¿Cómo puedo optimizar los costes de AWS Config y administrar de forma eficaz las configuraciones de los recursos?

Descripción corta

AWS Config es un servicio que se utiliza para evaluar y auditar las configuraciones de tus recursos de AWS. Sin embargo, a medida que tu infraestructura crece y cambia, los costes de AWS Config pueden aumentar inesperadamente.

La facturación de los servicios de AWS Config se determina principalmente en función de tres componentes clave:

• Número de elementos de configuración registrados
• Número de evaluaciones de reglas de AWS Config activas
• Número de evaluaciones del paquete de conformidad en la cuenta

Resolución

Para optimizar los costes de AWS Config y mantener una administración eficaz de la configuración de los recursos, sigue estas estrategias.

Análisis de los colaboradores de los costes

Para identificar los principales recursos que contribuyen a los costes de AWS Config, crea consultas de Amazon Athena. Estas consultas pueden ayudarte a analizar los datos de AWS Config y a identificar los recursos que generan la mayoría de los elementos de configuración.

Para crear consultas, consulta Identifying resources with the most configuration changes using AWS Config (Identificación de recursos con la mayoría de los cambios de configuración mediante AWS Config).

Estrategias de optimización de costes

Para optimizar los costes de AWS Config y, al mismo tiempo, mantener una administración eficaz de los recursos, implementa las siguientes prácticas recomendadas.

Registro de tipos de recursos específicos únicamente

• Revisa los requisitos de cumplimiento y seguridad.
• Configura AWS Config para registrar solo los tipos de recursos de los que debes realizar un seguimiento en función de estos requisitos.
• Cuando reduces la cantidad de elementos de configuración generados, puedes afectar directamente a los costes.

Optimización del registro de recursos globales

Para los recursos globales, como los recursos de AWS Identity and Access Management (IAM), regístralos solo en las regiones de AWS requeridas. Esto evita el registro duplicado y la multiplicación innecesaria de costes entre las regiones.

Ajuste de la frecuencia de grabación

• Evalúa tus necesidades de supervisión para diferentes tipos de recursos.
• Optimiza la frecuencia de grabación en función de la frecuencia con la que estos recursos suelen cambiar y de la importancia que tienen para tus operaciones.
• Para recursos menos críticos o que cambian con poca frecuencia, reduce la frecuencia de grabación.

Eliminación de reglas redundantes o innecesarias

• Revisa las reglas de AWS Config e identifica las reglas que sean redundantes o que ya no sean necesarias.
• Elimina o desactiva estas reglas para reducir la cantidad de evaluaciones realizadas.

Uso sensato de los paquetes de conformidad

• Si bien los paquetes de conformidad pueden resultar útiles para administrar varias reglas, pueden afectar a los costes.
• Evalúa si las reglas individuales podrían ser más rentables para tu caso de uso específico.

Implementación de políticas de ciclo de vida para los buckets de Amazon S3

• AWS Config almacena el historial de configuración y los archivos de instantáneas en un bucket de Amazon Simple Storage Service (Amazon S3).
• Implementa políticas de ciclo de vida para mover automáticamente los datos antiguos a niveles de almacenamiento menos costosos o eliminarlos después de un periodo de retención específico.

Supervisión y ajuste

• Revisa periódicamente el uso y los costes de AWS Config.
• Utiliza el Explorador de costes de AWS y los informes de facturación detallados para realizar un seguimiento de los gastos a lo largo del tiempo.
• A medida que evolucionen tus necesidades de infraestructura y cumplimiento, prepárate para ajustar tu configuración.

Aumentos inesperados de costes

Si observas un aumento inesperado y significativo en el uso y los costes del servicio AWS Config, toma las siguientes medidas:

• Revisa inmediatamente la configuración de AWS Config para asegurarte de que no se produzcan cambios imprevistos en las configuraciones de grabación o en las evaluaciones de reglas.
• Comprueba si hay cambios recientes en la infraestructura que puedan haber iniciado un gran número de grabaciones de elementos de configuración.
• Utiliza las consultas de Athena para analizar el aumento de los elementos de configuración e identificar los recursos o tipos de recursos específicos responsables.
• Considera desactivar temporalmente las reglas no críticas o reducir la frecuencia de grabación para los tipos de recursos menos importantes hasta que investigues y abordes el problema a fondo.

Información relacionada

Precios de AWS Config

Cost optimization recommendations for AWS Config (Recomendaciones de optimización de costes para AWS Config)