はじめに
ある日、次のメールがAWSから届きました。
内容を見ると、AWSの無料利用枠の85%を超過してしまっているとのこと。
AWS Consoleにログインして、実際に状況を調べてみました。
原因はAWS CloudTrailだった！
今回AWSで最初にやるべきことをネットで検索して、書いてある内容をそのまま実践しました。
その中にAWS上の操作履歴をログとして保存するCloudTrailというサービスがあります。
結論から言うと、このCloudTrailが課金の原因でした。
課金対象のサービス
請求ダッシュボードからいくら課金されたのか実際に見てみることにしました。
内訳としては次の通り。34円程度と少額なのが不幸中の幸いでした。
- Key Management Service
- $1 per customer managed KMS key version in Asia Pacific(Tokyo) $0.25
- Simple Storage Service
- $0.00 per request - PUT, COPY, POST, or LIST requests under the monthly global free tier $0.00
- $0.0047 per 1,000 PUT, COPY, POST, or LIST requests $0.01
CloudTrail自体に課金が発生しているのではなくて、S3にログを保存する際の暗号化に使うKMSやS3へのリクエストに対して課金が発生しているようでした。
対処法
このまま放置していると、少額ですが課金が発生し続けるため、大きく分けて次の3つの対応を実施しました。
※ログを完全に削除するので、ご注意ください。
- CloudTrailによる証跡の停止・削除
- カスタマー管理型のKMSキーの削除
- S3上にあるログの削除
対処手順
- CloudTrailのダッシュボードから対象の証跡情報に対して「ログ記録の停止」を実行する（これでS3へのリクエストはなくなります）
- 同じ画面で「削除」を実行する
- S3の画面に移動し、ログが保存されているバケットを選択して、「空にする」を実行する
- 同じ画面で「削除」を実行する
- KMSの画面に移動し、「カスタマー管理型のキー」の画面を表示する
- 「キーのアクション」から「無効」を実行する
- 同じ画面で「キーのアクション」から「キーの削除をスケジュール」を実行する
- キーは即日削除はできないため、最短の待機期間の「7日」に設定する
以上で、CloudTrailを設定する前の状態に戻すことができました。
ちなみにS3には次のように全リージョンに対して、ログが取られていました。
こんなにログをはいて、暗号化もしていればそりゃ課金されますよね・・・
S3へのリクエスト回数が大量になっていたのもうなずけます。
今後は定期的にAWS Consoleにログインして、課金されていないかチェックしようと思います。
ちなみに、AWSのアプリもあり、スマホでも課金状況をチェックできるようです。