AWS Client VPN hisobini konsoldan qanday baholash mumkin

AWS Client VPN bahosi yo'li: assotsiatsiyalarni sanang, sessiya jurnallaridan ulanish soatlarini chiqaring, so'ng endpoint to'lovidan tashqari xarajatlarni qo'shing.

O'tgan oy men jadvalda Client VPN bahosini tuzdim, uni mijozga yubordim va keyin ikki marta qayta ishladim: bir marta assotsiatsiyalarni subnetlarga ko'paytirganim uchun, yana bir marta sessiya ma'lumotlari o'rniga odamlar sonini ishlatganim uchun. Tekshiruvdan o'tgan versiya ikkita soatlik o'lchagich va qisqa yon xarajatlar ro'yxatiga tayanadi. Uni konsoldan va bitta jurnal eksportidan qayta qurishingiz mumkin, narx kalkulyatorisiz.

Ikkita o'lchagich va endpointda boshqa hech narsa yo'q

AWS Client VPN endpointini assotsiatsiya-soatlar va ulanish soatlari bo'yicha hisoblaydi. Assotsiatsiya-soatlar endpointga ulangan har bir maqsad tarmoq uchun kecha-yu kunduz ishlaydi, kimdir ulanadimi yoki yo'qmi. Ulanish soatlari esa har bir ulangan mijoz uchun, o'sha sessiya ochiq turguncha ishlaydi.

MeterWhat increments itWhat does not change it
Association-hoursEach associated subnet or Transit Gateway attachment, per hour, 24/7 while attachedNumber of users, traffic volume
Connection-hoursEach active client session, per hourHow many subnets that client can reach

Bu jadvaldan ikkita natija to'g'ridan-to'g'ri kelib chiqadi. Hech kim yo'q endpoint ham pul sarflaydi, va bir odam bir vaqtda noutbuk va telefon ishlatsa, ikkita ulanish paydo bo'ladi.

Assotsiatsiyalarni konsolda sanang, VPCdagi subnetlarni emas

VPCni oching, keyin Client VPN endpoints, keyin o'z endpointingiz, keyin Associations yorlig'i. U yerdagi har bir qator subnet ulanishi, va o'sha qatorlar soni sizning assotsiatsiya ko'paytiruvchingiz. VPC orqasidagi ilova subnetlari sonining bunga aloqasi yo'q.

Endpoint marshrutlari va ruxsat qoidalari manzilni qoplagan bo'lsa, ruxsat etilgan VPC tarmog'iga yetish uchun bitta assotsiatsiya yetarli. Qo'shimcha assotsiatsiyalar qo'shimcha yetib borishni emas, mavjudlik zonasi ishdan chiqishiga chidamlilikni sotib oladi. Shuning uchun ikki AZ dizayni assotsiatsiya-soatlarni ikki barobar oshiradi, sakkiz subnetli ilova VPC esa hech narsani sakkizga ko'paytirmaydi.

O'sha sahifada turganda assotsiatsiya turiga e'tibor bering. VPC subnet assotsiatsiyasi va to'g'ridan-to'g'ri Transit Gateway assotsiatsiyasi turli hisob qatorlariga ega turli tuzilmalar, shuning uchun bir modelni ikkinchisining taklifiga olib bormang. Va sonni narsalarni uzish bilan sinab ko'rmang: oxirgi maqsad tarmoqni olib tashlash faol sessiyalarni tugatadi va yana biror narsa ulanmaguncha yangi ulanishlarni bloklaydi.

Ulanish soatlarini sessiya ma'lumotlaridan chiqaring

Odamlar soni noto'g'ri kiritma va u ikki tomonga ham noto'g'ri. Har biri uchta qurilmani ulab turgan o'n kishi o'ttiz ulanish. Kuniga yigirma daqiqa ulanadigan yuz kishi yuzta bir vaqtli sessiyaga yaqin ham kelmaydi.

Client VPN ulanish jurnallari har bir mijoz uchun ulanish va uzilish hodisalarini qayd etadi, bu esa sizga kerak bo'lgan juftlikdir. Vakil haftani eksport qiling, hodisalarni moslashtiring va davomiyliklarni qo'shing:

connection-hours = sum of (disconnect_time - connect_time) per session
sessions         = one per client connection, not per person

Keyin ikkita odatni tuzating. Tushlik, tun yoki tunnelni hech qachon uzmagan noutbuk uyqusi davomida ulangan holda qolgan sessiyalar ham hisoblanadi va odamlar sonida ko'rinmaydi. O'lchov ham soatlik, shuning uchun yigirma daqiqalik sessiyani proporsional hisob deb o'ylamasdan to'liq bir soat deb rejalashtiring; agar hisob pastroq kelsa, uni rejalashtirish kiritmasi emas, marja deb qarang.

