AWS是全球最常用的云服务之一。 Gartner Magic Quadrant将AWS评为最大的IaaS提供商。每个可能的域都由企业使用AWS服务。 全球约有 1,000,000家公司正在使用AWS作为其IaaS提供商。

从Netflix到Unilever再到Met Office，每个人都转移到AWS上的云基础架构。既然您正在阅读此博客，那么您可能也在使用AWS，并且可能付出过高的代价！

一份 报告 显示，全球企业为AWS云服务支付了64亿美元。 六个独角兽创业公司的金额。

AWS解决方案的超额支付金额= 64亿美元

让您的组织迁移到云基础架构并且更容易出错是非常容易的，因此在AWS部署上花费了数百美元。以下是一些指示：

空闲和未使用的资源

只有在个案基础上才需要资源。但是，企业最终会全天候为它们付款。可以找到这些资源的领域包括开发，测试，QA和分期。同样，有不再需要的资源。但是，它们继续运行。一些例子可以解释：

1. 未使用或未充分利用的EC2实例在少量使用的环境或区域中被忽视数月。结果：您的企业最终为他们付款。
2. 长时间未使用的RDS实例，尤其是在非生产环境中。结果：您的企业最终会支付整个期间的费用。
3. 保留时间超过要求的过期快照。结果：您的企业最终为存储付费。
4. 即使永久删除实例，也会保留未附加的EBS卷。结果：您的企业最终为他们付款。

AWS中的低效数据管理，数据存档和数据检索

随着企业需要的数据量，无论行业/纵向，您都必须谨慎地存储和管理数据。如果不这样做，可能会导致您的企业计算成本飞涨。您需要有效管理数据的一些地方是S3使用，归档数据，缓存数据等。

安全与合规

在云采用的早期阶段，企业不愿转向云的主要原因之一是安全问题。即使在今天，企业面临的主要挑战之一是确保全天候安全的AWS基础架构。

尽管采取了所有措施，企业仍然是安全漏洞的受害者。例如，2017年，埃森哲意外配置了四个AWS S3存储桶，供公众使用。这意味着任何能够访问并找出其中一个存储桶URL的人都可以下载存储桶的内容。同年， 黑客可以访问优步的GitHub数据 ，并能够提取公司的AWS凭证。

自动化是高效部署和使用AWS的关键

随着AWS在企业设置中的增强，诸如实例选项，管理，选择和正确解决方案的部署等几个因素变得越来越复杂。

尽管有这些限制，企业可以在AWS上进行扩展而不会过度支付！怎么样？使用自动化！

数据存储管理自动化

有效使用S3，正确的数据检索，归档和信息缓存方法可以为企业节省数百美元。因此，自动执行以下操作：

• 在一段时间后计划删除存储在S3上的旧备份数据
• 使用快照和AMI管理备份和保留RDS，EC2和Redshift资源。
• 将数据从S3移动到S3 RRS(简化冗余存储)，其中数据保存在单个区域中，但在多个AZ备份。
• 跨区域复制以将S3数据复制或备份到其他区域。此自动化有助于将源存储桶中上载的数据复制到不同区域中的目标存储桶。
• 通过Amazon Elasticache等服务进行缓存，这简化了在云中设置，管理和扩展分布式内存缓存环境的过程。

资源利用自动化

在企业设置中，管理数百个AWS EC2实例带来了巨大挑战。优化其使用并避免成本浪费是至关重要的。自动缩放肯定有助于最佳地利用EC2，但是，还有其他可以自动化的区域，以避免过度支付，例如：

• 关闭未使用的实例
• 根据工作负载对EC2实例进行权限化
• 将工作负载移至最匹配的EC2实例类型
• 关闭未使用的EC2实例的相关组件，如孤立快照，EBS卷等。
• 释放未运行实例的弹性IP

安全性和合规性的自动化

虽然AWS安全解决方案强调安全协议，但组织仍然面临挑战，同时确保强大的安全基础架构，并且有时会面临本文前面提到的安全漏洞。有两种方式可能出现安全问题 - 低效的用户管理和未经授权的访问。

在这种情况下，自动化可以提供帮助 这是如何做：

• 使用AWS CloudTrail等解决方案可以帮助跟踪API使用情况，这有助于审计和维护合规性控制。但是，当您需要管理无数的合规性规定时，很难手动完成所有这些操作。自动化可以帮助。
• 像Amazon GuardDuty这样的工具可以帮助企业监控您的AWS账户和工作负载。它还使用智能威胁检测来确定恶意活动，并可以自动对抗它们。

结论

AWS对于企业将基础架构扩展到安全平台是一个福音。但是，不优化使用可能会导致企业浪费宝贵的资金。自动化关键元素可以帮助企业实现这一目标。这就是像TotalCloud这样的云管理自动化平台可以帮助您充分利用您的AWS部署并帮助您避免支付超出AWS账单的费用。