通过您的单个 AWS 账户连接到 RISE
您可以通过自有 AWS 账户建立本地环境与 RISE with SAP VPC 之间的连接。此方式能为您提供更多控制权,但同时要求您在自有 AWS 账户中管理 AWS 服务。您可采用以下任一方案。
-
AWS Transit Gateway – 将您的 AWS 账户中的 AWS Transit Gateway 资源与由 SAP 管理的 AWS 账户共享。
-
带 AWS Transit Gateway 的 AWS VPN – 通过互联网在远程网络与中转网关之间建立 IPsec VPN 连接。有关更多信息,请参阅 AWS Site-to-Site VPN 的工作原理和中转网关 VPN 附件。
-
Direct Connect 网关 - 创建带中转虚拟接口的 Direct Connect 网关。有关更多信息,请参阅 Direct Connect 网关的中转网关连接。
要增强安全性,请参阅如何通过 AWS Direct Connect 连接建立 AWS VPN?
下图说明了同一 AWS 区域内的此方案。
下图说明了不同 AWS 区域内的此方案。
当您选择 AWS Site-to-Site VPN 和/或 AWS Direct Connect,通过客户自主管理型 AWS 账户中的 Transit Gateway 建立本地环境与 RISE with SAP VPC 之间的连接时(无论该 Transit Gateway 与 RISE with SAP VPC 位于同一 AWS 区域还是不同 AWS 区域),以下费用规则将适用。
每小时费用:
由于 AWS Site-to-Site VPN 在客户自主管理型 AWS 账户中,且已连接至客户自主管理型 AWS 账户中的 Transit Gateway,因此,VPN 连接费用和中转网关连接费用均计入客户自主管理型 AWS 账户。
由于 Direct Connect 和 Direct Connect 网关在客户自主管理型 AWS 账户中,且已连接至客户自主管理型 AWS 账户中的 Transit Gateway,因此,AWS Direct Connect 端口小时费用和中转网关连接费用均计入客户自主管理型 AWS 账户。
对于对等连接附件,每位 Transit Gateway 所有者均需按小时支付与另一 Transit Gateway 的对等连接附件费用。
数据处理费:
从 VPC、Direct Connect 或 VPN 发送到 Transit Gateway,或通过 Transit Gateway 传输的每 GB 数据,均需收取数据处理费。
数据处理费因数据的源和目标而异,此费用将计入客户自主管理型 AWS 账户,或已包含在 RISE 订阅中(有关成本估算示例,请见下文)。
有关更多信息,请参阅:
|
定价示例 - 通过 VPN 或 Direct Connect 连接同一区域的 VPC 中的 Transit Gateway [注意:不同 AWS 区域之间的费用存在差异。有关更多信息,请参阅:Amazon EC2 定价 - 数据传输
1). 200 GB 数据从由 SAP 管理的 AWS 账户中的 VPC 发出,经由客户自主管理型 AWS 账户中的 Transit Gateway,通过由 SAP 管理的 AWS 账户中的 VPN 或 Direct Connect 传输至本地环境: 200 GB * 0.02 美元/GB = 4 美元(Transit Gateway 数据处理费)+ 100 GB * 0.09 美元/GB = 9 美元(VPN 数据传出费,前 100 GB 免费,超出部分按 0.09 美元/GB 计费)= 13 美元(总数据传出费用,计入由 SAP 管理的 AWS 账户) 或 200 GB * 0.02 美元/GB = 4 美元(Transit Gateway 数据处理费)+ 200 GB *(0.02-0.19 美元/GB)= 4-38 美元(Direct Connect 数据传出费)= 8-42 美元(总数据传出费用,计入由 SAP 管理的 AWS 账户) 数据处理费用由将流量发送到 Transit Gateway 的 VPC 所有者支付。由于发送端 VPC 位于由 SAP 管理的 AWS 账户中,且数据传输费用已包含在 RISE 订阅中,因此,此示例中客户自主管理型 AWS 账户不会产生数据传输费。 2). 