View a markdown version of this page

비용 - AWS의 자동 보안 응답

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

비용

이 솔루션을 실행하는 데 사용되는 AWS 서비스의 비용은 사용자의 책임입니다.

이번 개정부터 예상 월별 비용은 다음과 같습니다.

  • 소규모 배포(계정 10개, 리전 1개 - 미국 동부/북부 버지니아): 매월 300건의 문제 해결에 대해 약 14.70 USD

  • 중간 배포(100개 계정, 1개 리전 - 미국 동부/북부. 버지니아): 매월 3,000건의 문제 해결에 대해 약 106.40 USD

  • 대규모 배포(1,000개 계정, 10개 리전): 매월 30,000건의 문제 해결에 대해 약 7,360.00 USD

중요

요금은 변경될 수 있습니다. 자세한 내용은이 솔루션에 사용되는 각 AWS 서비스의 요금 페이지를 참조하세요.

참고

많은 AWS 서비스에는 고객이 무료로 사용할 수 있는 서비스의 기준 금액인 프리 티어가 포함되어 있습니다. 실제 비용은 제공된 요금 예제보다 많거나 적을 수 있습니다.

비용 관리에 도움이 되도록 AWS Cost Explorer를 통해 예산을 생성하는 것이 좋습니다. 요금은 변경될 수 있습니다. 자세한 내용은이 솔루션에 사용되는 각 AWS 서비스의 요금 웹 페이지를 참조하세요.

샘플 비용 테이블

이 솔루션을 실행하는 데 드는 총 비용은 다음 요인에 따라 달라집니다.

  • AWS Security Hub 멤버 계정 수

  • 활성 자동 호출된 문제 해결 수

  • 문제 해결 빈도

이 솔루션은 구성에 따라 비용이 발생하는 다음 AWS 구성 요소를 사용합니다. 중소 규모 및 대규모 조직에 대한 요금 예제가 제공됩니다.

서비스 프리 티어 요금 [USD]

AWS Systems Manager 자동화 - 단계 수

프리 티어 없음

각 기본 단계에는 단계당 0.002 USD가 부과됩니다. 다중 계정 자동화의 경우 모든 하위 계정에서 실행되는 단계를 포함한 모든 단계는 원래 계정에서만 계산됩니다.

AWS Systems Manager 자동화 - 단계 기간

프리 티어 없음

각 aws:executeScript 작업 단계에는 초당 0.00003 USD가 부과됩니다.

AWS Systems Manager 자동화 - 스토리지

프리 티어 없음

매월 GB당 0.046 USD

AWS Systems Manager 자동화 - 데이터 전송

프리 티어 없음

전송된 GB당 0.900 USD(교차 계정 또는 out-of-Region)

AWS Security Hub CSPM - 보안 검사

프리 티어 없음

처음 100,000checks/account/Region/월 비용 검사당 0.0010 USD

다음 400,000checks/account/Region/월 비용은 검사당 0.0008 USD입니다.

500,000건 이상의 checks/account/Region/월 비용 검사당 0.0005 USD

AWS Security Hub CSPM - 수집 이벤트 찾기

처음 10,000events/account/Region/월은 무료입니다. Security Hub의 보안 검사와 관련된 수집 이벤트 찾기.

10,000개 이상의 events/account/Region/월 비용은 이벤트당 0.00003 USD입니다.

Amazon CloudWatch - 지표

기본 모니터링 지표(5분 주기) 10

세부 모니터링 지표(1분 주기) 1

1백만 개의 API 요청(GetMetricData, GetInsightRuleReport 및 GetMetricWidgetImage에는 적용되지 않음)

첫 10,000개의 지표 비용은 월 0.30 USD입니다.

다음 240,000개 지표 요금은 월 0.10 USD입니다.

다음 750,000개 지표 요금은 월 0.05 USD입니다.

1,000,000개 이상의 지표 비용 0.02 USD/월

API 호출 요금은 요청 1,000개당 0.01 USD입니다.

Amazon CloudWatch - 대시보드

월 최대 50개의 지표에 대한 대시보드 3개

매월 대시보드당 3.00 USD

Amazon CloudWatch - 경보

10개의 경보 지표(고분해능 경보에는 적용되지 않음)

표준 해결(60초) 비용은 각 경보 지표에 대해 0.10 USD입니다.

