コスト

ブラウザのポータルからVPNサーバーとデスクトップサーバーを起動・停止し、安全な経路でAWS上のデスクトップを利用する構成を解説する。スポットインスタンスと「使う時だけ起動する」運用で、常時稼働の数分の一のコストに抑える。各EC2の構成と、コスト・セキュリティの設計判断まで。

コストの異変に気づくのが月末の請求書では遅い。Cost Explorer・Lambda・EventBridge Schedulerを組み合わせ、毎朝のコストをSlackへ通知する構成を解説する。通知文面や月次スレッド集約といった「読まれる通知」の設計まで固定化し、設定数個で導入できる形に整理した。

VPCの中にあるサーバやデータベースへ人が入る方法を、「何に接続するか」「入口の性質」「認証と絞り込み」の3つの軸で整理する。SSHか踏み台かの二択にせず、公開しなくても届く手段から検討する順序を示す。