Cloud破産を避けるために
TiDB ServerlessはFree Tierがありますが、それを超える利用も従量課金で可能になっています。
従量課金・・・怖いですよね。ですが、TiDB ServerlessにはQuota設定があり、利用上限を設定できるのです！
ここではTiDB Serverlessの請求設定とQuota設定について説明します。
請求設定
TiDB Serverlessでの請求方法には、
- クレジットカードでの請求
- AWSの請求と合算 (Consolidated Billing)
の二つの方法が利用できます。今回はクレジットカードを設定していくことにします。
TiDB Cloudコンソールの左下から、ビルのアイコンをクリックして、Billing画面に移ります。ここの、Add a New Cardからクレジットカードが登録できます。
Quota設定
Quotaの設定は、クラスタ作成時とクラスタ作成後のダッシュボードOverview画面からできます。どちらも同じ設定項目で、月額でQuotaを設定することができます。
Quotaを超えた場合、10RU/sにスロットリングされます。そのため完全にクラスタが停止するわけではありません。制限はかなり厳しいですが、クエリを実行することができます（これは、無料で利用していて無料帯を超えて利用する場合も同じです）
請求画面
費用の詳細や請求書は、Billing画面のBillsから確認できます。無料帯の利用は表示されないため、無料帯の範囲の利用は請求額も0、利用実績も記載されません。
請求に関しては上記で終わりですが、合わせてセキュリティ周りの設定も見直しておきましょう。
セキュリティ設定
サーバレスの課金を開始する際には（別に課金をしなくとも）、セキュリティに関する設定を見直しておきます。
二要素認証の設定
アカウントのセキュリティ設定を高めましょう。請求設定を行うとServerlessだけではなく、Dedicatedのクラスタを起動することもできるようになります。不正に利用されないよう、オーナーアカウントには二要素認証の設定を行っておきます。
二要素認証の設定はコンソールログイン後の左下、人型のアイコンから Account Setting を選んで設定できます。二要素認証をONにした後、次回ログイン時にGoogle Authenticatorなどから二要素認証の設定ができます。ONにした画面では設定できないので注意してください。
コンソール監査ログ
TiDB Cloudコンソールの利用履歴を記録するため、TiDB Cloud コンソールの左下、ビルのアイコンから Console Audit Logging を選択します。標準ではOFFになっているので、記録をONにします。
これで、コンソールで行う各種オペレーションの記録が保存されるようになります。コンソールログは90日間保存されます。