고해상도(10초) 비용 경보 지표당 0.30 USD

경보당 표준 해결 이상 탐지 비용 0.30 USD

고분해능 이상 탐지 비용은 경보당 0.90 USD입니다.

경보당 복합 비용 0.50 USD

Amazon CloudWatch - 로그 컬렉션

5GB 데이터(수집, 아카이브 스토리지 및 Logs Insights 쿼리로 스캔한 데이터)

GB당 0.50 USD

Amazon CloudWatch - 로그 스토리지

5GB 데이터(수집, 아카이브 스토리지 및 Logs Insights 쿼리로 스캔한 데이터)

스캔한 데이터 GB당 0.005 USD

AWS Lambda - 요청

매월 1M 개의 무료 요청

1M 요청당 0.20 USD

AWS Lambda - 기간

매월 400,000GB-초의 컴퓨팅 시간

GB/초마다 0.0000166667 USD. 기간 요금은 함수에 할당하는 메모리 양에 따라 달라집니다. 1MB 단위로 128MB에서 10,240MB 사이의 메모리를 함수에 할당할 수 있습니다. 1MB

AWS Step Functions - 상태 전환

매월 4,000회의 무료 상태 전환

이후 상태 전환 1,000개당 0.025 USD

Amazon EventBridge

AWS 서비스에서 게시한 모든 상태 변경 이벤트는 무료입니다.

사용자 지정 이벤트는 게시된 사용자 지정 이벤트 백만 개당 1.00 USD의 비용이 듭니다.

타사(SaaS) 이벤트 비용은 게시된 백만 이벤트당 1.00 USD입니다.

교차 계정 이벤트는 전송된 백만 개의 교차 계정 이벤트당 1.00 USD의 비용이 듭니다.

Amazon SNS

매월 처음 1백만 개의 Amazon SNS 요청은 무료입니다.

이후 요청 1백만 건당 0.50 USD

Amazon SQS

매월 처음 1백만 개의 Amazon SQS 요청은 무료입니다.

이후 요청 1백만~1,000억 건당 0.40 USD

Amazon DynamoDB

처음 25GB의 스토리지는 무료입니다.

프리 티어 이상의 스토리지에 대해 매월 GB당 0.25 USD. 온디맨드 요청 요금은 쓰기 요청 단위 1백만 개당 1.25 USD, 읽기 요청 단위 1백만 개당 0.25 USD입니다. 이 솔루션은 관리자 계정에서 여러 테이블(조사 결과, 수정 기록, 수정 구성, 리소스 필터, 알림 구성, 알림 배치, 예약 및 사용자 계정 매핑)을 프로비저닝합니다. 조사 결과 및 해결 기록 테이블의 스토리지는 계정 및 리전에서 집계된 조사 결과 수에 따라 증가합니다.

AWS Key Management Service

요청 20,000건/월

AWS KMS 키 1개당 1.00 USD. API 요청 10,000개당 0.03 USD. 자동 또는 온디맨드 방식으로 교체하는 AWS KMS 키의 경우 키의 첫 번째 및 두 번째 교체에 월 1 USD(시간당 비례 배분)의 비용이 추가됩니다.

참고:이 솔루션에는 AWS KMS API 호출을 약 70% 줄이는 AWS KMS 캐싱 최적화(S3 버킷 키, 60분 SQS 데이터 키 재사용, 5분 Secrets Manager 캐싱)가 포함되어 있습니다.

Amazon Cognito

Essentials 티어에서는 처음 10,000명의 월간 활성 사용자가 무료입니다.

참고:이 프리 티어는 사용자가 외부 IdP(SAML/OIDC)를 통해 인증할 때 월간 활성 사용자 50명입니다.

10,000명 이상의 월간 활성 사용자당 0.015 USD.

Amazon CloudFront

프리 티어에는 1TB의 데이터 전송과 매월 10,000,000개의 HTTP 또는 HTTPS 요청이 포함됩니다.

(US/Canada/Mexico) 첫 9TB는 매월 0.085 USD입니다. 다음 40TB는 매월 0.080 USD입니다.

HTTP 요청당 0.0075 USD. HTTPS 요청당 0.0100 USD.

Amazon S3

프리 티어 없음

처음 50TB는 매월 GB당 0.023 USD입니다.

PUT, COPY, POST, LIST 요청 1,000건당 0.005 USD.

1,000 GET, SELECT 및 기타 모든 요청당 0.0004 USD.

