기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
30일 무료 체험 기간 동안 GuardDuty 콘솔 또는 API 작업을 사용하여 GuardDuty의 일일 평균 사용 비용을 추정할 수 있습니다. 비용 견적은 평가판 사용 기간이 끝난 후 예상되는 비용을 예측합니다. 그러나 무료 평가판 중에 정확한 비용 견적을 검토하기 위해 GuardDuty는 https://console.aws.amazon.com/costmanagement/
다중 계정 환경에서 운영하는 경우 GuardDuty 관리자 계정으로 모든 멤버 계정의 비용 메트릭을 모니터링할 수 있습니다.
S3 사용 비용에 대한 맬웨어 보호 참고 사항
GuardDuty 콘솔의 사용량에는 S3용 맬웨어 방지에 대한 사용 비용이 포함되지 않습니다. 자세한 내용은 S3용 맬웨어 보호에 대한 사용 비용 검토 단원을 참조하십시오.
다음 지표를 기반으로 비용 예상을 확인할 수 있습니다.
-
계정 ID - 사용자 계정 또는 GuardDuty 관리자 계정으로 운영하는 경우 멤버 계정의 추정 비용이 나열됩니다.
-
데이터 소스 기본 데이터 소스- 모든 AWS CloudTrail 관리 이벤트, VPC 흐름 로그 및 Route53 Resolver DNS 쿼리 로그의 예상 비용을 나열합니다.
-
기능 - S3, EKS 감사 로그 모니터링, EBS 볼륨 데이터, RDS 로그인 활동, EKS 런타임 모니터링, Fargate 런타임 모니터링, EC2 런타임 모니터링 또는 Lambda 네트워크 활동 모니터링에 대한 CloudTrail 데이터 이벤트 등 GuardDuty 기능의 예상 비용을 나열합니다.
-
S3 버킷 - 지정된 버킷의 S3 데이터 이벤트에 대한 추정 비용 또는 환경의 계정에서 가장 비용이 많이 드는 버킷이 나열됩니다. 이 통계는 S3 보호에 대해 AWS 계정를 활성화한 경우에만 사용할 수 있습니다.
GuardDuty의 사용 비용 계산 방법 이해
GuardDuty 콘솔에 표시된 추정치는 AWS Billing and Cost Management 콘솔의 추정치와 약간 다를 수 있습니다. 다음 목록은 GuardDuty의 사용 비용 추정 방법을 설명합니다.
-
GuardDuty 사용량 추정은 현재 리전에만 해당됩니다.
-
GuardDuty 사용 비용은 지난 30일 사용량을 기준으로 합니다.
-
평가판 사용 비용 추정치에는 현재 평가판 기간이 진행 중인 기본 데이터 소스 및 기능에 대한 비용 추정치가 포함됩니다. GuardDuty 내의 각 기능 및 데이터 소스에는 자체적인 평가판 기간이 있지만 GuardDuty의 평가판 기간이나 동시에 활성화된 다른 기능의 평가판 기간과 중첩될 수 있습니다.
-
GuardDuty 사용량 추정치에는 Amazon GuardDuty 요금
페이지에 자세히 설명된 것과 같이 리전별 GuardDuty 대량 요금 할인이 포함되지만 대량 요금 티어를 충족하는 개별 계정에만 해당됩니다. 대량 요금 할인은 조직 내 계정 간 총 사용량에 대한 추정치에 포함되지 않습니다. 통합 사용량 대량 할인 요금에 대한 자세한 내용은 AWS 빌링: 대량 구매 할인을 참조하세요. -
AWS 계정 조직의 각에 대한 사용 비용 합계가 선택한 데이터 소스에 대한 지난 30일 예상 비용과 항상 동일하지는 않을 수 있습니다. GuardDuty가 더 많은 이벤트 또는 데이터를 처리함에 따라 가격 책정 단계가 변경될 수 있습니다. 자세한 내용은 AWS Billing 사용 설명서의 가격 책정 등급을 참조하세요.
이 시나리오에서는 런타임 모니터링에 대한 사용 비용 발생을 중지하려면 런타임 모니터링 및 EKS 런타임 모니터링 기능을 모두 비활성화해야 한다고 설명합니다.
GuardDuty는 EKS 런타임 모니터링의 콘솔 환경을 런타임 모니터링으로 통합했습니다. GuardDuty는 EKS 런타임 모니터링 구성 상태 확인 및 EKS 런타임 모니터링에서 런타임 모니터링으로 마이그레이션를 권장합니다.
런타임 모니터링으로 마이그레이션하기의 일환으로 EKS 런타임 모니터링을 비활성화를 확인하세요. 나중에 런타임 모니터링을 비활성화하도록 선택하고 EKS 런타임 모니터링을 비활성화하지 않으면 EKS 런타임 모니터링에 대한 사용 비용이 계속 발생하기 때문에 이는 중요합니다.
런타임 모니터링 - EC2 인스턴스의 VPC 흐름 로그가 사용 비용에 미치는 영향
EC2 인스턴스에 대한 EKS 런타임 모니터링 또는 런타임 모니터링에서 보안 에이전트를 (수동으로 또는 GuardDuty를 통해) 관리하고 GuardDuty가 현재 Amazon EC2 인스턴스에 배포되어이 인스턴스수집된 런타임 이벤트 유형에서를 수신하는 경우, GuardDuty는이 Amazon EC2 인스턴스의 VPC 흐름 로그 분석에 AWS 계정 대해에 요금을 부과하지 않습니다. 이렇게 하면 GuardDuty가 계정에서 두 배의 사용 비용을 방지할 수 있습니다.
GuardDuty가 CloudTrail 이벤트의 사용 비용을 추정하는 방법
GuardDuty를 활성화하면 선택한의 계정에 대해 기록된 AWS CloudTrail 이벤트 로그가 자동으로 소비되기 시작합니다 AWS 리전. GuardDuty는 글로벌 서비스 이벤트 로그를 복제한 다음 GuardDuty를 활성화한 각 리전에서 이러한 이벤트를 독립적으로 처리합니다. 이는 GuardDuty에서 각 리전의 사용자 및 역할 프로필을 유지하면서 이상을 식별하는 데 도움이 됩니다.
CloudTrail 구성은 GuardDuty 사용량 비용이나 GuardDuty에서 이벤트 로그를 처리하는 방식에 영향을 미치지 않습니다. GuardDuty 사용량 비용은 CloudTrail에 로그되는 AWS API의 사용에 따라 달라집니다. 자세한 내용은 AWS CloudTrail 관리 이벤트 단원을 참조하십시오.
