成本优化

检查过去 24 小时内运行SQL服务器的亚马逊弹性计算云 (AmazonEC2) 实例。SQL服务器数据库对每个实例都有计算容量限制。SQL服务器标准版的实例最多可以使用 48 个vCPUs。带有 Web SQL 服务器的实例最多可以使用 32 vCPUs。如果实例超过此 v CPU 限制，此检查会提醒您。

如果您的实例超限预置，则您需要支付全部费用，但并没有实现性能提升。您可以管理实例的数量和大小以帮助降低成本。

估计每月节省的费用是通过使用相同的实例系列、SQL服务器实例 vCPUs 可以使用的最大数量和按需定价来计算的。如果您使用的是预留实例（RI），或者实例未全天运行，则实际节省将会不同。

Qsdfp3A4L1

对于SQL服务器标准版，可以考虑更改为同一实例系列中的实例，其中包含 48 vCPUs。对于 SQL Server Web 版，可以考虑更改为与 32 相同的实例系列中的实例vCPUs。如果占用大量内存，请考虑更改为内存优化的 R5 实例。有关更多信息，请参阅在亚马逊上部署 Microsoft SQL 服务器的最佳实践EC2。

检查是否存在已停止超过 30 天的 Amazon EC2 实例。

您可以在 of Amazon Config 参数中指定允许的天数值。AllowedDays

有关更多信息，请参阅我的所有实例都终止EC2后，为什么还要向我收取 Amazon 费用？

c18d2gz150

AWS Config Managed Rule: ec2-stopped-instance

查看已停止 30 天或更长时间的 Amazon EC2 实例。为避免产生不必要成本，请终止不再需要的所有实例。

有关更多信息，请参阅终止实例。

检查每个 Amazon S3 存储桶是否配置了生命周期规则，以中止 7 天后仍未完成的分段上传。建议使用生命周期规则中止这些未完成的上传并删除关联的存储。

c1cj39rr6v

黄色：生命周期配置存储桶不包含用于中止 7 天后仍未完成的所有分段上传的生命周期规则。

查看没有生命周期规则的存储桶的生命周期配置，该规则将清理所有未完成的分段上传。24 小时后仍未完成的上传不太可能完成。单击此处按照说明创建生命周期规则。建议将其应用于存储桶中的所有对象。如果您需要对存储桶中的选定对象应用其他生命周期操作，则可以设置多个具有不同筛选条件的规则。请查看存储镜头仪表板或致电，了解 ListMultipartUpload API更多信息。

创建生命周期配置

发现和删除未完成的分段上传以降低 Amazon S3 成本

使用分段上传和复制对象

生命周期配置元素

描述生命周期操作的元素

中止分段上传的生命周期配置

检查 Elastic Load Balancing 配置中有无闲置的负载均衡器。

配置的任何负载均衡器都会产生费用。如果负载均衡器没有关联的后端实例，或者如果网络流量受到严重限制，则无法有效地使用负载均衡器。该检查目前仅检查ELB服务中是否有 Classic Load Balancer 类型。它不包括其他ELB类型（Application Load Balancer、Network Load Balancer）。

hjLMh88uM8

如果您的负载均衡器没有活跃的后端实例，则考虑注册实例或删除负载均衡器。请参阅使用您的负载均衡器注册您的 Amazon EC2 实例或删除您的负载均衡器。

如果您的负载均衡器没有运行正常的后端实例，请参阅对 Elastic Load Balancing 进行问题排查：运行状况检查配置。

如果您的负载均衡器的请求数较低，则考虑删除负载均衡器。请参阅删除负载均衡器。

检查您的 Amazon Network Firewall 终端节点，并在 Network Firewall 显示为非活动状态时提醒您。

如果 Network Firewall 的所有端点在过去 30 天内都没有处理过任何数据，则该防火墙被视为处于非活动状态。Network Firewall 端点按小时收费。此检查会提醒您注意在过去 30 天内未处理任何数据的 Network Firewall。最好的做法是移除未使用的网络防火墙或更新您的架构。

c2vlfg0bfw

如果在过去 30 天内未使用网络防火墙，则可以考虑删除网络防火墙。

如果使用 Transit Gateway 进行内部VPC通信，则可以考虑在集中式网络检查架构中部署您的网络防火墙。这可以减少非活动网络防火墙的每小时费用。

Amazon Network Firewall 定价

使用以下内容的检查部署模型 Amazon Network Firewall

检查您的VPC接口终端节点，并在端点显示为非活动状态时提醒您。如果VPC接口终端节点在过去 30 天内未处理任何数据，则该终端节点被视为非活动状态。VPC接口端点按小时收取费用和数据处理成本。此检查会提醒您注意过去 30 天内处理的数据为 0 的VPC接口终端节点。最好的做法是移除未使用的VPC接口端点或更新架构。

c2vlfg0jp6

如果在过去 30 天内未使用VPC接口终端节点，请考虑删除该VPC接口终端节点。

如果使用 Transit Gateway 进行内部VPC通信，则可以考虑在集中式架构中部署VPC接口终端节点，以减少非活动VPC接口终端节点的每小时费用。

检查您的 Gateway Load Balancer 终端节点，并在它们显示为非活动状态时发出警告。如果 Gateway Load Balancer 端点在过去 30 天内没有处理任何数据，则该端点被视为未得到充分利用。Gateway Load Balancer 端点按小时收费，数据处理费用按小时收费 此检查会提醒您注意过去 30 天内处理的数据为 0 的 Gateway Load Balancer 终端节点。我们建议您移除未使用的 Gateway Load Balancer 终端节点，或者更新您的架构。

c2vlfg0k35

如果在过去 30 天内未使用过 Gateway Load Balancer 终端节点，请考虑删除该VPC终端节点。

如果使用 Transit Gateway 进行内部VPC通信，请考虑在集中式网络检查架构中部署网关负载均衡器端点，以降低非活动网关负载均衡器端点的每小时费用。

Amazon PrivateLink 定价

使用 Amazon Gateway Load Balancer 的集中检查架构和 Amazon Transit Gateway

检查您的NAT网关中是否有非活动网关。如果在过去 30 天内未处理任何数据（0 字节），则认为NAT网关处于非活动状态。NAT网关收取小时费和数据处理费。

c2vlfg022t

考虑删除过去 30 天内未使用过且无需在外部进行外部网络访问的所有网NAT关VPC。

如果使用 Transit Gateway 进行内部VPC通信，则可以考虑为互联网架构的出口部署集中式NAT网关。这可以降低非活动NAT网关的每小时成本。

NAT网关定价

集中式互联网出口

检查是否存在与正在运行的亚马逊弹性计算云 (EIPsAmazonEC2) 实例无关的弹性 IP 地址 ()。

EIPs是专为动态云计算设计的静态 IP 地址。与传统的静态 IP 地址不同，通过将公有 IP 地址重新映射到账户中的另一个实例来EIPs掩盖实例或可用区的故障。对于与正在运行的实例无关EIP的，将收取名义费用。

Z4AUBRNSmz

黄色：分配的弹性 IP 地址 (EIP) 未与正在运行的 Amazon EC2 实例关联。

将EIP与正在运行的活动实例关联，或者释放未关联EIP的实例。有关更多信息，请参阅将弹性 IP 地址与不同的运行实例关联和释放弹性 IP 地址。

弹性 IP 地址