पाठ 28 / 28
कॉस्ट मैनेजमेंट की मूल बातें
AWS Budgets, Cost Explorer और resource tags से खर्च नियंत्रित करें जो दिखाते हैं कि पैसा कहाँ जा रहा है।
AWS Budgets
AWS Budgets आपको खर्च की सीमा तय करने देता है और जैसे ही वास्तविक या अनुमानित लागत उसके करीब आती है, सूचित करता है (ईमेल/SNS) — यह आपका शुरुआती चेतावनी तंत्र है।
Cost Explorer एक नज़र में
Cost Explorer ऐतिहासिक खर्च को दृश्यमान बनाता है, जिसे सेवा, रीजन या टैग से फ़िल्टर किया जा सकता है — यह पहचानने में मदद करता है कि कौन-सा रिसोर्स वास्तव में बिल बढ़ा रहा है।
हर चीज़ को टैग करें
पहले दिन से रिसोर्स को प्रोजेक्ट, टीम या एनवायरनमेंट लेबल से टैग करें। टैग के बिना, Cost Explorer केवल कुल दिखा सकता है — यह नहीं कि कौन या क्या ज़िम्मेदार है।
त्वरित जाँच: आप मासिक खर्च $100 पार करने से पहले एक शुरुआती ईमेल चेतावनी चाहते हैं। आपको क्या सेट करना चाहिए?
- एक नई IAM पॉलिसी
- सूचना सीमा वाला AWS Budget
- एक CloudFront डिस्ट्रिब्यूशन
- S3 bucket policy
Answer
सूचना सीमा वाला AWS Budget — AWS Budgets बिल्कुल इसी के लिए बनाया गया है — खर्च की सीमा तय करना और उसके करीब आने पर सूचित होना।
अंतिम क्विज़ 1/8
अंतिम क्विज़
त्वरित जाँच: कौन-सी AWS service object storage है?
- EC2
- RDS
- S3
- IAM
Answer
S3 — S3 files को buckets में objects के रूप में रखता है।
अंतिम क्विज़ 2/8
अंतिम क्विज़
त्वरित जाँच: Least privilege क्या सुझाता है?
- Grant admin to everyone
- Share root credentials
- Disable IAM
- Grant only the permissions actually needed
Answer
Grant only the permissions actually needed — संकीर्ण से शुरू करें और जरूरत अनुसार बढ़ाएँ।
अंतिम क्विज़ 3/8
अंतिम क्विज़
त्वरित जाँच: कई Availability Zones क्यों उपयोग करें?
- To survive the failure of one data center
- To make code faster
- To lower the bill automatically
- To skip backups
Answer
To survive the failure of one data center — AZs एक region में अलग-थलग data centers हैं।
अंतिम क्विज़ 4/8
अंतिम क्विज़
त्वरित जाँच: EC2 के लिए stateful virtual firewall कौन-सी सुविधा है?
- S3 bucket
- Security group
- CloudFront
- Route 53
Answer
Security group — Response traffic अपने-आप अनुमत होता है।
अंतिम क्विज़ 5/8
अंतिम क्विज़
त्वरित जाँच: कौन-सी service बिना servers के events पर code चलाती है?
- EC2
- RDS
- Lambda
- VPC
Answer
Lambda — आप प्रति invocation और अवधि भुगतान करते हैं।
अंतिम क्विज़ 6/8
अंतिम क्विज़
त्वरित जाँच: Block Public Access क्या करता है?
- Encrypts objects
- Deletes old data
- Speeds up uploads
- Prevents buckets from becoming public
Answer
Prevents buckets from becoming public — यह अनजाने public policies को override करता है।
अंतिम क्विज़ 7/8
अंतिम क्विज़
त्वरित जाँच: AWS का CDN कौन-सी service है?
- CloudFront
- Route 53
- SQS
- Aurora
Answer
CloudFront — CloudFront edge locations पर content cache करता है।
अंतिम क्विज़ 8/8
अंतिम क्विज़
त्वरित जाँच: AWS resources को tag क्यों करें?
- To make them faster
- To see who and what is driving cost
- To encrypt them
- To skip IAM
Answer
To see who and what is driving cost — Cost Explorer खर्च को tag के अनुसार समूहित कर सकता है।