هر GB بل کېږي.
- عامه IPv4 پتې، چې له VPN څخه خپلواک خپل ساعتي فیس لري.
- همدا اوس صادر شوو نښلېدو لاګونو لپاره په CloudWatch Logs کې منل او ذخیره.
- که تاسو client-connect هینډلر چلوئ، Lambda غږونه.
- که کاروونکي همداسې تصدیق کېږي، Directory Service یا ستاسو SAML هویت ورکوونکی، او همدارنګه ACM Private CA فیسونه که هلته سندونه جوړوئ.
- کله چې لار هغه کاروي، د NAT Gateway ساعتونه او د معلوماتو پروسس، او د Transit Gateway د تړل کېدو ساعتونه او د معلوماتو پروسس.
له دې څخه هېڅ یو د اړیکو له شمېر سره نه ډېریږي، نو یوازې د endpoint فیسونو څخه جوړ شوی د هر کاروونکي شمېر په کاغذ کې ښه ښکاري او بیا چې ریښتینی ټرافیک راڅرګند شي لویېږي. حتی کله چې اټکل یې کوئ، په جلا قطارونو کې یې کېږدئ، تر څو لوستونکی وویني کومې برخې اندازه شوې او کومې اټکل دي.
مخکې له لېږلو شیټ وګورئ
څلور څېړنې هغه تېروتنې نیسي چې ما واقعاً کړې وې: د اړیکو شمېر له Associations ټاب سره سمون لري، د نښلېدو ساعتونه له خلکو د شمېر پر ځای له جوړه شوو لاګ پیښو څخه راغلي، سیمه او د نرخونو نېټه لیکل شوې ده، او هر څنګ لګښت خپل قطار لري. که له دې څلورو یو هم ورک وي، تاسو یو ښکلی شوی اټکل لرئ.
لومړی د لاګ صادرول واخلئ. دا یوازینی انپټ دی چې وروسته له یادښت څخه بیا نه شي جوړېدای، او دا هم درته وایي چې د نیمګړو سیشنونو ستونزه د لومړي بل مخکې سمول ارزښت لري که نه.