Биллинг в облаке. Как узнать, какие услуги или показатели генерируют счета?

Question

Мой счет за облачные часы имеет скачок в 400 долларов с августа по сентябрь. 0,01 доллара США за 1000 запросов (смешанная ставка: 0,000010)161 204 177 запросов 0,01 доллара США за 1000 запросов (смешанная ставка: 0,000010)206 899 565 запросов

как мы можем проверить, почему запросы так сильно увеличились, и определить их конечные точки или откуда поступают запросы

Answer 1

Вероятно, это инструмент мониторинга, например, DataDog, но любой инструмент, который постоянно запрашивает AWS для получения статистики по всем вашим серверам. Импортируете ли вы свои данные в какие-либо сторонние инструменты или встроенные инструменты?

CloudTrail НЕ регистрирует этот запрос, согласно приведенному ниже ответу от AWS на аналогичный вопрос. В общем, это тоже мой ответ, это особый случай:-(

"К сожалению, с вашей стороны нет инструмента для проверки источника GetMetricData. Причина в том, что этот вызов API не зарегистрирован в CloudTrail". - akash-aws с форумов

Дополнительная информация: https://forums.aws.amazon.com/thread.jspa?messageID=865061

Удачи в поиске причины, я ищу похожую проблему для клиента и выследил, когда она началась, теперь, надеюсь, найти больше деталей.

Answer 2

Посмотрите, выставляется ли вам счет за запросы GetMetricData. Если да, посмотрите, используете ли вы какие-либо сторонние решения для мониторинга, которые получают метрики из вашей учетной записи AWS. Наконец, чтобы убедиться, что это вызвано сторонним инструментом мониторинга, выключите инструмент, если вам разрешено, хотя бы на час или около того, чтобы увидеть, действительно ли в ваш счет в этот час есть вмятина.

Я написал подробные шаги здесь: https://ystoneman.medium.com/a-hidden-cost-to-monitoring-aws-with-3rd-party-tools-e23dd9e38c75

Answer 3

Вы можете регистрировать вызовы API Amazon CloudWatch с помощью AWS CloudTrail - Amazon CloudWatch:

Amazon CloudWatch интегрирован с AWS CloudTrail, сервисом, который предоставляет запись действий, предпринятых пользователем, ролью или сервисом AWS в CloudWatch. CloudTrail фиксирует вызовы API, сделанные вашей учетной записью AWS или от ее имени. Захваченные вызовы включают в себя вызовы из консоли CloudWatch и вызовы кода для операций API CloudWatch.

Если вы создаете след, вы можете включить непрерывную доставку событий CloudTrail в корзину Amazon S3, включая события для CloudWatch. Если вы не настроили трейл, вы все равно можете просматривать самые последние события в консоли CloudTrail в истории событий.

Используя информацию, собранную CloudTrail, вы можете определить запрос, который был отправлен в CloudWatch, IP-адрес, с которого был сделан запрос, кто сделал запрос, когда он был сделан, и дополнительные сведения.