Utilizzo dello stimatore dei costi

Accesso allo stimatore dei costi

Per accedere al Cost Estimator dalla landing page di Security Hub

1. Accedi al tuo AWS account con le credenziali dell'account di gestione AWS dell'organizzazione o di amministratore delegato. Apri la console Security Hub nella regione us-east-1 all'indirizzo. https://console.aws.amazon.com/securityhub/v2/home

2. Nella pagina di destinazione, individua la scheda dei prezzi.

3. Scegli Costo stimato.

Per accedere al Cost Estimator durante le fasi di attivazione e configurazione di Security Hub

1. Individua i prezzi nella nuova scheda Security Hub nell'interfaccia di onboarding.

2. Scegli Visualizza stime.

Per accedere allo strumento di stima dei costi dalle console GuardDuty Amazon Inspector o Security Hub CSPM

1. Accedi al pannello di controllo o alla pagina di riepilogo del servizio.

2. Scegli Confronta prezzi nella scheda informativa sui prezzi.

Comprendere l'interfaccia dello strumento di stima dei costi

Layout della pagina

La pagina Cost Estimator contiene tre sezioni principali:

• Sezione panoramica: illustra i vantaggi della gestione unificata della sicurezza e dell'ottimizzazione dei costi.

• Informazioni sui prezzi: pannello espandibile con categorie di funzionalità e livelli di prezzo.

• Tabella di confronto dei prezzi: confronto Side-by-side dei costi con dettagli sulle capacità.

Tabella di confronto dei prezzi

L'intestazione della tabella include i controlli di view/edit modalità e un'opzione di ripristino. La tabella mostra i costi in due colonne:

• Servizi singoli: costi attuali o stimati per servizi di sicurezza separati.

• Security Hub: costi stimati utilizzando un modello di prezzo semplificato.

Regione tariffaria

La prima colonna mostra le informazioni sul contesto dei prezzi, inclusa una nota secondo cui le stime utilizzano i prezzi us-east-1 per i calcoli. Un badge indica che gli sconti aziendali non sono inclusi nelle stime.

Visualizzazione delle stime dei costi

Quando si utilizza lo stimatore dei costi è possibile visualizzare, modificare, reimpostare ed esportare le stime.

Per impostazione predefinita, lo strumento di stima dei costi si apre in modalità di visualizzazione.

Per visualizzare le stime dei costi

1. Accedere al Cost Estimator utilizzando uno dei metodi descritti inAccesso allo stimatore dei costi.

2. Rivedi i costi mensili totali nella riga di riepilogo.

3. Esamina i gruppi di capacità e la loro ripartizione dettagliata dei costi.

4. Scegli i nomi delle funzionalità per visualizzare le descrizioni in un popover.

Origini dati in modalità di visualizzazione

Lo stimatore visualizza i dati provenienti da più fonti, indicati da etichette:

• Predefinito: dati di AWS Cost Explorer (ultimi 30 giorni).

• $-/mo: dati sui costi non disponibili (visualizzati quando l'accesso a Cost Explorer non è disponibile).

• Utilizzo personalizzato: valori. User-entered

• Non abilitato: mostra quando le autorizzazioni di Cost Explorer non esistono.

Account-specific comportamento

Di seguito viene descritto come funziona lo stimatore dei costi su diversi tipi di account e configurazioni.

Account per amministratori e membri delegati

Con l'accesso tra più account configurato:

• I dati di Cost Explorer sono disponibili per l'utilizzo a livello di organizzazione.

• Si apre in modalità di visualizzazione per impostazione predefinita (uguale all'account di gestione). È possibile passare alla modalità di modifica per modificare le stime.

Senza l'accesso tra più account configurato:

• Viene visualizzato l'avviso: «I dati di utilizzo dell'organizzazione non sono disponibili per questo account».

• Per impostazione predefinita, si apre in modalità di modifica per l'immissione manuale.

• Scegli Visualizza istruzioni nell'avviso per una guida alla configurazione.

Gestione dell'account

Con il ruolo tra più account creato:

• La sezione "Cross-account access» mostra lo stato configurato.

• Visualizza le politiche consigliate per la verifica.

• Fornisce un collegamento per visualizzare il ruolo nella console IAM.

Senza la creazione di un ruolo tra più account:

• la sezione "Cross-account access» mostra la guida alla configurazione.

• Fornisce istruzioni dettagliate con politiche precompilate.

• Collegamento diretto alla console IAM per la creazione dei ruoli.

Impossibile verificare lo stato del ruolo:

• Se non si dispone dell'autorizzazione per la chiamataiam:GetRole, la console non è in grado di determinare se è stato creato il ruolo necessario.

• Mostra «Impossibile verificare» con il messaggio di errore corrispondente.

Account autonomo

Senza la creazione di un ruolo tra più account:

• Nessuna modifica al comportamento esistente.

• I dati di Cost Explorer sono disponibili se abilitati.

• Per impostazione predefinita, si apre in modalità di visualizzazione.

Modifica dei valori di utilizzo

La modalità di modifica consente di modificare i valori delle dimensioni e visualizzare gli aggiornamenti dei costi in tempo reale.