Amazon API Gateway

사용 첫 12개월 동안 1백만 개의 REST API 호출.

처음 3억 3,300만 건의 API 호출에 대해 백만 명당 3.50 USD.

AWS Secrets Manager

보안 암호당 30일 무료 평가판.

매월 보안 암호당 0.40 USD. API 호출 10,000건당 0.05 USD. Slack, JIRA, ServiceNow 알림 및 티켓팅 채널의 자격 증명을 저장하는 데 사용되며, 구성된 채널당 하나의 보안 암호입니다.

AWS WAF

프리 티어 없음

매월 웹 ACL당 5.00 USD. 월별 규칙당 1.00 USD. 요청 1백만 건당 0.60 USD. 웹 UI가 활성화될 때 웹 UI API를 보호하기 위해 10개의 규칙(AWS 관리형 규칙 그룹 7개와 사용자당 및 IP당 속도 제한을 위한 속도 기반 규칙 3개)으로 배포됩니다. AWS Managed Bot Control 규칙 그룹에는 매월 10.00 USD에 요청 1백만 건당 1.00 USD의 지능형 위협 완화 요금이 추가됩니다.

AWS CloudTrail

관리 이벤트의 첫 번째 사본은 무료입니다.

관리 이벤트 100,000건당 2.00 USD. 데이터 이벤트는 이벤트 100,000건당 0.10 USD입니다. EnableCloudTrailForASRActionLog 파라미터를 사용하여 작업 로그를 활성화할 때만 발생합니다.

AWS KMS 비용 최적화

버전 3.1.0부터이 솔루션에는 암호화 운영 비용을 약 70% 절감하는 AWS KMS 캐싱 최적화가 포함되어 있습니다.

  • S3 버킷 키: S3 암호화 작업에 대한 AWS KMS GenerateDataKey 호출을 줄입니다.

  • SQS 데이터 키 재사용: 메시지 암호화를 위한 60분 캐시 기간

  • Secrets Manager 캐싱: Lambda 함수의 5분 TTL

성능 영향: 이러한 최적화는 처리량 저하 없이 비용을 절감하면서 S3 운영 및 전체 워크플로의 지연 시간을 10~15ms 개선합니다.

요금 예시(월별)

참고

다음 예제의 Amazon DynamoDB 그림은 스토리지를 지배하는 결과 및 해결 기록 테이블을 설명합니다. 솔루션의 다른 테이블인 문제 해결 구성, 리소스 필터, 알림 구성, 알림 배치, 예약 및 사용자 계정 매핑은 무시할 수 있는 데이터를 보관하며 명확성을 위해 생략됩니다. 또한이 예제에서는 Slack, JIRA 또는 ServiceNow 채널을 구성하지 않았다고 가정합니다. 구성하는 각 채널에는 AWS Secrets Manager 보안 암호가 하나씩 추가됩니다(이전 구성 요소 표 참조). AWS Lambda 및 Amazon SNS 항목에는 알림 파이프라인(알림-디스패처 및 채널별 팬아웃 Lambda 함수 및 게시하는 구성별 SNS 주제)이 포함되며, 여기에 모델링된 요청 볼륨에서 Lambda(11M 요청당 0.20 USD) 및 SNS(1백만 요청당 1M USD 미만으로 추가됩니다. WAF 보호 API Gateway는 웹 UI가 활성화된 경우에만 배포되므로 AWS WAF(및 Bot Control 지능형 위협 완화 요금)는 웹 UI 지원 예제에만 표시됩니다.

예제 1: 매월 300건의 문제 해결

  • 계정 10개, 리전 1개

  • account/Region/month당 문제 해결 30건

  • account/Region/month당 처리된 Security Hub 조사 결과 500개

  • 웹 UI 비활성화됨

  • 작업 로그 비활성화됨

  • 월별 총 비용 14.70 USD

서비스 가정 월별 요금[USD]

Systems Manager Automation

단계: ~4단계 * 문제 해결 300건 * 0.002 USD = 2.40 USD

기간: 10초 * 300건의 문제 해결 * 0.00003 USD = 0.09 USD

2.49 USD

AWS Security Hub

청구 가능한 서비스를 사용하지 않음

$0

Amazon CloudWatch Logs

GB당 0.50 USD

< 0.01 USD

AWS Lambda - 요청

문제 해결 300건 * 요청 7건 = 요청 2,100건

조사 결과 5,000개 * 요청 1개 = 요청 5,000개

0.20 USD/1,000,000건의 요청 = 요청당 0.0000002 USD

$0.00142

AWS Lambda - 기간

(512MB 메모리)

