Bonnes pratiques en matière de AWS budgets

Tenez compte des bonnes pratiques suivantes lorsque vous utilisez des budgets.

Bonnes pratiques pour contrôler l'accès aux AWS budgets

Pour permettre aux utilisateurs de créer des budgets dans la AWS Billing and Cost Management console, vous devez également les autoriser à effectuer les opérations suivantes :

• Consulter les informations sur votre facturation

• Créez des CloudWatch alarmes Amazon

• Création de notifications Amazon Simple Notification Service (AmazonSNS)

Pour en savoir plus sur comment donner aux utilisateurs la capacité de créer des budgets sur la console AWS Budgets, consultez Permettre aux utilisateurs de créer des budgets.

Vous pouvez également créer des budgets par programmation à l'aide des budgets. API Lors de la configuration de l'accès aux budgetsAPI, nous vous recommandons de créer un rôle d'utilisateur unique pour effectuer des demandes programmatiques. Cela vous permet de définir des contrôles d'accès plus précis entre les personnes de votre organisation ayant accès à la console AWS Budgets et àAPI. Pour permettre à plusieurs utilisateurs d'accéder aux budgets par requêteAPI, nous recommandons de créer un rôle pour chacun d'entre eux.

Bonnes pratiques relatives aux actions budgétaires

Utilisation des stratégies gérées

Il existe deux politiques AWS gérées pour vous aider à démarrer avec les actions budgétaires. L'une pour l'utilisateur et l'autre pour les budgets. Ces stratégies sont liées. La première stratégie garantit qu'un utilisateur peut transmettre un rôle au service des budgets, et la seconde autorise les budgets à exécuter l'action.

Si vous ne disposez pas des autorisations appropriées configurées et attribuées à l'utilisateur et aux AWS AWS budgets, Budgets ne peut pas exécuter les actions que vous avez configurées. Pour garantir une configuration et une exécution correctes, nous avons configuré ces politiques gérées afin que vos actions AWS Budgets fonctionnent comme prévu. Nous vous recommandons d'utiliser ces IAM politiques pour vous assurer de ne pas avoir à mettre à jour votre IAM politique existante pour AWS les budgets lorsqu'une nouvelle fonctionnalité est incluse. Par défaut, nous ajouterons de nouvelles fonctionnalités à la stratégie gérée.

Pour plus d'informations sur les stratégies gérées, consultez Politiques gérées.

Pour en savoir plus sur AWS les actions budgétaires, consultez la Configuration des actions budgétaires section.

Utilisation d'Amazon EC2 Auto Scaling

Si une action budgétaire est utilisée pour arrêter une EC2 instance Amazon dans un groupe Auto Scaling (ASG), Amazon EC2 Auto Scaling redémarre l'instance ou lance de nouvelles instances pour remplacer l'instance arrêtée. Par conséquent, « les actions budgétaires de fermeture ne sont pas efficaces pour les actions RDS budgétaires EC2 Amazon/Amazon » ne sont efficaces que si vous combinez une deuxième action budgétaire qui supprime les autorisations sur le rôle utilisé par la configuration de lancement gérant leASG.

Bonnes pratiques de définition des budgets

Utilisez AWS les budgets pour définir des budgets personnalisés en fonction de vos coûts, de votre utilisation, de l'utilisation des réservations et de la couverture des réservations.

Avec AWS les budgets, vous pouvez définir des budgets de manière récurrente ou pour une période spécifique. Toutefois, nous vous recommandons de définir votre budget sur une base récurrente afin de ne pas cesser de recevoir des alertes de budgets de manière inattendue.

Bonnes pratiques pour l'utilisation des options avancées lors de la définition de budgets de coûts

Les budgets de coûts peuvent être regroupés par coûts non pondérés, amortis ou pondérés. Les budgets de coûts peuvent inclure ou exclure les crédits, remboursements, frais de réservation initiaux, frais de réservation récurrents, coûts d'abonnement non réservation, taxes et frais d'assistance.

