« J'ai supprimé le serveur, mais AWS continue à me facturer. » C'est la phrase la plus répétée sur tous les forums AWS. Parce que supprimer la machine ne supprime pas son disque si la case n'a pas été cochée, ni son IP fixe, ni ses instantanés, ni la zone DNS, ni le bucket de sauvegardes, ni la base de données que quelqu'un a arrêtée « pour l'instant ». Et parce que la console n'affiche qu'une région à la fois : ce que vous avez créé en Virginie il y a deux ans n'apparaît pas quand vous regardez l'Irlande. Ce guide est la liste de courses à l'envers : tout ce qu'il faut passer en revue, dans l'ordre, pour que la facture tombe à zéro.
Avant de commencer : ce que signifie chaque chose
- Région
- Chaque endroit du monde où Amazon a des centres de données. La console en affiche une à la fois ; il faut repasser sur toutes celles que vous avez utilisées.
- Résilier (terminate)
- Supprimer une machine EC2 pour toujours. Arrêter n'est pas résilier : une machine arrêtée continue à facturer son disque.
- Volume EBS
- Le disque d'une machine EC2. S'il n'est pas supprimé quand on résilie la machine, il reste « disponible » et il est facturé.
- Instantané
- Copie d'un disque, d'une machine ou d'une base de données. Facturé tant qu'il existe, même si l'original a disparu.
- IP élastique / IP statique
- Adresse Internet fixe. Facturée tant qu'elle est réservée, qu'elle soit utilisée ou non.
- Zone hébergée
- Le dossier d'un domaine dans Route 53. Elle a un coût mensuel fixe même si le domaine n'est pas utilisé.
- Cost Explorer
- L'écran d'AWS pour voir la dépense par service et par région. C'est l'outil pour trouver ce qui vous échappe.
Pas à pas
Commencez par la facture, pas par la console
Facturation, Factures, mois en cours : la liste des services avec un montant vous dit exactement ce qui continue à facturer et dans quelle région. C'est votre liste de tâches. Ouvrez aussi Cost Explorer groupé par service et par région sur les trois derniers mois : tout ce qui y apparaît avec un montant supérieur à zéro est ce qu'il faut chercher. Notez les régions qui ressortent.
Machines, disques et IP, région par région
Dans chaque région de votre liste, console EC2 : Instances : résilier celles qui sont de trop (et faire d'abord une image si vous pouviez en avoir besoin un jour). Volumes : supprimer ceux à l'état « disponible » (sans machine). Adresses IP élastiques : libérer celles qui ne sont pas associées. Instantanés et AMI : annuler l'enregistrement des images et supprimer leurs instantanés, sauf la copie finale que vous voulez conserver. Équilibreurs de charge et passerelles NAT, s'il y en a eu : supprimer ; ils facturent à l'heure même sans trafic.
Lightsail, qui est à part
Lightsail a sa propre console et n'apparaît pas dans EC2. Entrez-y et passez en revue, là aussi région par région : Instances (une machine arrêtée est toujours facturée), Bases de données, Stockage (disques supplémentaires), Mise en réseau (IP statiques non attachées, équilibreurs, distributions) et Instantanés, aussi bien de machines que de disques et de bases.
Bases de données et stockage
RDS : les instances arrêtées redémarrent toutes seules au bout de sept jours et recommencent à facturer ; supprimez celles dont vous n'avez pas besoin, avec un instantané final si vous voulez conserver les données, et vérifiez les Instantanés manuels. S3 : on ne peut pas supprimer un bucket plein ; videz-les (bouton « Vider ») puis supprimez-les, ou gardez-les s'il s'agit de l'archive que vous voulez conserver et mettez-leur une règle de cycle de vie. Vérifiez aussi EFS et Backup si vous les avez utilisés un jour.
Ce qu'on oublie toujours
- Route 53 : chaque zone hébergée est facturée au mois. Supprimez celles des domaines que vous n'utilisez plus (videz d'abord leurs enregistrements, sauf NS et SOA). Et rappelez-vous que les domaines enregistrés dans Route 53 se renouvellent et sont facturés chaque année : désactivez le renouvellement automatique si vous n'en voulez plus.
- CloudWatch : des groupes de journaux qui grossissent sans fin. Supprimez-les ou mettez-leur une rétention.
- Secrets Manager, KMS : chaque secret et chaque clé personnalisée sont facturés au mois.
- Plans de support : on les résilie dans Support, Plans.
- Instances réservées et Savings Plans : impossibles à annuler ; ils se paient jusqu'à l'échéance. Au moins, ne pas les renouveler.
- SES, SNS, Lambda : normalement des centimes, mais une fonction qui s'exécute chaque minute sans raison continue à s'additionner.
Vérifiez le mois suivant (et mettez un budget)
Créez dans Budgets un budget de 1 dollar avec alerte à 100 % : si quelque chose continue à facturer, vous le saurez par e-mail. À la clôture du mois, revenez dans Factures : la liste doit être vide ou ne contenir que ce que vous avez décidé de conserver (un instantané final, une zone DNS). Si quelque chose apparaît, Cost Explorer par région vous dit où c'est. Si vous ne reviendrez vraiment pas, vous pouvez fermer le compte depuis Compte, mais seulement quand la facture est à zéro : fermer ne supprime pas les ressources, et ce qui reste peut continuer à être facturé.
Ce qui peut mal tourner
Je ne trouve pas d'où vient un petit montant
Cost Explorer, filtrez sur ce service, groupez par région puis par type d'utilisation. Le nom du type d'utilisation décrit en général la ressource (par exemple « EBS:SnapshotUsage » ou « ElasticIP:IdleAddress »). Avec la région et le type, vous allez dans la console de ce service dans cette région et c'est là.
Je ne peux pas supprimer un groupe de sécurité ou un réseau
Quelque chose les utilise encore. Le message d'erreur dit en général quoi. Les réseaux (VPC) par défaut n'ont pas besoin d'être supprimés : ils ne coûtent rien.
J'ai supprimé un disque avec des données que je voulais garder
S'il avait un instantané, créez un volume à partir de lui. Sinon, c'est perdu. D'où l'ordre : d'abord l'image ou l'instantané final, ensuite la suppression.
J'ai fermé le compte et les factures continuent d'arriver
Il restait des ressources. AWS maintient après la fermeture une période pendant laquelle vous pouvez rouvrir le compte pour finir le nettoyage ; faites-le au plus vite et contactez le support facturation si nécessaire.
Dans Simplio
Dans Simplio, l'écran Coûts liste chaque objet de chaque compte AWS avec son coût estimé par mois, dans toutes les régions à la fois, et signale ce qui ne fait rien : disques sans machine, IP non attachées, vieux instantanés, bases arrêtées. Vous sélectionnez ce qui est de trop et vous le supprimez avec la double authentification, avec un instantané final si vous le souhaitez. Le lendemain, la prévision de fin de mois vous dit si vous êtes déjà à zéro.
La même chose, dans AWS et dans Simplio
| Dans la console AWS | Dans Simplio | |
|---|---|---|
| Trouver tout ce qui facture | Factures, Cost Explorer, 6 consoles différentes, région par région : une bonne demi-heure et des choses qui échappent | Écran Coûts : chaque objet de chaque compte avec son coût estimé, y compris disques orphelins, IP inutilisées et instantanés, toutes régions confondues |
| Le supprimer | Un par un dans sa console et sa région | Sélection multiple et suppression avec double authentification, avec instantané final en option |
| Vérifier que c'est à zéro | Facture du mois suivant | La prévision de fin de mois dans l'écran Coûts, dès le lendemain |