Le migliori pratiche per i budget AWS

Segui le best practice illustrate per utilizzare i budget.

Le migliori pratiche per controllare l'accesso ai budget AWS

Per consentire agli utenti di creare budget nella AWS Billing and Cost Management console, devi inoltre consentire agli utenti di eseguire le seguenti operazioni:

• Visualizzare le informazioni di fatturazione

• Crea CloudWatch allarmi Amazon

• Creare notifiche Amazon Simple Notification Service (Amazon SNS)

Per ulteriori informazioni su come concedere agli utenti la possibilità di creare budget sulla console di AWS Budgets, consulta Consenti agli utenti di creare budget.

Puoi anche creare budget a livello di programmazione usando l'API Budgets. Quando configuri l'accesso all'API Budgets, ti consigliamo di creare un ruolo utente unico per effettuare richieste programmatiche. Questo ti aiuta a definire controlli di accesso più precisi tra chi nella tua organizzazione ha accesso alla console AWS Budgets e all'API. Per consentire a più utenti di accedere tramite query all'API Budgets, consigliamo di creare un ruolo per ciascuno di essi.

Best practice per le operazioni di budget

Utilizzo delle policy gestite in

Esistono due politiche AWS gestite per aiutarti a iniziare con le azioni relative al budget. Una per l'utente e l'altra per i budget. Queste policy sono correlate. La prima policy garantisce che un utente possa passare un ruolo al servizio budget e la seconda consente ai budget di eseguire l'operazione.

Se non disponi delle autorizzazioni appropriate configurate e assegnate per l'utente e per i AWS budget, AWS Budgets non può eseguire le azioni configurate. Per garantire una configurazione e un'esecuzione corrette, abbiamo configurato queste politiche gestite in modo che le azioni relative ai AWS budget funzionino come previsto. Ti consigliamo di utilizzare queste policy IAM per assicurarti di non dover aggiornare la policy IAM esistente per AWS Budgets quando è inclusa una nuova funzionalità. Aggiungeremo nuove funzionalità alle policy gestite per impostazione predefinita.

Per ulteriori informazioni sulle policy gestite, consulta Policy gestite.

Per saperne di più sulle azioni AWS Budgets, consulta la Configurazione di operazioni AWS Budgets sezione.

Utilizzo di Amazon EC2 Auto Scaling

Se viene utilizzata un'azione di budget per arrestare un'istanza Amazon EC2 in un Auto Scaling Group (ASG), Amazon EC2 Auto Scaling riavvia l'istanza o avvia nuove istanze per sostituire l'istanza interrotta. Pertanto, «le azioni di budget di chiusura non sono efficaci per le azioni di budget di Amazon EC2/Amazon RDS» non sono efficaci a meno che non si combini una seconda azione di budget che rimuove le autorizzazioni sul ruolo utilizzato dalla Launch Configuration che gestisce l'ASG.

Best practice per l'impostazione dei budget

Usa AWS Budgets per impostare budget personalizzati in base ai costi, all'utilizzo, all'utilizzo delle prenotazioni e alla copertura delle prenotazioni.

Con AWS Budgets, puoi impostare i budget su base ricorrente o per un periodo di tempo specifico. Tuttavia, ti consigliamo di impostare il budget su base ricorrente in modo da non interrompere in modo inaspettato la ricezione degli avvisi sul budget.

Best practice per l'utilizzo delle opzioni avanzate quando si impostano i budget dei costi

I budget dei costi possono essere aggregati con costi non vincolati, costi ammortizzati o costi combinati. I budget di costo possono anche includere o escludere rimborsi, crediti, commissioni di prenotazione anticipate, spese ricorrenti di prenotazione, costi di abbonamento non di prenotazione, imposte e costi di assistenza.

Comprensione della frequenza di aggiornamento dei budget AWS

AWS i dati di fatturazione, utilizzati da Budgets per monitorare le risorse, vengono aggiornati almeno una volta al giorno. Tieni presente che le informazioni di budget e gli avvisi associati vengono aggiornati e inviati in base a questa cadenza di aggiornamento dei dati.

Best practice per l'impostazione degli avvisi di budget

Gli avvisi di budget possono essere inviati a un massimo di 10 indirizzi e-mail e un argomento Amazon SNS per avviso. Puoi impostare i budget in modo che vengano generati avvisi per valori effettivi o valori previsti.

Gli avvisi effettivi vengono inviati solo una volta per budget o per periodo di budget oppure quando un budget raggiunge per la prima volta la soglia di avviso effettiva.

Gli avvisi di budget basati sulle previsioni vengono inviati in base al budget e al periodo di budget. Gli avvisi possono essere inviati più di una volta in un periodo di budget se i valori previsti superano, scendono al di sotto e superano nuovamente la soglia di avviso durante il periodo di budget.

AWS richiede circa 5 settimane di dati di utilizzo per generare previsioni di budget. Se imposti un budget per l'avviso in base a un importo previsto, questo avviso di budget non viene attivato finché non disponi di sufficienti informazioni storiche sull'utilizzo.

Il video seguente evidenzia l'importanza di impostare avvisi sul budget, che consentono di controllare le spese. Tocca anche l'uso dell'autenticazione a più fattori (MFA) per aumentare la sicurezza del tuo account.

Best practice per l'impostazione degli avvisi di budget usando gli argomenti Amazon SNS

Quando crei un budget che invia notifiche a un argomento Amazon SNS, devi disporre di un argomento Amazon SNS oppure crearne uno nuovo. Gli argomenti Amazon SNS ti consentono di inviare notifiche tramite SMS in aggiunta all'e-mail.

Per inviare le notifiche di budget, è necessario che il budget disponga delle autorizzazioni per inviare una notifica all'argomento e che sia stato accettato l'abbonamento all'argomento di notifica di Amazon SNS. Per ulteriori informazioni, consulta Creazione di un argomento Amazon SNS per le notifiche dei budget.

Le migliori pratiche per etichettare i budget

Puoi utilizzare i tag per controllare l'accesso alle tue AWS risorse Budgets. Puoi anche utilizzare le autorizzazioni a livello di risorsa per consentire o negare l'accesso a una o più risorse AWS Budgets in una AWS policy di Identity and Access Management (IAM). Ciò consente di semplificare la gestione e il controllo del budget, migliorando la governance e la sicurezza delle informazioni. È possibile specificare gli utenti, i ruoli e le azioni consentite sulle AWS risorse Budgets.

Per aggiungere tag ai budget, utilizza AWS Budgets nella console Billing and Cost Management o a livello di codice utilizzando l'API Budgets.

Puoi aggiungere tag durante la creazione di una risorsa AWS Budgets o in un secondo momento utilizzando la console o l'operazione. TagResource

È possibile visualizzare i tag su una risorsa AWS Budgets utilizzando la console o chiamando l'ListTagsForResourceoperazione.

È possibile rimuovere i tag da una risorsa AWS Budgets utilizzando la console o chiamando l'UntagResourceoperazione.

Nota

AWS Budgets non supporta i tag per l'allocazione dei costi. Ciò significa che non vedrai le informazioni sui tag nei dati di costo e utilizzo, ad esempio in Esportazioni di dati, Rapporti sui costi e sull'utilizzo o Cost Explorer.