Amazon SOA-C02: Kostenbeheer en Resource Tagging — Studiegids
Onderdeel van de AWS SysOps Administrator Associate SOA-C02 — Studiegids. Oefen met geverifieerde antwoorden in het Amazon-examencentrum, of doe getimede oefentests op ExamRoll.io.
Dataoverdracht en servicespecifieke kostenposten
Netwerk en opslag zijn veelvoorkomende kostenposten met een hoge variabiliteit. Begrijp deze specifieke punten:
- Dataoverdracht: egress tussen regio’s wordt per GB gefactureerd; verkeer tussen AZ’s kan gratis zijn of in rekening worden gebracht, afhankelijk van de service (sommige services rekenen kosten voor cross-AZ). Kosten voor NAT Gateway omvatten een uurtarief plus de verwerkte GB’s — NAT Gateway-rekeningen kunnen de egress-kosten domineren voor workloads met een hoge doorvoer.
- Load balancers: ALB/NLB brengen kosten per uur en per verwerkte GB met zich mee; verkeer dat veel wordt doorgestuurd (forwarding-heavy) verhoogt de kosten.
- S3/EBS: De opslagprijzen van S3 zijn afhankelijk van de klasse (Standard, Intelligent-Tiering, Glacier) en het aantal requests; lifecycle policies verplaatsen objecten naar goedkopere tiers om de opslagkosten te verlagen. Opslag van EBS-snapshots wordt gefactureerd per GB-maand en voor kopieeracties tussen regio’s.
- Managed services: RDS I/O, DynamoDB read/write capacity en on-demand back-ups, en de opslag- en snapshotkosten van ElasticSearch (OpenSearch Service).
Optimalisatietactieken:
- Gebruik VPC-eindpunten voor S3 om internet-egress te verminderen en gebruik S3 Transfer Acceleration of CloudFront om origin-egress te beperken bij het bedienen van wereldwijde gebruikers.
- Consolideer verkeer tussen regio’s of plaats services in dezelfde regio (co-locatie) om egress tussen regio’s te vermijden.
- Vervang NAT Gateways door VPC-eindpunten, Gateway Load Balancers of NAT-instances waar dit passend is en na het testen van de prestatie-afwegingen (trade-offs).
Veelvoorkomende valkuilen en beslissingscriteria
- Resources ongetagd en niet-verantwoord laten: dwing verplichte tags af met AWS Config en gebruik de Resource Groups Tagging API om ongetagde resources automatisch te vinden en te herstellen.
- Het verkeerd begrijpen van de scope van Savings Plan/RI’s: controleer of Compute Savings Plans (cross-service) of EC2 Instance Savings Plans / RI’s (scope op family/zone-niveau) overeenkomen met uw workloads voordat u een commitment aangaat.
- Alleen op CPU vertrouwen voor rightsizing: neem ook metrics voor geheugen, netwerk en schijf-IOPS (CloudWatch en Compute Optimizer) mee om prestatievermindering na het verkleinen (downsizing) te voorkomen.
- Kosten voor dataoverdracht tussen regio’s/services negeren: breng verkeersstromen in kaart, meet egress via VPC Flow Logs/Athena, en plaats zware producenten/consumenten bij elkaar (co-locatie) of gebruik CloudFront/VPC-eindpunten.
- Foutieve budgetconfiguratie: kies op de juiste manier tussen ‘Actual’ (werkelijk) en ‘Forecasted’ (voorspeld) en koppel programmatische acties (SNS → Lambda) om vroegtijdig te beperken (throttlen) of te waarschuwen.
- Achtergelaten (orphaned) opslag/snapshots en ongebruikte (idle) ELB’s laten staan: plan geautomatiseerde opschoonacties voor niet-gekoppelde EBS-volumes, verouderde snapshots en ongebruikte load balancers.
Praktijkprobleem: Use-Case Scenario
ApexAnalytics ervaart een kostenstijging van 40% maand-op-maand na een marketingcampagne; engineers hebben veel dev-stacks in verschillende regio’s opgezet en gebruikten NAT Gateways voor internettoegang. Het financiële team heeft onmiddellijk inzicht en een oplossing nodig.
- Activeer CUR op uurbasis met resource-ID’s en lever deze af in een speciale S3 cost-bucket; maak een Athena-tabel om de grootste kostenposten te queryen op linkedAccountId, regio en usageType.
- Activeer en dwing Cost Allocation Tags (CostCenter, Project, Owner) af via Tag Policies en verplichte tags in AWS Config, en vul ontbrekende tags aan met de Resource Groups Tagging API.
- Voer rightsizing- en Compute Optimizer-rapporten uit in Cost Explorer, identificeer de stabiele baseline compute en schaf een passend Savings Plan aan voor de baseline-uren; plan downsizing voor onderbenutte instances.
- Controleer netwerk-egress met VPC Flow Logs → Athena; vervang waar mogelijk NAT Gateways door VPC-eindpunten en centraliseer regionale test-workloads om overdrachten tussen regio’s te vermijden.
- Maak AWS Budgets aan met voorspelde drempelwaarden, koppel SNS om een Lambda te triggeren die niet-kritieke dev-accounts in quarantaine plaatst of eigenaren waarschuwt, en schakel Cost Anomaly Detection in voor plotselinge pieken.
Rationale: Het leveren van CUR en het afdwingen van tags zorgen voor nauwkeurige doorbelasting (chargeback) en historische analyse. Rightsizing en afgemeten commitments (Savings Plans) verlagen de voorspelbare uitgaven, terwijl netwerkoptimalisaties en geautomatiseerde budgetacties onverwachte egress-kosten in de toekomst voorkomen.
← Serverless en Applicatie-integratie · Alle domeinen
Oefen deze vragen → · Getimede oefening op ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Slaag voor je examen →