"Ich habe den Server doch gelöscht, aber AWS berechnet mir weiter etwas." Das ist der meistwiederholte Satz in jedem AWS-Forum. Denn das Löschen der Maschine löscht weder ihre Festplatte, wenn das Häkchen nicht gesetzt war, noch ihre feste IP, noch ihre Snapshots, noch die DNS-Zone, noch den Bucket mit den Backups, noch die Datenbank, die jemand "vorerst" gestoppt hat. Und weil die Konsole immer nur eine Region zeigt: Was Sie vor zwei Jahren in Virginia angelegt haben, sehen Sie nicht, wenn Sie Irland ansehen. Diese Anleitung ist die Einkaufsliste rückwärts: alles, was Sie durchgehen müssen, damit die Rechnung auf null bleibt, der Reihe nach.
Bevor Sie anfangen: was die Begriffe bedeuten
- Region
- Jeder Ort der Welt, an dem Amazon Rechenzentren hat. Die Konsole zeigt immer nur eine; Sie müssen alle durchgehen, die Sie je benutzt haben.
- Terminieren (terminate)
- Eine EC2-Maschine endgültig löschen. Stoppen ist nicht Terminieren: Für eine gestoppte Maschine wird die Festplatte weiter berechnet.
- EBS-Volume
- Die Festplatte einer EC2-Maschine. Wird sie beim Terminieren nicht gelöscht, bleibt sie "verfügbar" und kostet weiter.
- Snapshot
- Kopie einer Festplatte, einer Maschine oder einer Datenbank. Wird berechnet, solange er existiert, auch wenn das Original längst weg ist.
- Elastische IP / statische IP
- Feste Internetadresse. Wird berechnet, solange sie reserviert ist, ob in Benutzung oder nicht.
- Gehostete Zone
- Die Akte einer Domain in Route 53. Hat feste monatliche Kosten, auch wenn die Domain nicht benutzt wird.
- Cost Explorer
- Die AWS-Ansicht, in der Sie die Ausgaben nach Service und Region sehen. Das Werkzeug, um zu finden, was Ihnen entgeht.
Schritt für Schritt
Fangen Sie bei der Rechnung an, nicht bei der Konsole
Abrechnung, Rechnungen, aktueller Monat: Die Liste der Services mit Betrag sagt Ihnen genau, was weiter kostet und in welcher Region. Das ist Ihre Aufgabenliste. Öffnen Sie außerdem den Cost Explorer, gruppiert nach Service und nach Region, für die letzten drei Monate: Alles, was dort mit einem Betrag über null erscheint, müssen Sie suchen. Notieren Sie die Regionen, die auftauchen.
Maschinen, Festplatten und IPs, Region für Region
In jeder Region Ihrer Liste, EC2-Konsole: Instances: die überflüssigen terminieren (und vorher ein Image erstellen, falls Sie sie eines Tages noch brauchen könnten). Volumes: die im Zustand "verfügbar" (ohne Maschine) löschen. Elastic IP-Adressen: die nicht zugeordneten freigeben. Snapshots und AMIs: die Registrierung der Images aufheben und ihre Snapshots löschen, außer der letzten Kopie, die Sie behalten wollen. Load Balancer und NAT-Gateways, falls es welche gab: löschen; sie kosten pro Stunde, auch ohne Datenverkehr.
Lightsail, das extra läuft
Lightsail hat seine eigene Konsole und erscheint nicht in EC2. Gehen Sie hinein und prüfen Sie, ebenfalls Region für Region: Instances (eine gestoppte kostet weiter), Datenbanken, Speicher (zusätzliche Festplatten), Netzwerk (nicht zugewiesene statische IPs, Load Balancer, Distributionen) und Snapshots, sowohl von Maschinen als auch von Festplatten und Datenbanken.
Datenbanken und Speicher
RDS: Gestoppte Instances schalten sich nach sieben Tagen von selbst wieder ein und kosten erneut; löschen Sie die, die Sie nicht brauchen, mit einem letzten Snapshot, wenn Sie die Daten behalten wollen, und prüfen Sie die manuellen Snapshots. S3: Buckets lassen sich nicht löschen, solange sie voll sind; leeren Sie sie (Schaltfläche "Leeren") und löschen Sie sie, oder lassen Sie sie stehen, wenn sie das Archiv sind, das Sie behalten wollen, und geben Sie ihnen eine Lebenszyklusregel. Prüfen Sie auch EFS und Backup, falls Sie sie je benutzt haben.
