Menggunakan estimator biaya - AWS Security Hub
Mengakses estimator biayaMemahami antarmuka estimator biayaMelihat perkiraan biayaPerilaku khusus akunMengedit nilai penggunaanMengatur ulang estimatorEstimasi eksporPemecahan masalah

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan estimator biaya

Mengakses estimator biaya

Untuk mengakses Cost Estimator dari landing page Security Hub

  1. Masuk ke AWS akun Anda dengan kredensi akun manajemen AWS organisasi Anda. Buka konsol Security Hub di wilayah us-east-1 di v2/home. https://console.aws.amazon.com/securityhub/

  2. Di halaman arahan, cari kartu Harga.

  3. Pilih Estimasi biaya.

Untuk mengakses Cost Estimator selama Security Hub mengaktifkan dan mengkonfigurasi langkah-langkah

  1. Temukan Harga di kartu Security Hub baru di antarmuka orientasi.

  2. Pilih Lihat perkiraan.

Untuk mengakses estimator biaya dari GuardDuty, Amazon Inspector, atau konsol CSPM Security Hub

  1. Arahkan ke dasbor layanan atau halaman ringkasan.

  2. Pilih Bandingkan harga di kartu informasi harga.

Memahami antarmuka estimator biaya

Tata letak halaman

Halaman Cost Estimator berisi tiga bagian utama:

  • Bagian Ikhtisar - Menjelaskan manajemen keamanan terpadu dan manfaat pengoptimalan biaya.

  • Informasi harga - Panel yang dapat diperluas dengan kategori kemampuan dan tingkatan harga.

  • Tabel perbandingan harga — perbandingan Side-by-side biaya dengan detail kemampuan.

Tabel perbandingan harga

Header tabel mencakup kontrol view/edit mode dan opsi reset. Tabel menampilkan biaya dalam dua kolom:

  • Layanan individu — Biaya saat ini atau perkiraan untuk layanan keamanan terpisah.

  • Security Hub — Perkiraan biaya menggunakan model penetapan harga yang disederhanakan.

Wilayah harga

Kolom pertama menampilkan informasi konteks harga, termasuk catatan bahwa perkiraan menggunakan harga us-east-1 untuk perhitungan. Lencana menunjukkan bahwa diskon perusahaan tidak termasuk dalam perkiraan.

Melihat perkiraan biaya

Saat menggunakan estimator biaya, Anda dapat melihat, mengedit, mengatur ulang, dan mengekspor estimasi.

Estimator biaya terbuka dalam mode tampilan secara default.

Untuk melihat perkiraan biaya

  1. Akses Penaksir Biaya menggunakan salah satu metode yang dijelaskan dalamMengakses estimator biaya.

  2. Tinjau total biaya bulanan di baris ringkasan.

  3. Tinjau kelompok kemampuan dan rincian biaya rinci mereka.

  4. Pilih nama kemampuan untuk melihat deskripsi di popover.

Sumber data dalam mode tampilan

Estimator menampilkan data dari berbagai sumber, ditunjukkan oleh label:

  • Default - Data dari AWS Cost Explorer (30 hari terakhir).

  • $ -/bln — Data biaya tidak tersedia (ditampilkan saat akses Cost Explorer tidak tersedia).

  • Penggunaan khusus - Nilai yang dimasukkan pengguna.

  • Tidak diaktifkan - Menunjukkan saat izin Cost Explorer tidak ada.

Perilaku khusus akun

Berikut ini menjelaskan bagaimana estimator biaya berfungsi di berbagai jenis akun dan konfigurasi.

Akun admin dan anggota yang didelegasikan

Dengan akses lintas akun yang dikonfigurasi:

  • Data Cost Explorer tersedia dengan penggunaan di seluruh organisasi.

  • Buka dalam mode tampilan secara default (sama seperti akun manajemen). Dapat beralih ke mode edit untuk mengubah perkiraan.

Tanpa akses lintas akun yang dikonfigurasi:

  • Tampilan peringatan: “Data penggunaan organisasi tidak tersedia untuk akun ini”.

  • Buka dalam mode edit secara default untuk entri manual.

  • Klik “Lihat instruksi” di peringatan untuk panduan pengaturan.

Akun manajemen

Dengan peran lintas akun yang dibuat:

  • Bagian “Akses lintas akun” menunjukkan status yang dikonfigurasi.

  • Menampilkan kebijakan yang disarankan untuk verifikasi.

  • Menyediakan tautan untuk melihat peran di konsol IAM.

Tanpa peran lintas akun dibuat:

  • Bagian “Akses lintas akun” menampilkan panduan pengaturan.

  • Memberikan step-by-step instruksi dengan kebijakan pra-populasi.

  • Tautan langsung ke konsol IAM untuk pembuatan peran.

Tidak dapat memverifikasi status peran:

  • Jika tidak ada izin untuk meneleponiam:GetRole, konsol tidak dapat menentukan apakah Anda telah membuat peran yang diperlukan.

  • Menampilkan “Tidak dapat memverifikasi” dengan pesan kesalahan yang sesuai.

Akun mandiri

Tanpa peran lintas akun dibuat:

  • Tidak ada perubahan pada perilaku yang ada.

  • Data Cost Explorer tersedia saat diaktifkan.

  • Buka dalam mode tampilan secara default.

Mengedit nilai penggunaan

Mode edit memungkinkan Anda memodifikasi nilai dimensi dan melihat pembaruan biaya waktu nyata.