4,000ms * 문제 해결 300건 * 0.0000000083 USD = 0.00996 USD

449ms * 5,000개의 조사 결과 * 0.0000000083 USD = 0.0186 USD

$0.029

AWS Step Functions

상태 전환 19개 * 문제 해결 300개 = 5,700

$0.025 * (5,700/1,000) 상태 전환 = $0.14

0.14 USD

Amazon EventBridge 규칙

규칙에 대한 요금 없음

$0

AWS Key Management Service

키 1개 * 계정 10개 * 리전 1개 * $1 = $10

(API 요청 암호화/복호화)

(300개 수정 사항 * 요청 2개) + (5,000개 조사 결과 * 요청 4개) = 요청 20,600개

AWS KMS 캐싱 사용: 요청 20,600 * 0.30 = 6,180개

요청 10,000개당 0.03 USD " 0.03 USD * (6,180/10,000) = 0.02 USD

10.02 USD

Amazon DynamoDB

$2.00 * 1,000,000 읽기 및 쓰기 = $2.00

(조사 결과 테이블) 15MB * 계정 10개 * 리전 1개 = 150MB

(기록 테이블) 10MB * 계정 10개 * 리전 1개 = 100MB

GB/월 0.25 USD * 0.25GB = 0.0625 USD

2.0625 USD

Amazon SQS

$0.40 * 1,000,000 요청 = $0.40

0.40 USD

Amazon SNS

$0.50 * (600 / 1,000,000 알림) = $0.0003

0.0003 USD

Amazon CloudWatch - 지표

(개선된 지표 비활성화됨)

$0.30 * 7 사용자 지정 지표 = $2.10

$0.01 * (300 풋 지표 API 호출 / 1,000) = $0.003

2.10 USD

Amazon CloudWatch - 대시보드

$3.00 * 대시보드 1개 = $3.00

3.00 USD

Amazon CloudWatch - 경보

(개선된 지표 비활성화됨)

$0.10 * 경보 4개 = $0.40

0.40 USD

Amazon CloudWatch - X-Ray 트레이스

문제 해결 300건 * 요청 7건 = Lambda 간접 호출 2,100건

조사 결과 5,000개 * 요청 1개 = Lambda 간접 호출 5,000개

트레이스당 0.000005 USD * 트레이스 7,100개 = 0.0355 USD

0.0355 USD

합계

14.70 USD

예제 2: 매월 300건의 문제 해결(웹 UI 활성화됨)

  • 계정 10개, 리전 1개

  • account/Region/month당 문제 해결 30건

  • account/Region/month당 처리된 Security Hub 조사 결과 5,000개

  • 웹 UI 활성화됨

  • 작업 로그 비활성화됨

  • 월별 총 비용 49.31 USD

서비스 가정 월별 요금[USD]

Systems Manager Automation

단계: ~4단계 * 문제 해결 300건 * 0.002 USD = 2.40 USD

기간: 10초 * 300건의 문제 해결 * 0.00003 USD = 0.09 USD

2.49 USD

AWS Security Hub

청구 가능한 서비스를 사용하지 않음

$0

Amazon CloudWatch Logs

GB당 0.50 USD

< 0.01 USD

AWS Lambda - 요청

문제 해결 300건 * 요청 7개 = 요청 2,100개

조사 결과 5,000개 * 요청 1개 = 요청 5,000개

$0.20/1,000,000 요청 = 요청당 $0.0000002

$0.00142

AWS Lambda - 기간

(512MB 메모리)

4,000ms * 문제 해결 300건 * 0.0000000083 USD = 0.00996 USD

449ms * 5,000개의 조사 결과 * $0.0000000083 = $.0186

$0.029

AWS Step Functions

상태 전환 19개 * 문제 해결 300개 = 5,700

$0.025 * (5,700/1,000) 상태 전환 = $0.14

0.14 USD

Amazon EventBridge 규칙

규칙에 대한 요금 없음

$0

AWS Key Management Service

키 1개 * 계정 10개 * 리전 1개 * $1 = $10

(API 요청 암호화/복호화)