Was immer vergessen wird
- Route 53: Jede gehostete Zone kostet monatlich. Löschen Sie die von Domains, die Sie nicht mehr nutzen (zuerst ihre Einträge leeren, außer NS und SOA). Und denken Sie daran, dass in Route 53 registrierte Domains jedes Jahr verlängert und berechnet werden: Deaktivieren Sie die automatische Verlängerung, wenn Sie sie nicht mehr wollen.
- CloudWatch: Protokollgruppen, die ewig wachsen. Löschen Sie sie oder setzen Sie eine Aufbewahrungsfrist.
- Secrets Manager, KMS: Jedes Geheimnis und jeder eigene Schlüssel kostet monatlich.
- Support-Pläne: werden unter Support, Pläne gekündigt.
- Reserved Instances und Savings Plans: lassen sich nicht kündigen; sie werden bis zum Ablauf bezahlt. Zumindest nicht verlängern.
- SES, SNS, Lambda: normalerweise Cent-Beträge, aber eine Funktion, die ohne Grund jede Minute läuft, summiert sich weiter.
Prüfen Sie im Folgemonat (und richten Sie ein Budget ein)
Legen Sie in Budgets ein Budget von 1 Dollar mit Benachrichtigung bei 100 % an: Wenn etwas weiter kostet, erfahren Sie es per E-Mail. Nach Monatsende gehen Sie zurück zu Rechnungen: Die Liste muss leer sein oder nur enthalten, was Sie bewusst behalten (einen letzten Snapshot, eine DNS-Zone). Taucht etwas auf, sagt Ihnen der Cost Explorer nach Region, wo es steckt. Wenn Sie wirklich nicht zurückkommen, können Sie unter Konto das Konto schließen, aber erst, wenn die Rechnung auf null steht: Schließen löscht keine Ressourcen, und was übrig bleibt, kann weiter berechnet werden.
Was schiefgehen kann
Ich finde nicht, woher ein kleiner Posten kommt
Cost Explorer, nach diesem Service filtern, nach Region und dann nach Nutzungstyp gruppieren. Der Name des Nutzungstyps beschreibt meist die Ressource (zum Beispiel "EBS:SnapshotUsage" oder "ElasticIP:IdleAddress"). Mit Region und Typ gehen Sie in die Konsole dieses Services in dieser Region, und da ist es.
Ich kann eine Sicherheitsgruppe oder ein Netzwerk nicht löschen
Irgendetwas benutzt sie noch. Die Fehlermeldung sagt meist, was. Die Standard-Netzwerke (VPC) müssen Sie nicht löschen: Sie kosten nichts.
Ich habe eine Festplatte mit Daten gelöscht, die ich behalten wollte
Gab es einen Snapshot, erstellen Sie daraus ein Volume. Wenn nicht, sind die Daten verloren. Deshalb die Reihenfolge: zuerst Image oder letzter Snapshot, dann löschen.
Ich habe das Konto geschlossen und bekomme weiter Rechnungen
Es waren noch Ressourcen übrig. AWS hält nach der Schließung eine Frist offen, in der Sie das Konto wieder öffnen können, um fertig aufzuräumen; tun Sie das so bald wie möglich und wenden Sie sich bei Bedarf an den Abrechnungssupport.
In Simplio
In Simplio listet die Ansicht Kosten jedes Objekt jedes AWS-Kontos mit seinen geschätzten Monatskosten, über alle Regionen hinweg, und markiert, was nichts tut: Festplatten ohne Maschine, nicht zugewiesene IPs, alte Snapshots, gestoppte Datenbanken. Sie wählen aus, was weg kann, und löschen es mit Zwei-Faktor-Bestätigung, auf Wunsch mit einem letzten Snapshot. Am nächsten Tag sagt Ihnen die Monatsendprognose, ob es schon auf null steht.
Dasselbe, in AWS und in Simplio
| In der AWS-Konsole | In Simplio | |
|---|---|---|
| Alles finden, was kostet | Rechnungen, Cost Explorer, 6 verschiedene Konsolen, Region für Region: eine gute halbe Stunde, und manches entgeht einem | Ansicht Kosten: jedes Objekt jedes Kontos mit geschätzten Kosten, einschließlich verwaister Festplatten, ungenutzter IPs und Snapshots, alle Regionen zusammen |
| Es löschen | Eins nach dem anderen in seiner Konsole und seiner Region | Mehrfachauswahl und Löschen mit Zwei-Faktor-Bestätigung, mit optionalem letzten Snapshot |
| Prüfen, dass null übrig bleibt | Rechnung des Folgemonats | Die Monatsendprognose in der Ansicht Kosten, am nächsten Tag |