Summary
- يضع الحساب المشارك موارد مثل EC2 وRDS وRedshift وLambda في شبكة فرعية يشاركها مالك VPC داخل AWS Organizations. ويتحمّل المشارك تكلفة تلك الموارد ونقل البيانات المحدد بين مناطق التوافر أو عبر ربط VPC والبوابة الإنترنتية وDirect Connect.
- يدفع مالك VPC تكلفة عناوين IPv4 العامة المستخدمة في الشبكة المشتركة، ورسوم NAT وPrivateLink ونقاط النهاية المعمول بها. وإذا أوقف المشاركة، تستمر موارد المشارك القائمة في العمل ولا يستطيع المالك حذف الشبكة الفرعية أو VPC ما دامت تلك الموارد موجودة.
أين تذهب فاتورة عنوان الخادم؟
تجمع الشركات شبكتها السحابية في حساب مركزي وتترك لكل فريق حسابه لتشغيل التطبيق. تتيح AWS مشاركة الشبكات الفرعية داخل المؤسسة لهذا الغرض. لكن عبارة «حسابات منفصلة للفوترة» لا تقول إن كل تطبيق يحمل معه كامل تكلفته. تنص وثيقة AWS على أن حساب المشارك يدفع مقابل خوادم EC2 وقواعد RDS ومجموعات Redshift ووظائف Lambda التي تخصه. أما عناوين IPv4 العامة المستخدمة في VPC المشتركة فتقع تكلفتها على مالك الشبكة. صاحب الخادم وصاحب فاتورة عنوانه قد يكونان فريقين مختلفين.
توزيع نقل البيانات أدق من شعار «فريق الشبكة يدفع كل شيء». تتقاضى AWS من المشارك مقابل النقل المرتبط بالعبور بين مناطق التوافر، وربط VPC، والبوابات الإنترنتية، وبوابات Direct Connect. ويتحمّل المالك الرسوم المعمول بها للساعة والمعالجة والنقل عبر بوابات NAT والبوابات الافتراضية الخاصة وبوابات العبور وPrivateLink ونقاط نهاية VPC. يمكن لتطبيق واحد أن يزيد بند نقل لدى المشارك وبند بوابة لدى المالك. من يقيس كلفة التطبيق من فاتورة الخادم وحدها يستبعد الطريق الذي تسلكه بياناته.
هناك حدّ تشغيلي واضح: تقول AWS إن نقل البيانات داخل منطقة التوافر نفسها، وفق معرّف AZ ID، مجاني مهما اختلف مالك الحسابين. نقل التطبيق إلى مسار يعبر هذا الحد قد يغيّر فاتورة النقل بلا خادم إضافي. أما قيمة فاتورة شركة بعينها فلا تظهر في النصوص العامة؛ يلزم سجل الاستهلاك ومسار الشبكة الفعلي لتحديدها.
من يملك مفتاح البوابة؟
يُنشئ مالك VPC الشبكات الفرعية وجداول التوجيه وبوابات NAT ونقاط النهاية ويديرها. يستطيع المشارك إدارة واجهات الشبكة ومجموعات الأمان الخاصة به، لكنه لا يستطيع إنشاء بوابة NAT في الشبكة الفرعية المشتركة أو حذفها أو حتى الاطلاع على وصفها. هذا يضع قرار البوابة وفاتورتها المركزية عند الفريق نفسه. لكن التطبيق الذي يستهلكها تديره جهة أخرى، وقد تتوسع من دون أن ترى السعر المباشر للبنية المشتركة.
عناوين IPv4 العامة تجعل الانقسام قابلاً للعد. تسرد صفحة أسعار VPC العادية لدى AWS مبلغ 0.005 دولار للعنوان الواحد في الساعة، سواء كان قيد الاستخدام أم خاملاً، مع احتساب بالثانية وحد أدنى قدره 60 ثانية. وتضع صفحة فوترة VPC المشتركة العناوين العامة المستخدمة فيها على حساب المالك. لا تعرض المصادر عدداً فعلياً لعناوين عميل أو فاتورته. إن أرادت المؤسسة توزيع التكلفة بصدق، فعليها أن تصل عناوين كل مشارك بفاتورة المالك.
وقف المشاركة لا يطرد التطبيق
يمكن للمالك أن يوقف مشاركة الشبكة الفرعية. عندها لا يستطيع المشارك إنشاء موارد جديدة، لكن موارده القديمة تظل تعمل، ويستطيع تعديلها أو حذفها. وما دامت موجودة، لا يستطيع المالك حذف الشبكة الفرعية أو VPC المشتركة. زرّ إنهاء المشاركة يوقف الدخول الجديد، ولا يزيل التطبيقات الجارية من مكانها.
ينبغي للمؤسسة أن تحدد ثمن العنوان والبوابة داخلياً، ومن يحتفظ بدليل الاستهلاك، ومن ينقل الموارد عند الخروج، قبل دعوة حساب آخر إلى الشبكة. وإلا حمل كل فريق فاتورة صحيحة واستنتج منها قصة خاطئة عن كلفة الخدمة كاملة.
المصادر
إحاطة الأعضاء
سياق أعمق للملف الشخصي
سجّل الدخول بمستوى العضوية المناسب لفتح الإحاطة الكاملة وملاحظات المصادر.
للدائرة الاستراتيجية فقط
الدائرة الاستراتيجية
مفتوح لجميع القراء. افتح إحاطات الملف الشخصي بعد الانضمام وتسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةلأعضاء تحالف القيادات فقط
تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القيادات