(300개 수정 사항 * 요청 2개) + (5,000개 조사 결과 * 요청 4개) = 요청 20,600개

AWS KMS 캐싱 사용: 20,600 * 0.30 = 6,180개의 요청

요청 10,000건당 0.03 USD " 0.03 USD * (6,180/10,000) = 0.02 USD

10.02 USD

Amazon DynamoDB

$2.00 * 1,000,000 읽기 및 쓰기 = $2.00

(조사 결과 테이블) 15MB * 계정 10개 * 리전 1개 = 150MB

(기록 테이블) 10MB * 계정 10개 * 리전 1개 = 100MB

GB/월 0.25 USD * 0.25GB = 0.0625 USD

2.0625 USD

Amazon SQS

$0.40 * 1,000,000 요청 = $0.40

0.40 USD

Amazon SNS

$0.50 * (600 / 1,000,000 알림) = $0.0003

0.0003 USD

Amazon CloudWatch - 지표

(개선된 지표 비활성화됨)

$0.30 * 7 사용자 지정 지표 = $2.10

$0.01 * (300 풋 지표 API 호출 / 1,000) = $0.003

2.10 USD

Amazon CloudWatch - 대시보드

$3.00 * 대시보드 1개 = $3.00

3.00 USD

Amazon CloudWatch - 경보

(개선된 지표 비활성화됨)

$0.10 * 경보 4개 = $0.40

0.40 USD

Amazon CloudWatch - X-Ray 트레이스

문제 해결 300건 * 요청 7건 = Lambda 간접 호출 2,100건

조사 결과 5,000개 * 요청 1개 = Lambda 간접 호출 5,000개

트레이스당 0.000005 USD * 트레이스 7,100개 = 0.0355 USD

0.0355 USD

Amazon Cognito

(Essentials 티어)

월간 활성 사용자 500명

$0

Amazon CloudFront

오리진으로 리전 데이터 전송(GB당) = 0.020 USD

인터넷으로 리전 데이터 전송(GB당) = 0.085 USD

모든 HTTP 메서드에 대한 요청 요금(10,000개당) = 0.0075 USD

0.1125 USD

Amazon S3

(UI 호스팅)

GB당 0.023 USD * 0.002GB = 0.000046 USD

(기록 내보내기) GB당 0.023 USD * 0.50GB = 0.0125 USD

GET 요청 1,000개당 0.0004 USD

0.0125 USD

AWS WAF

웹 ACL 1개 = 매월 5.00 USD

규칙 10개 * 규칙당 1.00 USD = 10.00 USD(AWS 관리형 규칙 그룹 7개 + 비율 기반 규칙 3개)

Bot Control 지능형 위협 완화 = 월 10.00 USD(100만 요청당 1M.00 USD 및 1M WAF 요청당 0.60 USD 추가, 둘 다 웹 UI 요청 볼륨에서 무시할 수 있음)

25.00 USD

Amazon API Gateway

백만 REST API 호출당 3.50 USD

3.50 USD

합계

49.31 USD

예제 3: 매월 3,000건의 문제 해결

  • 계정 100개, 리전 1개

  • account/Region/month당 문제 해결 30건

  • account/Region/month당 처리된 Security Hub 조사 결과 500개

  • 웹 UI 비활성화됨

  • 작업 로그 비활성화됨

  • 월별 총 비용 106.49 USD

서비스 가정 월별 요금[USD]

Systems Manager Automation

단계: ~4단계 * 문제 해결 3,000건 * 0.002 USD = 24.00 USD

기간: 10초 * 3,000건의 문제 해결 * 0.00003 USD = 0.90 USD

24.90 USD

AWS Security Hub

청구 가능한 서비스를 사용하지 않음

$0

Amazon CloudWatch Logs

GB당 0.50 USD

< 0.01 USD

AWS Lambda - 요청

문제 해결 3,000건 * 요청 7건 = 요청 21,000건

조사 결과 50,000개 * 요청 1개 = 요청 50,000개

0.20 USD/1,000,000건의 요청 = 요청당 0.0000002 USD

0.01 USD

AWS Lambda - 기간

(512MB 메모리)

4,000ms * 3,000건의 문제 해결 * 0.0000000083 USD = 0.0996 USD

449ms * 50,000개의 조사 결과 * $0.0000000083 = $0.186

0.29 USD

AWS Step Functions

상태 전환 19개 * 문제 해결 3,000개 = 57,000

$0.025 * (57,000/1,000) 상태 전환 = $1.425

1.425 USD

Amazon EventBridge 규칙

규칙에 대한 요금 없음

$0

AWS Key Management Service

키 1개 * 계정 100개 * 리전 1개 * $1 = $100

(API 요청 암호화/복호화)

