本当にあったIT怖い話.pdf

Private CA作成時に体験したパニックと原因、その対処と予防策などをまとめた備忘録になっています。

Transcript

1. Budgetsのアラートを確認したら800ドル 到達していた話をしたい 株式会社ゼネックコミュニケーション 佐野 愛斗 ※発表内容は発表者個人の見解に基づくものであり、発表者が所属する組織の公式見解ではありません。
2. 自己紹介 名前：佐野 愛斗（さの まなと） AWS歴：6ヶ月 一言：虹ヶ咲２章好きすぎる…（もう３回観ました） 好きなAWSサービス：Bedrock, Lambda, q_dev ※ q_devはkiro_cliに生まれ変わりました
3. とある日の業務中… Site-to-Siteのオプション設定で何をどこまで 設定できるか検証してもらえますか？ 承知しました！ 仮想プライベート ゲートウェイ カスタマーゲートウェイ VPCの設定 必要よなぁ…
4. あれ？なんかカスタマーゲートウェイ作成できないなぁ… とりあえず全部の項目埋めて 検証後すぐ消せば大丈夫かぁ… とりあえずカスタマーゲートウェイ までは作っちゃおう！
5. 翌日、上司からの通知で何が起きているかを知る → 確認すると、Budgetアラートで請求が 800ドル分課金されてることになっていた！！！ 改めて確認してみると、 予測として月末までの費用が算出され、閾値を超えたアラート通知が来ていた え！！なんで！？
6. Private CA 汎用モード（デフォルト） 短期間証明書モード 400 USD/月 50 USD/月 しかも今回の場合、 発行元CAの作成と下位CAを作成したため → 汎用モード × ２ ほぼ月初めで作成したため フル請求されたように見えていた… 実はいろいろな条件が重なっていた… 作成 削除 利用していた期間（実際の請求分） 一時的に表示される金額の対象期間
7. 請求を止めるためには… ズバリ， Private CAを削除することです！ 誤って作成してしまった月のコスト → 特別高い請求は届いていない！（多少前後はありますが…）
8. このような事故を未然に予防するには… Budgetsのアラートを設定しておく ・ユーザーは一定の閾値を定めることができる ・結び付けたメールアドレスに通知してくれる ・実際の利用した金額/予測金額を設定できる
9. まとめ ・Private CAを作成した際は作成日から月末までの 予測費用が表示される（慌てない！！） ・Priavate CAは削除した時点から課金は止まる！ ・もしものときに備えて，アラート設定をしておく！