La facture AWS a augmenté : où regarder en 10 minutes

L'e-mail d'AWS arrive avec la facture et elle est 40 % plus élevée que le mois dernier. Ou l'alerte du budget se déclenche le 18. Pas besoin de comprendre toute la facture pour régler ça : c'est presque toujours une seule chose qui est apparue ou qui a grossi, et Cost Explorer la pointe en quelques minutes si vous savez sur quels boutons cliquer.

La méthode est toujours la même : d'abord quel service a augmenté, puis dans quelle région, puis quel type d'utilisation à l'intérieur de ce service, et enfin depuis quel jour. Avec ces quatre réponses, vous savez quel objet chercher dans la console et quoi en faire.

Les chiffres de prix sont approximatifs et en dollars.

Pas à pas

1. Ouvrez Cost Explorer et comparez avec le mois dernier

   Menu de votre compte (en haut à droite), Facturation et gestion des coûts, Cost Explorer. Si c'est la première fois, cliquez sur Activer et revenez demain : il met jusqu'à 24 heures à avoir des données.

   Dans le panneau de droite, période 3 derniers mois, granularité mensuelle, et dans Grouper par choisissez Service. Vous verrez trois barres empilées par couleurs. Comparez celle de ce mois avec la précédente : la couleur qui a grossi est le service coupable. Si le mois n'est pas terminé, regardez aussi la ligne de prévision, qui extrapole au rythme actuel.

2. Limitez-vous aux derniers jours pour voir quand ça a commencé

   Passez la période à 14 derniers jours et la granularité à quotidienne, toujours groupé par service. Vous verrez maintenant une marche : le jour où la dépense quotidienne a monté. Ce jour est l'indice le plus précieux : quelqu'un a créé quelque chose, un processus a changé ou quelque chose a redémarré. Demandez à l'équipe ce qui s'est passé ce jour-là avant de continuer à chercher.

   Si au lieu d'une marche vous voyez une pente qui monte petit à petit, c'est de l'accumulation : instantanés, journaux, versions de fichiers.

3. Filtrez sur ce service et groupez par type d'utilisation

   Dans le panneau de filtres, Service, cochez seulement celui qui a augmenté et appliquez. Passez Grouper par à Type d'utilisation (Usage type). Les noms sont techniques mais se comprennent : BoxUsage ce sont des heures de machine, EBS:VolumeUsage des disques, EBS:SnapshotUsage des instantanés, DataTransfer-Out de la sortie de données, PublicIPv4:InUseAddress et IdleAddress des adresses IP, NatGateway-Hours la passerelle NAT. Le préfixe de chaque nom (EU, EUW3, USE1) indique la région.

4. Groupez par région

   Revenez à Grouper par et choisissez Région. S'il y a de la dépense dans une région où vous n'avez rien (Virginie, Ohio, Francfort alors que tout est en Irlande ou à Paris), c'est localisé : quelqu'un a fait un test là-bas ou un assistant a créé quelque chose. Changez la région dans la console EC2 et regardez instances, volumes, instantanés et IP. Lightsail a une console à part par région ; vérifiez-la aussi.

5. Groupez par balise ou par ressource

   Si vous avez des balises de répartition des coûts activées (Proyecto, Propietario), groupez par cette Balise : elle vous dit à qui appartient la dépense nouvelle. Sinon, avec la granularité quotidienne et en filtrant sur EC2, vous pouvez grouper par Ressource sur les 14 derniers jours pour voir l'identifiant exact de la machine ou du disque. Copiez l'identifiant et cherchez-le dans la console EC2.

6. Vérifiez la facture officielle et les crédits

   Dans Factures (Bills), choisissez le mois et dépliez le service. Vous y trouvez chaque ligne avec la quantité (heures, Go) et le montant, avec la région dans le nom. Regardez aussi les crédits et l'offre gratuite : une hausse qui coïncide avec l'anniversaire du compte est souvent la fin de la première année gratuite. Là, il n'y a rien à réparer ; le prix réel se voit enfin.

Les causes typiques, de la plus à la moins fréquente

Machine créée et oubliée. Une EC2 pour un test, allumée depuis des semaines. Dans Cost Explorer : EC2, type d'utilisation BoxUsage, marche le jour de sa création. Une t3.medium coûte environ 30-35 dollars par mois ; une m5.xlarge, environ 150. Même chose dans Lightsail, à la différence que là-bas la machine arrêtée continue de facturer le forfait complet.

Instantanés accumulés. Pente douce dans EC2 (SnapshotUsage), RDS ou Lightsail. Chaque Go coûte environ 0,05 dollar par mois ; le problème, c'est que ce sont des centaines de Go dans des dizaines de copies que personne ne supprime. Ils viennent souvent d'une politique de copies automatiques sans limite de rétention.