Per modificare i valori di utilizzo

1. Scegli Modifica nell'intestazione della tabella.

2. Immettete i valori nei campi di immissione delle dimensioni.

3. Visualizza automaticamente i costi aggiornati.

4. Scegli Visualizza per tornare alla modalità di visualizzazione.

Importante

• Le modifiche non vengono salvate quando si esce dalla pagina di stima dei costi

• Le stime modificate utilizzano i prezzi us-east-1 (Virginia settentrionale) e non includono sconti aziendali

• La modifica in modalità «Mostra solo il costo corrente» torna automaticamente alla modalità stimata

Reimpostazione dello stimatore

Questa azione cancella tutti i valori personalizzati e ricarica i dati predefiniti da Cost Explorer.

Per ripristinare tutti i valori predefiniti

1. Scegli Reimposta nell'intestazione della tabella.

2. Nella finestra di dialogo di conferma, scegli Reimposta.

Esportazione delle stime

Mentre sei nello strumento di stima dei costi, i dati della stima possono essere esportati in un file PDF.

Per esportare le stime dei costi

1. Assicurati di essere in modalità di visualizzazione.

2. Scegli Scarica PDF nell'intestazione della pagina.

Il PDF viene scaricato automaticamente con il nome del file:. SecurityHub-Cost-Estimate-YYYY-MM-DD.pdf

Risoluzione dei problemi

Questa sezione descrive i problemi e le soluzioni comuni che possono verificarsi quando si utilizza lo stimatore dei costi

Nessun dato di Cost Explorer disponibile

Problema

L'avviso mostra «Nessun dato sui costi disponibile per il tuo account».

Soluzioni per tipo di account

La soluzione dipende dal tipo di account:

Soluzioni per i dati mancanti di Cost Explorer

Tipo di account	Soluzione
Account di gestione	Abilita Cost Explorer e attendi 24 ore per l'elaborazione dei dati
Amministratore delegato	Contatta l'amministratore dell'account di gestione per richiedere l'accesso
Member Account	Contatta l'account di gestione o l'amministratore delegato per l'accesso
Account autonomo	Abilita Cost Explorer e attendi 24 ore per l'elaborazione dei dati

Soluzione alternativa

Inserisci valori personalizzati in modalità di modifica.

Cross-account accesso non funzionante

Problema

L'account amministratore o membro delegato visualizza l'avviso «I dati di utilizzo dell'organizzazione non sono disponibili per questo account».

Esamina le seguenti cause comuni e le relative soluzioni:

Cross-account il ruolo non esiste nell'account di gestione

Contatta l'amministratore dell'account di gestione per creare il ruolo. Lo strumento di stima dei costi fornisce istruzioni di configurazione guidate per gli utenti dell'account di gestione.

Il nome del ruolo non corrisponde esattamente

Nome del ruolo richiesto:AwsSecurityHubCostEstimatorCrossAccountRole. Verifica che il nome del ruolo nella console IAM corrisponda esattamente (con distinzione tra maiuscole e minuscole).

La politica di fiducia non consente il tuo account

Verifica che il principio principale della politica di fiducia includa l'ID dell'account e il nome del ruolo. Formato:arn:aws:iam::{YOUR_ACCOUNT_ID}:role/{YOUR_ROLE_NAME}.

AssumeRole Autorizzazione mancante

Verifica che il tuo responsabile IAM sts:AssumeRole disponga dell'autorizzazione. Contatta il tuo AWS amministratore per aggiungere questa autorizzazione.

Soluzione alternativa:

Inserisci valori personalizzati in modalità di modifica per stimare manualmente i costi senza i dati di Cost Explorer.

Ottenere istruzioni dettagliate

• Scegli Visualizza istruzioni nell'avviso per aprire un modale con:

  • Step-by-step guida alla configurazione

  • Pre-populated modelli di policy

  • Suggerimenti per la risoluzione dei problemi specifici relativi all'errore

Errori di autorizzazione

Problema

Errore «Accesso negato» per operazioni API specifiche.

Per risolvere gli errori di autorizzazione

1. Annota l'operazione negata contenuta nel messaggio di errore (ad esempio,ce:GetCostAndUsage).

2. Scegliete Copia per copiare i dettagli dell'errore.

3. Invia i dettagli dell'errore all' AWS amministratore.

4. Richiedi le autorizzazioni IAM richieste elencate inAutorizzazioni IAM richieste.

Nota

Puoi comunque utilizzare la modalità di modifica per inserire valori manuali quando mancano le autorizzazioni, tranne quando l'accesso all'API Pricing è negato (impedisce tutte le stime dei costi).

La funzionalità indica «Non abilitato»

Problema

La funzionalità visualizza lo stato «Non abilitato».

Spiegazione

Questo stato viene visualizzato quando si dispone dell'accesso a Cost Explorer ma la funzionalità non è attualmente attiva. Se invece visualizzi $-/mo, significa che i dati di Cost Explorer non sono disponibili per il tuo tipo di account.

Per visualizzare le stime dei costi

1. Scegli Modifica per accedere alla modalità di modifica.

2. Immettete i valori delle dimensioni per la capacità.

3. Visualizza le stime dei costi aggiornate.

La funzionalità indica «Non applicabile»

Problema

La funzionalità visualizza «Non applicabile» nella colonna Servizi individuali.

Spiegazione

Questa funzionalità è disponibile solo tramite la tariffazione semplificata di Security Hub, non come servizio autonomo.

I costi modificati non corrispondono a Cost Explorer

Problema

I costi modificati sono diversi dai valori originali di Cost Explorer.

Spiegazione

Le stime modificate utilizzano le tariffe us-east-1 (Virginia settentrionale) e non includono sconti aziendali. I dati di Cost Explorer riflettono i costi effettivi con gli sconti applicabili.