Hisobni o'z mintaqangiz tariflari bilan bajaring

Tariflar mintaqaga qarab farq qiladi, shuning uchun ularni joylashtirgan mintaqangiz uchun AWS VPN narx sahifasidan oling va jadvalga kiritma sifatida joylang. Faqat misol uchun, soatiga 0.10 dollar assotsiatsiya tarifi va 0.05 dollar ulanish soati tarifini oling, so'ng butun oy ikkita assotsiatsiya saqlangan 30 kunlik oyni va 20 ish kunida olti soat ulanadigan 100 kishini hisoblang:

association-hours = 2 * 24 * 30     = 1,440
association fee   = 1,440 * 0.10    = 144.00

connection-hours  = 100 * 6 * 20    = 12,000
connection fee    = 12,000 * 0.05   = 600.00

Client VPN subtotal                 = 744.00

Endi kiritmalarni birma-bir harakatlantiring va qaysi qator javob berishini kuzating. Assotsiatsiyalarni ikki barobar oshirish bu yerda 144 dollar qo'shadi; o'rtacha sessiya davomiyligini ikki barobar oshirish 600 qo'shadi. Bu nisbat odatda dizayn bahsini sizning o'rningizda hal qiladi: oqlab bo'lmaydigan ortiqchalikni qisqartiring yoki bo'sh sessiyalar ortidan boring, qaysi son katta bo'lsa. Natija yoniga mintaqa va tarif sanasini yozing, chunki ularsiz taklifni olti haftadan keyin qayta tiklab bo'lmaydi.

Oraliq jami qoldirib ketgan xarajatlarni qo'shing

Endpoint to'lovi endpoint uchun. Keyin trafik tegadigan hamma narsaning o'z o'lchagichi bor, va aynan o'sha qatorlarda optimistik VPN baholari buziladi.

  • Endpoint orqali chiqadigan trafik uchun internet chiqishi, GB bo'yicha hisoblanadi.
  • Ommaviy IPv4 manzillari, ular VPNdan mustaqil o'z soatlik to'lovini olib yuradi.
  • Hozir eksport qilingan ulanish jurnallari uchun CloudWatch Logsga qabul qilish va saqlash.
  • client-connect ishlovchisini ishga tushirsangiz, Lambda chaqiruvlari.
  • Foydalanuvchilar shunday autentifikatsiya qilsa, Directory Service yoki sizning SAML identifikatsiya provayderingiz, qo'shimcha ravishda u yerda sertifikat bersangiz ACM Private CA to'lovlari.
  • Yo'l ulardan foydalanganda NAT Gateway soatlari va ma'lumotlarni qayta ishlash, hamda Transit Gateway ulanish soatlari va ma'lumotlarni qayta ishlash.

Bularning hech biri assotsiatsiyalar soni bilan o'smaydi, shuning uchun faqat endpoint to'lovlaridan tuzilgan har bir foydalanuvchi uchun raqam qog'ozda yaxshi ko'rinadi, keyin haqiqiy trafik paydo bo'lganda o'sadi. Baholashga to'g'ri kelsa ham ularni alohida qatorlarga qo'ying, o'quvchi qaysi qismlar o'lchangan va qaysilari taxmin ekanini ko'rsin.

Yuborishdan oldin jadvalni tekshiring

To'rt tekshiruv men haqiqatan qilgan xatolarni ushlaydi: assotsiatsiyalar soni Associations yorlig'iga aniq mos keladi, ulanish soatlari odamlar sonidan emas, juftlangan jurnal hodisalaridan olingan, mintaqa va tarif sanasi yozilgan, va har bir yon xarajatning o'z qatori bor. To'rttadan biri yetishmasa, sizda formatlangan taxmin bor.

Avval jurnal eksportini oling. Bu keyinchalik xotiradan qayta tiklab bo'lmaydigan yagona kiritma, va birinchi hisob kelguncha bo'sh sessiya muammosini tuzatishga arziydimi-yo'qmi, buni ham aytadi.

O'xshash maqolalar