IP non assignée. AWS facture toutes les adresses IPv4 publiques, environ 3,60 dollars par mois chacune. Une IP élastique d'une machine que vous avez supprimée, ou cinq, apparaissent comme IdleAddress. Petit, mais ça se voit sur les comptes à faible dépense.

Transfert de données sortant. DataTransfer-Out-Bytes, environ 0,09 dollar par Go. Un site qui sert soudain de la vidéo, une sauvegarde qui est maintenant téléchargée chaque jour hors d'AWS, un bucket S3 public que quelqu'un a lié depuis un site à fort trafic. Aussi le trafic entre régions ou entre zones de disponibilité, qui est facturé même à l'intérieur d'AWS.

RDS arrêté qui redémarre tout seul. Une base de données RDS peut être arrêtée pour économiser, mais AWS la redémarre automatiquement au bout de 7 jours. Qui l'a arrêtée un lundi la retrouve allumée et facturée le lundi suivant. Dans Cost Explorer : RDS, avec des marches hebdomadaires si quelqu'un la rarrête.

Lambda en boucle. Une fonction qui se déclenche elle-même (écrit dans un bucket qui à son tour déclenche la fonction, ou réessaie sans limite) peut s'exécuter des millions de fois. Lambda est très bon marché à l'exécution, mais des millions restent des millions. Dans Cost Explorer, Lambda monte et, avec lui, CloudWatch à cause des journaux. Pour le voir : dans la console AWS, entrez dans Lambda, ouvrez la fonction et regardez l'onglet Surveillance, graphique des invocations. Dans Simplio, pas besoin de chercher : la carte de chaque fonction affiche les exécutions du mois et leur coût approximatif.

NAT Gateway. L'assistant VPC la crée par défaut dans certains parcours. Elle coûte environ 30-35 dollars par mois rien que d'exister, plus environ 0,05 dollar par Go qui la traverse. Elle apparaît comme NatGateway-Hours et NatGateway-Bytes dans « EC2-Other ». Si vos machines ont une IP publique, vous n'en avez pas besoin.

Autres, moins fréquents : un plan de support souscrit par erreur, des journaux CloudWatch sans expiration, des versions anciennes dans un bucket S3 avec versionnement, des répartiteurs de charge sans rien derrière.

Comment couper la dépense dès aujourd'hui

• Machine oubliée : si vous n'en avez pas besoin, faites un instantané (au cas où) et résiliez-la. Si vous en avez besoin par moments, arrêtez-la ; dans EC2 vous ne paierez que le disque. Si c'est du Lightsail, instantané et suppression : l'arrêter n'économise rien.
• Instantanés : triez par date et supprimez les anciens. Conservez les deux ou trois derniers de chaque machine de production. Vérifiez les politiques de copies automatiques (Data Lifecycle Manager, AWS Backup, instantanés automatiques de Lightsail) et mettez-leur une limite de rétention.
• IP orphelines : dans EC2, Adresses IP élastiques, celles qui n'ont pas d'instance associée : Libérer. Dans Lightsail, menu Mise en réseau, celles qui ne sont pas associées : supprimer.
• Transfert : identifiez l'origine (la machine ou le bucket avec le plus de sortie dans ses métriques) et décidez : cache, CloudFront, compresser, déplacer la sauvegarde vers S3 dans la même région, ou fermer un bucket public.
• RDS qui redémarre : si vous ne l'utilisez vraiment pas, faites un instantané de la base de données et supprimez-la ; la restaurer prend dix minutes. Si vous l'utilisez de temps en temps, programmez l'arrêt hebdomadaire avec EventBridge Scheduler ou acceptez le coût.
• Lambda en boucle : baissez la simultanéité réservée de la fonction à 0 pour l'arrêter sur-le-champ, corrigez le déclencheur et remontez-la.
• NAT Gateway : dans VPC, Passerelles NAT, supprimez-la s'il n'y a pas de machines privées qui l'utilisent. Avant, vérifiez qu'aucune machine sans IP publique n'en a besoin pour sortir sur Internet.

Pour que ça ne se reproduise pas

Trois choses, dans cet ordre d'effort :

1. Un budget dans Budgets avec alerte à 80 % de la dépense réelle et à 100 % de la prévision. Deux minutes. Il transforme une surprise en fin de mois en un avertissement à la mi-mois.
2. Des balises Proyecto et Propietario activées comme balises de coût. La prochaine fois, l'étape 5 de ce guide vous donnera le nom directement.
3. Un point mensuel de cinq minutes : Cost Explorer par service et par région, IP orphelines, disques sans machine, instantanés de plus de six mois.

Ce qui peut mal tourner