(3,000개 수정 사항 * 요청 2개) + (50,000개 조사 결과 * 요청 4개) = 요청 206,000개

AWS KMS 캐싱 사용: 206,000 * 0.30 = 61,800개의 요청

요청 10,000건당 0.03 USD " 0.03 USD * (61,800/10,000) = 0.185 USD

100.185 USD

Amazon DynamoDB

$2.00 * 1,000,000 읽기 및 쓰기 = $2.00

(조사 결과 테이블) 15MB * 계정 100개 * 리전 1개 = 1,500MB

(기록 테이블) 10MB * 계정 100개 * 리전 1개 = 1,000MB

GB/월 0.25 USD * 2.5GB = 0.625 USD

2.625 USD

Amazon SQS

$0.40 * 1,000,000 요청 = $0.40

0.40 USD

Amazon SNS

$0.50 * 1,000,000 알림 = $0.50

0.50 USD

Amazon CloudWatch - 지표

(개선된 지표 비활성화됨)

$0.30 * 7 사용자 지정 지표 = $2.10

$0.01 * (3000 / 1,000) 풋 지표 API 호출 = $0.03

2.13 USD

Amazon CloudWatch - 대시보드

$3.00 * 대시보드 1개 = $3.00

3.00 USD

Amazon CloudWatch - 경보

$0.10 * 경보 4개 = $0.40

0.40 USD

Amazon CloudWatch - X-Ray 추적

문제 해결 3,000건 * 요청 7건 = Lambda 간접 호출 21,000건

조사 결과 50,000개 * 요청 1개 = Lambda 간접 호출 50,000개

트레이스당 0.000005 USD * 트레이스 71,000개 = 0.355 USD

0.355 USD

합계

106.49 USD

예제 4: 매월 30,000건의 문제 해결

  • 계정 1,000개, 리전 10개

  • account/Region/month당 문제 해결 30건

  • account/Region/month당 처리된 Security Hub 조사 결과 500개

  • 웹 UI 비활성화됨

  • 작업 로그 비활성화됨

  • 총 비용 월 7,360.00 USD

서비스 가정 월별 요금[USD]

Systems Manager Automation

단계: ~4단계 * 30,000건의 문제 해결 * 0.002 USD = 240.00 USD

기간: 10초 * 30,000건의 수정 사항 * 0.00003 USD = 9.00 USD

249.00 USD

AWS Security Hub

청구 가능한 서비스를 사용하지 않음

$0

Amazon CloudWatch Logs

GB당 0.50 USD

< 0.01 USD

AWS Lambda - 요청

문제 해결 30,000건 * 요청 7건 = 요청 210,000건

조사 결과 5,000,000개 * 요청 1개 = 요청 5,000,000개

0.20 USD/1,000,000건의 요청 = 요청당 0.0000002 USD

1.042 USD

AWS Lambda - 기간

(512MB 메모리)

4,000ms * 30,000건의 문제 해결 * 0.0000000083 USD = 0.996 USD

449ms * 5,000,000건의 조사 결과 * 0.0000000083 USD = 18.63 USD

19.63 USD

AWS Step Functions

상태 전환 19개 * 문제 해결 30,000개 = 570,000

$0.025 * (570,000/1,000) 상태 전환 = $14.25

14.25 USD

Amazon EventBridge 규칙

규칙에 대한 요금 없음

$0

AWS Key Management Service

(키 1개) 1 USD * 계정 1,000개 * 리전 10개 = 10,000 USD

(API 요청 암호화/복호화)

(30,000개 수정 사항 * 요청 2개) + (5,000,000개 조사 결과 * 요청 4개) = 요청 20,060,000개

AWS KMS 캐싱 사용: 요청 20,060,000 * 0.30 = 6,018,000개

요청 10,000건당 0.03 USD " 0.03 USD * (6,018,000 / 10,000) = 18.05 USD

10,018.05 USD

Amazon DynamoDB

$2.00 * (읽기 및 쓰기 10,000,000/1,000,000) = $20.00

(조사 결과 테이블) 15MB * 계정 1,000개 * 리전 10개 = 150GB

(기록 테이블) 10MB * 계정 1000개 * 리전 10개 = 100GB

GB/월 0.25 USD * 250GB = 62.50 USD

82.50 USD

Amazon SQS

0.40 USD * (요청 5,060,000건/1,000,000건) = 2.024 USD

2.024 USD

Amazon SNS

$0.000005 * 1,000,000 알림 = $0.50

0.50 USD

Amazon CloudWatch - 지표

(개선된 지표 비활성화됨)

