AMS 環境の基本コンポーネント

管理アカウント

60 USD

AWS Organizations Management アカウント。メンバーアカウントを作成して財務管理します。これには、AWS Landing Zone (ALZ) フレームワーク、アカウント設定スタックセット、AWS Organization サービスコントロールポリシー (SCPsが含まれます。

共有サービスアカウント

2,000 USD

アクセス管理 (Active Directory など）、エンドポイントセキュリティ管理 (Trend Micro)、踏み台 (SSH/RDP) に必要なインフラストラクチャとリソースが含まれています。見積もりは 1 か月あたり 2,400 USD です。この見積もりには、Trend Micro ライセンスのコストは含まれません。

ネットワークアカウント

350 USD

AMS アカウント、オンプレミスネットワーク、インターネットへの送信トラフィック間のネットワークルーティングのための中央ハブ。さらに、 にはパブリック DMZ 踏み台 (AMS エンジニアが AMS 環境のホストにアクセスするためのエントリポイント) が含まれています。Transit Gateway と Direct Connect を通過するトラフィックによっては、料金が高くなる場合があります。

ログアーカイブアカウント

20 USD

各 AMS 環境アカウントからの AWS CloudTrail および AWS Config ログファイルのコピーを含む S3 バケット。ログが収集されるにつれてコストが増加します。

セキュリティアカウント

20 USD

セキュリティ関連のオペレーションの中心的なハブであり、AMS コントロールプレーンサービスに通知とアラートをファネルするための主要なポイントです。さらに、 には Amazon Guard Duty 管理アカウントが格納されています。Amazon GuardDuty を使用してより多くのイベントを分析すると、コストが増加します。

mc-eps-dsm

m5.large

リナックス

2

mc-management

m5.large

Windows

2

mc-bastion-dmz-ssh

m5.large

リナックス

2

mc-bastion-customer-rdp

m5.large

Windows

2

mc-eps-relay

m5.large

リナックス

2

ディレクトリサービス

該当なし

該当なし

追加のコンポーネント

該当なし

該当なし