200 GB 数据通过客户自主管理型 AWS 账户中的 VPC 或 Direct Connect 从本地环境发出,经由客户自主管理型 AWS 账户中的 Transit Gateway,传输至由 SAP 管理的 AWS 账户中的 VPC: 200 GB * 0.00美元/GB = 0 美元(VPN 数据传入费)+ 200 GB * 0.02 美元/GB = 4 美元(Transit Gateway 数据处理费)+ 0 美元(VPN 数据传入费)= 4 美元(总数据传入费用,计入客户自主管理型 AWS 账户) 或 200 GB * 0.00美元/GB = 0 美元(Direct Connect 数据传入费)+ 200 GB * 0.02 美元/GB = 4 美元(Transit Gateway 数据处理费)= 4 美元(总数据传入费用,计入客户自主管理型 AWS 账户) 数据传入 AWS 是免费的,此规则同样适用于 VPN 和 Direct Connect,因此仅需支付 Transit Gateway 数据处理费用。由于 Transit Gateway 位于客户自主管理型 AWS 账户中,因此,数据传输费用将计入客户自主管理型 AWS 账户 |
|
定价示例 - 通过 VPN 或 Direct Connect 连接不同区域的 VPC 中的 Transit Gateway [注意:不同 AWS 区域之间的费用存在差异。有关更多信息,请参阅:Amazon EC2 定价 - 数据传输
1). 200 GB 数据从由 SAP 管理的 AWS 账户中的 VPC 发出,经由 SAP 管理的 AWS 账户中的 Transit Gateway(该 Transit Gateway 与客户自主管理型 AWS 账户中位于另一区域的 Transit Gateway 已建立对等连接),通过客户自主管理型 AWS 账户中的 VPN 或 Direct Connect 传输至本地环境: 200 GB * 0.02 美元/GB = 4 美元(Transit Gateway 数据处理费)+ 200 GB *(0.01-0.138 美元/GB)= 2-27.6 美元(区域数据传出费)+ 100G B * 0.09 美元/GB = 9 美元(VPN 数据传出费,前 100 GB 免费,超出部分按 0.09 美元/GB 计费)= 15-40.6 美元(总数据传出费用,计入由 SAP 管理的 AWS 账户) 或 200 GB * 0.02 美元/GB = 4 美元(Transit Gateway 数据处理费)+ 200 GB *(0.01-0.138 美元/GB)= 2-27.6 美元(区域数据传出费)+ 200 GB *(0.02-0.19 美元/GB)= 4-38 美元(Direct Connect 数据传出费)= 10-69.6 美元(总数据传出费用,计入由 SAP 管理的 AWS 账户) 数据处理费用由将流量发送到 Transit Gateway 的 VPC 所有者支付。由于发送端 VPC 位于由 SAP 管理的 AWS 账户中,且数据传输费用已包含在 RISE 订阅中,因此,此示例中客户自主管理型 AWS 账户不会产生数据传输费。 2). 200 GB 数据通过客户自主管理型 AWS 账户中的 VPN 或 Direct Connect 从本地环境发出,经由客户自主管理型 AWS 账户中的 Transit Gateway(该 Transit Gateway 与由 SAP 管理的 AWS 账户中位于另一区域的 Transit Gateway 已建立对等连接),送达由 SAP 管理的 AWS 账户中的 VPC: 200 GB * 0.02 美元/GB = 4 美元(Transit Gateway 数据处理费)+ 200 GB * 0.00 美元/GB = 0 美元(VPN 数据传入费)+ 200 GB *(0.01-0.138 美元/GB)= 2-27.6 美元(区域数据传出费)= 6-31.6 美元(总数据传入费用,计入客户自主管理型 AWS 账户) 或 200 GB * 0.02 美元/GB = 4 美元(Transit Gateway 数据处理费)+ 200 GB * 0.00 美元/GB = 0 美元(Direct Connect 数据传入费)+ 200 GB *(0.01-0.138 美元/GB)= 2-27.6 美元(区域数据传出费)= 6-31.6 美元(总数据传入费用,计入客户自主管理型 AWS 账户) 数据传入 AWS 是免费的,此规则同样适用于 VPN 和 Direct Connect,因此数据处理费用包含 Transit Gateway 的数据处理费以及区域间数据传输费。由于 Transit Gateway 位于客户自主管理型 AWS 账户中,因此,数据传输费用将计入客户自主管理型 AWS 账户。 |