Untuk mengedit nilai penggunaan

  1. Pilih Edit di header tabel.

  2. Masukkan nilai di bidang input dimensi.

  3. Lihat biaya yang diperbarui secara otomatis.

  4. Pilih Lihat untuk kembali ke mode tampilan.

penting

  • Pengeditan tidak disimpan saat Anda meninggalkan halaman estimator biaya

  • Estimasi yang dimodifikasi menggunakan harga us-east-1 (Virginia N.) dan tidak termasuk diskon perusahaan

  • Mengedit dalam mode “Tampilkan biaya saat ini saja” secara otomatis beralih kembali ke mode perkiraan

Mengatur ulang estimator

Tindakan ini menghapus semua nilai kustom dan memuat ulang data default dari Cost Explorer.

Untuk mengatur ulang semua nilai ke default

  1. Pilih Reset di header tabel.

  2. Pada dialog konfirmasi, pilih Reset.

Estimasi ekspor

Sementara di penaksir biaya, data untuk perkiraan Anda dapat diekspor ke file PDF.

Untuk mengekspor perkiraan biaya

  1. Pastikan Anda berada dalam mode tampilan.

  2. Pilih Unduh PDF di header halaman.

PDF diunduh secara otomatis dengan nama file:. SecurityHub-Cost-Estimate-YYYY-MM-DD.pdf

Pemecahan masalah

Bagian ini mencakup masalah umum dan solusi yang dapat terjadi saat menggunakan estimator biaya

Tidak ada data Cost Explorer yang tersedia

Masalah

Peringatan menampilkan “Tidak ada data biaya yang tersedia untuk akun Anda”.

Solusi berdasarkan jenis akun

Solusinya tergantung pada jenis akun Anda:

Solusi untuk data Cost Explorer yang hilang
Tipe Akun Solusi
Akun Manajemen Aktifkan Cost Explorer dan tunggu 24 jam untuk pemrosesan data
Administrator yang didelegasikan Hubungi Administrator Akun Manajemen untuk meminta akses
Akun Anggota Hubungi Akun Manajemen atau Administrator Delegasi untuk akses
Akun Mandiri Aktifkan Cost Explorer dan tunggu 24 jam untuk pemrosesan data
Solusi

Masukkan nilai khusus dalam mode edit.

Akses lintas akun tidak berfungsi

Masalah

“Administrator atau akun anggota yang didelegasikan menampilkan peringatan “Data penggunaan organisasi tidak tersedia untuk akun ini”.

Kemungkinan penyebab dan solusi

  1. Peran lintas akun tidak ada di akun manajemen.

    1. Solusi: Hubungi Administrator Akun Manajemen untuk membuat peran.

    2. Estimator biaya menyediakan instruksi pengaturan terpandu untuk pengguna akun manajemen.

  2. Nama peran tidak sama persis.

    1. Nama peran yang diperlukan:AwsSecurityHubCostEstimatorCrossAccountRole.

    2. Solusi: Verifikasi nama peran di konsol IAM sama persis (peka huruf besar/kecil).

  3. Kebijakan kepercayaan tidak mengizinkan akun Anda.

    1. Solusi: Verifikasi prinsip kebijakan kepercayaan termasuk ID akun dan nama peran Anda.

    2. Format: arn:aws:iam::{YOUR_ACCOUNT_ID}:role/{YOUR_ROLE_NAME}.

  4. AssumeRole Izin hilang.

    1. Solusi: Verifikasi kepala IAM Anda memiliki sts:AssumeRole izin.

    2. hubungi AWS administrator Anda untuk menambahkan izin ini.

Solusi:

Masukkan nilai kustom dalam mode edit untuk memperkirakan biaya secara manual tanpa data Cost Explorer.

Mendapatkan instruksi terperinci

  • Klik tautan “Lihat petunjuk” di peringatan untuk membuka modal dengan:

    • Step-by-step panduan pengaturan

    • Templat kebijakan yang telah diisi sebelumnya

    • Kiat pemecahan masalah khusus untuk kesalahan Anda

Kesalahan izin

Masalah

Kesalahan “Akses ditolak” untuk operasi API tertentu.

Untuk mengatasi kesalahan izin

  1. Perhatikan operasi yang ditolak dari pesan kesalahan (mis.,ce:GetCostAndUsage).

  2. Pilih Salin untuk menyalin detail kesalahan.

  3. Kirim detail kesalahan ke AWS administrator Anda.

  4. Minta izin IAM yang diperlukan yang tercantum dalam. Izin IAM yang diperlukan

catatan

Anda masih dapat menggunakan mode edit untuk memasukkan nilai manual saat izin tidak ada, kecuali saat akses API Harga ditolak (mencegah semua perkiraan biaya).

Kemampuan menunjukkan “Tidak diaktifkan”

Masalah

Kemampuan menampilkan status “Tidak diaktifkan”.

Penjelasan

Status ini muncul ketika Anda memiliki akses Cost Explorer tetapi kemampuan saat ini tidak aktif. Jika Anda melihat $-/mo sebagai gantinya, ini menunjukkan bahwa data Cost Explorer tidak tersedia untuk jenis akun Anda.

Untuk melihat perkiraan biaya

  1. Pilih Edit untuk masuk ke mode edit.

  2. Masukkan nilai dimensi untuk kemampuan.

  3. Lihat perkiraan biaya yang diperbarui.

Kemampuan menunjukkan “Tidak berlaku”

Masalah

Kemampuan menampilkan “Tidak berlaku” di kolom layanan Individual.

Penjelasan

Kemampuan ini hanya tersedia melalui harga yang disederhanakan Security Hub, bukan sebagai layanan mandiri.

Biaya yang dimodifikasi tidak cocok dengan Cost Explorer

Masalah

Biaya yang diedit berbeda dari nilai Cost Explorer asli.

Penjelasan

Estimasi yang dimodifikasi menggunakan tarif harga us-east-1 (Virginia N.) dan tidak termasuk diskon perusahaan. Data Cost Explorer mencerminkan biaya aktual dengan diskon yang berlaku.