$0.30 * 7 사용자 지정 지표 = $2.10

$0.01 * (30,000 / 1,000) 풋 지표 API 직접 호출 = $0.30

2.40 USD

Amazon CloudWatch - 대시보드

$3.00 * 대시보드 1개 = $3.00

3.00 USD

Amazon CloudWatch - 경보

(개선된 지표 비활성화됨)

$0.10 * 경보 4개 = $0.40

0.40 USD

Amazon CloudWatch - X-Ray 추적

문제 해결 30,000건 * 요청 7건 = Lambda 간접 호출 210,000건

조사 결과 5,000,000개 * 요청 1개 = Lambda 간접 호출 5,000,000개

트레이스당 0.000005 USD * 트레이스 5,210,000개 = 26.05 USD

26.05 USD

합계

7,360.00 USD

예제 5: 매월 30,000건의 문제 해결(웹 UI 활성화됨)

  • 계정 1,000개, 리전 10개

  • account/Region/month당 문제 해결 30건

  • account/Region/month당 처리된 Security Hub 조사 결과 500개

  • 웹 UI 활성화됨

  • 작업 로그 비활성화됨

  • 월별 총 비용 7,393.10 USD

서비스 가정 월별 요금[USD]

Systems Manager Automation

단계: ~4단계 * 30,000건의 문제 해결 * 0.002 USD = 240.00 USD

기간: 10초 * 30,000건의 수정 사항 * 0.00003 USD = 9.00 USD

249.00 USD

AWS Security Hub

청구 가능한 서비스를 사용하지 않음

$0

Amazon CloudWatch Logs

GB당 0.50 USD

< 0.01 USD

AWS Lambda - 요청

문제 해결 30,000건 * 요청 7건 = 요청 210,000건

조사 결과 5,000,000개 * 요청 1개 = 요청 5,000,000개

0.20 USD/1,000,000건의 요청 = 요청당 0.0000002 USD

1.042 USD

AWS Lambda - 기간

(512MB 메모리)

4,000ms * 30,000건의 문제 해결 * 0.0000000083 USD = 0.996 USD

449ms * 5,000,000건의 조사 결과 * 0.0000000083 USD = 18.63 USD

19.63 USD

AWS Step Functions

상태 전환 19개 * 문제 해결 30,000개 = 570,000

$0.025 * (570,000/1,000) 상태 전환 = $14.25

14.25 USD

Amazon EventBridge 규칙

규칙에 대한 요금 없음

$0

AWS Key Management Service

(키 1개) 1 USD * 계정 1,000개 * 리전 10개 = 10,000 USD

(API 요청 암호화/복호화)

(30,000개 수정 사항 * 요청 2개) + (5,000,000개 조사 결과 * 요청 4개) = 요청 20,060,000개

AWS KMS 캐싱 사용: 요청 20,060,000 * 0.30 = 6,018,000개

요청 10,000건당 0.03 USD " 0.03 USD * (6,018,000 / 10,000) = 18.05 USD

10,018.05 USD

Amazon DynamoDB

$2.00 * (읽기 및 쓰기 10,000,000/1,000,000) = $20.00

(조사 결과 테이블) 15MB * 계정 1,000개 * 리전 10개 = 150GB

(기록 테이블) 10MB * 계정 1000개 * 리전 10개 = 100GB

GB/월 0.25 USD * 250GB = 62.50 USD

82.50 USD

Amazon SQS

0.40 USD * (요청 5,060,000건/1,000,000건) = 2.024 USD

2.024 USD

Amazon SNS

$0.000005 * 1,000,000 알림 = $0.50

0.50 USD

Amazon CloudWatch - 지표

(개선된 지표 비활성화됨)

$0.30 * 7 사용자 지정 지표 = $2.10

$0.01 * (30,000 / 1,000) 풋 지표 API 직접 호출 = $0.30

2.40 USD

Amazon CloudWatch - 대시보드

$3.00 * 대시보드 1개 = $3.00

3.00 USD

Amazon CloudWatch - 경보

(개선된 지표 비활성화됨)

