Amazon ec2を使う

Question

AWSのEC2を使ってHPやサービスを構築しようと思っています。

ですが、よくAWSで高額な請求が来たとかの話を聞きます。
それはどいう経緯でなるのか、対策はないのか？教えていただきたいです。

また一定の料金を越えたらサービスを停止するなどといった方法はないのでしょうか？

ご回答宜しくお願いします。

Answer 1

AWSに限ったことでは無いですが、
アカウント乗っ取りによる請求
が最もあり得る高額請求のケースだと思います。

それ以外だと

• テスト用に強いインスタンスを起動して落とし忘れた
• AutoScalingの設定にミスって大量にインスタンスが起動してしまった
• サーバが乗っ取られて、課金の発生するトラフィックが大量に発生した

あたりは頻度が高いと思います。

対策としては適切なセキュリティ施策と運用を行うしかありません。
アラートと通知で請求額をモニタリング等を使って管理を行うという感じになります。

具体的な対策としては

• マネジメントコンソールへのログインには必ずMFAを設定する。
• その他もAWS セキュリティの認証情報を参照して適切に管理する
• NetworkACLやSecurityGroupで必要なアクセスだけ通すようにする

というところと、その他一般的に必要とされるサーバ管理をするという事になります。

Answer 2

また一定の料金を越えたらサービスを停止するなどといった方法はないのでしょうか？

についてですが、こちらに書かれている方法で、予め設定した額を超えそうになるとSNSに通知を送ることができます。
私は個人で使っているアカウントについては、この方法でSNSの通知先をメールにして、監視しています。

もし自動でサービスを停止（EC2のシャットダウン等）をしたいのであれば、SNS通知を受けて、EC2をシャットダウンする仕組みをつくれば実現出来ると思います。