Comprendre la fréquence de mise à jour AWS des budgets

AWS les données de facturation, que Budgets utilise pour surveiller les ressources, sont mises à jour au moins une fois par jour. N'oubliez pas que les informations de budget et les alertes associées sont mises à jour et envoyées en fonction de la cadence d'actualisation de ces données.

Bonnes pratiques de paramétrage d'alertes de budgets

Les alertes budgétaires peuvent être envoyées à un maximum de 10 adresses e-mail et à un SNS sujet Amazon par alerte. Vous pouvez paramétrer des budgets de sorte qu'ils envoient des alertes en fonction des valeurs réelles ou des valeurs prévues.

Les alertes réelles sont uniquement envoyées une fois par budget, par période de budget, lorsqu'un budget atteint pour la première fois le seuil d'alerte réelle.

Les alertes de budgets sur prévision sont envoyées en fonction du budget et de sa période. Elles pourraient alerter plus d'une fois dans une période budgétée si les valeurs prévues sont supérieures, inférieures, avant de dépasser de nouveau le seuil d'alerte durant la période budgétée.

AWS nécessite environ 5 semaines de données d'utilisation pour générer des prévisions budgétaires. Si vous paramétrez un budget pour qu'il envoie des alertes en fonction d'un montant prévu, cette alerte ne se déclenchera pas tant que vous ne disposez pas de suffisamment d'informations d'utilisation historique.

La vidéo suivante souligne l'importance de configurer des alertes budgétaires, qui vous permettent de contrôler vos dépenses. Il aborde également l'utilisation de l'authentification multifactorielle (MFA) pour renforcer la sécurité de votre compte.

Bonnes pratiques pour définir des alertes budgétaires à l'aide de SNS rubriques Amazon

Lorsque vous créez un budget qui envoie des notifications à un SNS sujet Amazon, vous devez soit avoir un SNS sujet Amazon préexistant, soit créer un SNS sujet Amazon. SNSLes rubriques Amazon vous permettent d'envoyer des notifications SMS en plus des e-mails.

Pour que les notifications budgétaires soient envoyées avec succès, votre budget doit être autorisé à envoyer une notification à votre sujet, et vous devez accepter l'abonnement au sujet de SNS notification Amazon. Pour de plus amples informations, veuillez consulter Création d'un SNS sujet Amazon pour les notifications budgétaires.

Bonnes pratiques pour le balisage des budgets

Vous pouvez utiliser des balises pour contrôler l'accès aux ressources de vos AWS budgets. Vous pouvez également utiliser des autorisations au niveau des ressources pour autoriser ou refuser l'accès à une ou plusieurs ressources AWS Budgets dans le cadre d'une politique AWS Identity and Access Management (IAM). Cela facilite la gestion du budget et l'audit, améliorant ainsi la gouvernance et la sécurité des informations. Vous pouvez spécifier les utilisateurs, les rôles et les actions autorisés sur les ressources AWS des budgets.

Pour ajouter des balises aux budgets, utilisez AWS Budgets dans la console Billing and Cost Management ou programmatiquement à l'aide des budgets. API

Vous pouvez ajouter des balises lors de la création d'une ressource AWS Budgets, ou ultérieurement à l'aide de la console ou de l'TagResourceopération.

Vous pouvez afficher les balises d'une ressource AWS Budgets à l'aide de la console ou en appelant l'ListTagsForResourceopération.

Vous pouvez supprimer des balises d'une ressource AWS Budgets à l'aide de la console ou en appelant l'UntagResourceopération.

Note

AWS Les budgets ne prennent pas en charge les balises pour la répartition des coûts. Cela signifie que vous ne verrez pas les informations relatives aux balises dans les données de coût et d'utilisation, par exemple dans les exportations de données, les rapports sur les coûts et l'utilisation ou dans Cost Explorer.