AWS-support och AWS-konsult i Stockholm

Så går en genomgång av ett AWS-konto till

Först behörigheterna. Teknikern kontrollerar vem som kan logga in, om root-kontot har tvåstegsverifiering och om det finns åtkomstnycklar som skapades för ett projekt för tre år sedan och fortfarande fungerar. Sedan vad som körs: servrar i EC2, databaser i RDS, buckets i S3, funktioner i Lambda och sådant som ligger i regioner ingen tänkt på. Sist fakturan, rad för rad, jämförd med det som faktiskt används. Genomgången görs med läsbehörighet, så ingenting ändras förrän ni sagt ja. Ni får en sammanställning med risker, möjliga besparingar och pris per åtgärd.

Det här hittar vi oftast

• En server i en region långt från Sverige, vald av misstag när kontot skapades.
• Ögonblicksbilder och gamla backuper som legat kvar i åratal och kostar varje månad.
• En S3-bucket med offentlig åtkomst som någon slog på för att dela en fil en enda gång.
• Root-kontot används till vardags, utan tvåstegsverifiering.
• Inga budgetlarm, så den första varningen är fakturan.

Mycket av detta går snabbt att rätta, och flera av punkterna sänker kostnaden samtidigt som säkerheten blir bättre. Det är sällan man får både och i samma åtgärd.

Molnmigrering till AWS, steg för steg

En molnmigrering för företag börjar med en kalkyl, inte med en flytt. I AWS pricing calculator räknar teknikern på vad servrarna, lagringen och trafiken kommer att kosta per månad, och jämför med vad ni betalar i dag. Håller kalkylen byggs miljön upp i AWS bredvid den gamla: nätverk, behörigheter, backup och övervakning först, sedan servrarna och datan. Allt testas av dem som ska använda det. Först när det fungerar pekas trafiken om och den gamla servern stängs. Det tar längre tid än att flytta allt en fredagskväll, men ingen måndag börjar med att affärssystemet saknas. Samma arbetssätt fungerar för molnmigrering för medelstora företag, det blir bara fler steg.

Alla system passar inte för en rak flytt. En äldre server kan ofta lyftas över som den är, medan en webbapp kan vinna på att delas upp i containrar i ECS eller Fargate. Vilken väg som är rimlig avgörs av hur länge systemet ska leva och vem som ska sköta det efteråt. Ibland blir slutsatsen att det inte är värt att flytta alls, och det är också ett bra besked att få innan första fakturan kommer.

Vad AWS kostar och hur man håller koll

AWS tar betalt per timme, per gigabyte och per anrop, vilket gör fakturan svår att förutse om ingen följer den. Tre saker gör störst skillnad: rätt storlek på servrarna, en plan för hur länge backup och ögonblicksbilder sparas, och budgetlarm som säger till innan månaden är slut. Priset för AWS Backup beror på hur mycket som sparas och hur länge, så en rimlig lagringstid är ofta den största enskilda besparingen. Amazon säljer också egna supportnivåer. De hjälper till med frågor om själva plattformen, men inte med hur just ert konto är uppsatt, och det är där vi kommer in. Vårt arbete kostar 1 280 kr/h exkl. moms, och förbrukningen faktureras av Amazon.

Misstag att undvika i AWS

Lägg aldrig åtkomstnycklar i kod som delas, inte ens i ett privat repo. Använd inte root-kontot för vardagsarbete. Starta inte program från AWS Marketplace utan att först kolla vad licensen kostar per timme. Och låt inte AWS Free Tier lura er att tro att ett testkonto är gratis för alltid, för gränserna gäller både tid och mängd och utan budgetlarm märks det först på fakturan.

När ni klarar er själva, och när ni ska ringa

Har ni en utvecklare som kan AWS och har tid att sköta kontot räcker det kanske med en genomgång om året. Ring när ingen riktigt vet vad som körs, när fakturan ökar utan förklaring, när en server har slutat svara eller när ni funderar på att flytta mer till molnet. Kör ni mest e-post och dokument ligger svaret ofta i Microsoft 365 i stället, och ska hela IT-miljön skötas löpande finns IT-drift.