Mejores prácticas para los presupuestos AWS

Tenga en cuenta las prácticas recomendadas siguientes cuando trabaje con presupuestos.

Mejores prácticas para controlar el acceso a AWS los presupuestos

Para permitir a los usuarios crear presupuestos en la AWS Billing and Cost Management consola, también debes permitir que los usuarios hagan lo siguiente:

• Ver la información de facturación

• Crea CloudWatch alarmas de Amazon

• crear notificaciones de Amazon Simple Notification Service (Amazon SNS)

Para obtener más información acerca de cómo brindar a los usuarios la capacidad de crear presupuestos en la consola de AWS Budgets, consulte Permitir a los usuarios crear presupuestos.

También puede crear presupuestos mediante programación con la API de Budgets. Cuando configure el acceso a la API de Budgets, le recomendamos que cree un usuario de rol único para realizar solicitudes mediante programación. Esto le ayuda a definir controles de acceso más precisos entre las personas de su organización que tienen acceso a la consola de AWS Budgets y a la API. Para asignar a varios usuarios el acceso de consulta a la API de Budgets, le recomendamos que cree un rol para cada uno de ellos.

Prácticas recomendadas para acciones presupuestarias

Uso de políticas administradas

Existen dos políticas AWS gestionadas que le ayudarán a empezar a tomar medidas presupuestarias. Una para el usuario y la otra para los presupuestos. Estas políticas están relacionadas. La primera política garantiza que un usuario pueda pasar un rol al servicio de presupuestos y la segunda permite que los presupuestos ejecuten la acción.

Si no tienes configurados y asignados los permisos adecuados para el usuario y para Budgets, AWS AWS Budgets no podrá ejecutar las acciones que hayas configurado. Para garantizar una configuración y ejecución adecuadas, hemos configurado estas políticas gestionadas para que las acciones de tu AWS presupuesto funcionen según lo previsto. Te recomendamos que utilices estas políticas de IAM para asegurarte de no tener que actualizar tu política de IAM actual para AWS Presupuestos cuando se incluya una nueva funcionalidad. Agregaremos capacidades nuevas a la política administrada de forma predeterminada.

Para obtener información acerca de las políticas administradas, consulte Políticas administradas.

Para obtener más información sobre las acciones de AWS los presupuestos, consulta la Configuración de las acciones de AWS Budgets sección.

Uso de Amazon EC2 Auto Scaling

Si se utiliza una acción presupuestaria para detener una instancia de Amazon EC2 en un grupo de escalado automático (ASG), Amazon EC2 Auto Scaling reinicia la instancia o lanza instancias nuevas para reemplazar la instancia detenida. Por lo tanto, “las acciones presupuestarias de cierre no son efectivas para las acciones presupuestarias de Amazon EC2/Amazon RDS” no son efectivas a menos que combine una segunda acción presupuestaria que elimine los permisos para la función utilizada por la configuración de lanzamiento que administra el ASG.

Prácticas recomendadas para definir presupuestos

Use AWS los presupuestos para establecer presupuestos personalizados en función de sus costos, uso, utilización de las reservas y cobertura de las reservas.

Con AWS Budgets, puede establecer presupuestos de forma periódica o para un período de tiempo específico. Sin embargo, le recomendamos que defina presupuestos periódicos para que no deje de recibir alertas de presupuestos por error.

Prácticas recomendadas para usar las opciones avanzadas al definir presupuestos de costos

Los presupuestos de costos se pueden agrupar por costos sin combinar, costos amortizados o costos combinados. Los presupuestos de costos también pueden incluir reembolsos, créditos, cuotas iniciales de reserva, cargos recurrentes de reserva, costos de suscripción sin reserva, impuestos y cargos de soporte.

Comprenda la frecuencia de actualización de AWS los presupuestos

AWS Los datos de facturación, que Budgets utiliza para supervisar los recursos, se actualizan al menos una vez al día. Tenga en cuenta que la información de los presupuestos y las alertas asociadas se actualizan y se envían de acuerdo con esta cadencia de actualización de los datos.

Prácticas recomendadas para definir alertas de presupuestos

Las alertas de presupuestos se pueden enviar a un máximo de 10 direcciones de email y un tema de Amazon SNS por alerta. Puede definir presupuestos para generar alertas sobre los valores reales o los valores previstos.

Las alertas reales solo se envían una vez por presupuesto, para cada periodo de presupuesto, cuando un presupuesto alcanza por primera vez el umbral de alerta real.

Las alertas de presupuestos basados en previsiones se envían para cada presupuesto y para cada periodo de presupuesto. Se pueden generar más de una vez en un periodo de presupuesto si los valores previstos superan, caen por debajo y después vuelven a superar el umbral de alerta durante el periodo de presupuesto.

AWS requiere aproximadamente 5 semanas de datos de uso para generar previsiones presupuestarias. Si define la alerta de un presupuesto en función de un importe previsto, esta alerta no se activa hasta que disponga de suficiente información de uso histórico.

En el siguiente vídeo se destaca la importancia de configurar alertas presupuestarias, que le permiten controlar sus gastos. También aborda el uso de la autenticación multifactor (MFA) para aumentar la seguridad de su cuenta.

Prácticas recomendadas para configurar alertas de presupuestos mediante temas de Amazon SNS

Cuando se crea un presupuesto que envía notificaciones a un tema de Amazon SNS, debe tener un tema de Amazon SNS preexistente o crear un tema de Amazon SNS. Los temas de Amazon SNS le permiten enviar notificaciones a través de SMS, además de por email.

Para que las notificaciones de presupuesto se envíen correctamente, el presupuesto debe tener permisos para enviar una notificación al tema y debe aceptar la suscripción al tema de notificación de Amazon SNS. Para obtener más información, consulte Creación de un tema de Amazon SNS para las notificaciones del presupuesto.

Mejores prácticas para etiquetar los presupuestos

Puedes usar etiquetas para controlar el acceso a AWS los recursos de tu presupuesto. También puede usar permisos a nivel de recurso para permitir o denegar el acceso a uno o más recursos de AWS Budgets en una política de AWS Identity and Access Management (IAM). Esto facilita la administración y la auditoría del presupuesto, lo que mejora la gobernanza y la seguridad de la información. Puede especificar los usuarios, las funciones y las acciones que se permiten en los recursos del AWS presupuesto.

Para añadir etiquetas a los presupuestos, utilice AWS Budgets en la consola Billing and Cost Management o mediante programación mediante la API de Budgets.

Puede añadir etiquetas al crear un recurso de AWS Presupuestos o, posteriormente, mediante la consola o la TagResource operación.

Puede ver las etiquetas de un recurso de AWS Presupuestos mediante la consola o llamando a la ListTagsForResource operación.

Puede eliminar las etiquetas de un recurso de AWS Budgets mediante la consola o llamando a la UntagResource operación.

nota

AWS Budgets no admite etiquetas para la asignación de costos. Esto significa que no verá la información de las etiquetas en los datos de costo y uso, por ejemplo, en Data Exports, Cost and Usage Reports o Cost Explorer.