$0.10 * 경보 4개 = $0.40

0.40 USD

Amazon CloudWatch - X-Ray 추적

문제 해결 30,000건 * 요청 7건 = Lambda 간접 호출 210,000건

조사 결과 5,000,000개 * 요청 1개 = Lambda 간접 호출 5,000,000개

트레이스당 0.000005 USD * 트레이스 5,210,000개 = 26.05 USD

26.05 USD

Amazon Cognito

(Essentials 티어)

월별 활성 사용자 5,000명

$0

Amazon CloudFront

오리진으로 리전 데이터 전송(GB당) = 0.020 USD

인터넷으로 리전 데이터 전송(GB당) = 0.085 USD

모든 HTTP 메서드에 대한 요청 요금(10,000개당) = 0.0075 USD

0.1125 USD

Amazon S3

(UI 호스팅)

GB당 0.023 USD * 0.002GB = 0.000046 USD

(기록 내보내기) GB당 0.023 USD * 100GB = 2.30 USD

GET 요청 1,000개당 0.0004 USD * 요청 5,000개 = 2.00 USD

4.30 USD

AWS WAF

웹 ACL 1개 = 매월 5.00 USD

규칙 10개 * 규칙당 1.00 USD = 10.00 USD(AWS 관리형 규칙 그룹 7개 + 비율 기반 규칙 3개)

Bot Control 지능형 위협 완화 = 월 10.00 USD(100만 요청당 1M.00 USD 및 1M WAF 요청당 0.60 USD 추가, 둘 다 웹 UI 요청 볼륨에서 무시할 수 있음)

25.00 USD

Amazon API Gateway

REST API 호출 백만 건당 3.50 USD

3.50 USD

합계

7,393.10 USD

중요

AWS KMS 키 교체 비용 AWS Key Management Service(AWS KMS)는 교체가 활성화되면 고객 관리형 키를 1년에 한 번 자동으로 교체합니다. 각 교체에는 연간 키당 1.00 USD의 비용이 발생합니다. 예를 들어 단일 리전에 1,000개의 계정이 있는 경우 연간 1,000 USD(교체 1개 × 키 1,000개 × 1.00 USD)가 추가로 발생합니다.

선택적 기능에 대한 추가 비용

이 섹션에서는이 솔루션의 선택적 기능과 관련된 추가 비용을 설명합니다.

향상된 CloudWatch 지표

관리자 스택을 배포할 때 EnableEnhancedCloudWatchMetrics 파라미터에 yes 대해를 선택하면 솔루션은 각 제어 ID에 대해 사용자 지정 지표 2개와 경보 1개를 생성합니다. 비용은 수정하려는 제어 IDs 수에 따라 달라집니다. 다음 표에서는 비용 상한을 결정하기 위해 매월 96개의 서로 다른 제어 IDs를 모두 수정한다고 가정합니다.

서비스 96IDs 가정 * 2 = 192개의 사용자 지정 지표 월별 요금[USD]

Amazon CloudWatch - 지표

$0.30 * 192 사용자 지정 지표 = $57.60

57.60 USD

Amazon CloudWatch - 경보

$0.10 * 96 경보 = $9.60

9.60 USD

합계

67.20 USD

CloudTrail 작업 로그

작업 로그 기능을 활성화하는 각 멤버 계정에서 솔루션은 모든 쓰기 관리 이벤트를 로깅하는 CloudTrail 추적을 생성합니다. Lambda 함수는 솔루션과 관련이 없는 이벤트를 필터링합니다. 즉, 솔루션과 관련이 없는 이벤트는 여전히 추적에서 캡처되고 Lambda 함수에서 처리되므로 비용은 계정의 총 관리 이벤트 수와 관련이 있습니다.

다음 표에서는 계정에서 매월 150,000개의 관리 이벤트를 가정합니다. 실제 비용은 계정의 실제 관리 이벤트 활동에 따라 달라집니다.

서비스 가정 월별 요금[USD]

AWS CloudTrail

150,000 * $2.00/100,000 = $3.00

3.00 USD

Lambda

150,000 * 0.2 * 0.125 = 3,750GB-초

3,750 * 0.0000166667 USD = 0.0625 USD 컴퓨팅 시간 비용

0.15 * 0.20 USD = 0.03 USD 요청 비용

$0.0625 + $0.03 = 총 Lambda 비용 $0.0925

$0.0925

합계

멤버 계정당 3.09 USD