Como posso otimizar os custos do AWS Config e gerenciar com eficiência as configurações de recursos?

Breve descrição

O AWS Config é um serviço usado para avaliar, auditar e avaliar as configurações dos seus recursos da AWS. No entanto, à medida que sua infraestrutura cresce e muda, os custos do AWS Config podem aumentar inesperadamente.

O faturamento do serviço AWS Config é determinado principalmente por três componentes principais:

• Número de itens de configuração registrados
• Número de avaliações ativas de regras do AWS Config
• Número de avaliações do pacote de conformidade na conta

Resolução

Para otimizar seus custos do AWS Config e manter um gerenciamento eficaz da configuração de recursos, siga essas estratégias.

Analise os contribuidores de custos

Para identificar os principais recursos que contribuem para os custos do AWS Config, crie consultas ao Amazon Athena. Essas consultas podem ajudar você a analisar seus dados do AWS Config e identificar os recursos que geram a maioria dos itens de configuração.

Para criar consultas, consulte Identificação de recursos com mais alterações de configuração usando o AWS Config.

Estratégias de otimização de custos

Para otimizar seus custos do AWS Config e, ao mesmo tempo, manter um gerenciamento eficaz de recursos, implemente as seguintes práticas recomendadas:

Registre somente tipos de recursos específicos

• Analise seus requisitos de conformidade e segurança.
• Configure o AWS Config para registrar somente os tipos de recursos que você deve rastrear com base nesses requisitos.
• Ao reduzir o número de itens de configuração gerados, é possível afetar diretamente os custos.

Otimize o registro global de recursos

Para recursos globais, como recursos do AWS Identity and Access Management (AWS IAM), registre-os somente nas regiões necessárias da AWS. Isso evita o registro duplicado e a multiplicação desnecessária de custos entre as regiões.

Ajuste a frequência de gravação

• Avalie suas necessidades de monitoramento para diferentes tipos de recursos.
• Otimize a frequência de gravação com base na frequência com que esses recursos normalmente mudam e na importância deles para suas operações.
• Para recursos menos críticos ou que mudam com pouca frequência, reduza a frequência de gravação.

Remova regras redundantes ou desnecessárias

• Analise suas regras do AWS Config e identifique quaisquer regras que sejam redundantes ou não sejam mais necessárias.
• Remova ou desative essas regras para reduzir o número de avaliações realizadas.

Use pacotes de conformidade criteriosamente

• Embora os pacotes de conformidade possam ser úteis para gerenciar várias regras, eles podem afetar os custos.
• Avalie se as regras individuais podem ser mais econômicas para seu caso de uso específico.

Implemente políticas de ciclo de vida para buckets Amazon S3

• O AWS Config armazena o histórico de configuração e os arquivos de snapshot em um bucket do Amazon Simple Storage Service (Amazon S3).
• Implemente políticas de ciclo de vida para mover automaticamente dados antigos para níveis de armazenamento mais baratos ou excluí-los após um período de retenção especificado.

Monitore e ajuste

• Analise regularmente o uso e os custos do AWS Config.
• Use o Explorador de Custos da AWS e relatórios de faturamento detalhados para rastrear despesas ao longo do tempo.
• À medida que suas necessidades de infraestrutura e conformidade evoluem, esteja preparado para ajustar sua configuração.

Aumentos inesperados de custos

Se você observar um aumento inesperado e significativo no uso e nos custos do serviço AWS Config, execute as seguintes ações:

• Analise imediatamente suas configurações do AWS Config para garantir que não haja alterações não intencionais nas configurações de registro ou nas avaliações de regras.
• Verifique se há alterações recentes na infraestrutura que possam ter iniciado um grande número de gravações de itens de configuração.
• Use as consultas do Athena para analisar o pico nos itens de configuração e identificar os recursos específicos ou os tipos de recursos responsáveis.
• Considere desativar temporariamente as regras não críticas ou reduzir a frequência de gravação para tipos de recursos menos importantes até investigar e resolver completamente o problema.

Informações relacionadas

Preços do AWS Config

Recomendações de otimização de custos para o AWS Config