Administracja AWS dla firm

Kiedy zakładamy konto w AWS

Gdy kopie mają leżeć poza budynkiem i nikt, łącznie z przejętym kontem administratora, nie ma prawa skasować ich przed czasem. Gdy jedna usługa jest wystawiona odbiorcy z innego kontynentu i liczy się jego odległość od serwera, a nie nasza. Gdy dostawcę wskazano w umowie handlowej albo w programie partnerskim producenta i nie jest to decyzja techniczna.

Rzadziej wtedy, gdy firma szuka po prostu miejsca na kilka stałych serwerów. Maszyna pracująca całą dobę pod podobnym obciążeniem wychodzi w rozliczeniu za zużycie drożej niż ten sam serwer w kolokacji, i mówimy to przed założeniem konta, a nie po pierwszym rachunku.

Czym AWS różni się od chmury, którą się po prostu włącza

Amazon sprzedaje części, z których składa się środowisko. Zanim powstanie pierwsza instancja EC2, musi istnieć sieć wirtualna, podział na podsieci publiczne i prywatne, reguły ruchu, role oraz polityki IAM zapisane jako dokumenty i włączone rejestrowanie zdarzeń w koncie.

Każda z tych rzeczy ma sens i każdą trzeba ustawić celowo. Konto założone w kwadrans przez osobę, która robi to pierwszy raz, bywa otwarte szerzej, niż jej się wydaje, i droższe, niż zakładała.

Druga różnica jest handlowa i zaskakuje mocniej. Podstawowy plan producenta nie przyjmuje zgłoszeń o Waszym środowisku, więc pytanie o bazę, która przestała odpowiadać, nie ma gdzie trafić. Wsparcie z realnym czasem odpowiedzi to osobna, płatna umowa i warto policzyć ją razem z resztą, zanim padnie decyzja.

Co ustawiamy, zanim powstanie pierwszy zasób

Pięć rzeczy w stałej kolejności, bo trzech z nich nie da się później poprawić bez rozbierania środowiska.

1. Cel konta. Zapisujemy jedno zdanie o tym, co ma tam pojechać. Konto bez takiego zdania po pół roku zawiera siedem rzeczy, o których nikt nie pamięta.
2. Zamknięcie konta założycielskiego. Drugi składnik logowania, brak kluczy na tym koncie, odłożenie go do sytuacji awaryjnych. Do pracy codziennej powstają osobne tożsamości z rolami.
3. Budżet z alarmem. Próg miesięczny i powiadomienie przy połowie oraz przy całości progu. Pomyłka zauważona trzeciego dnia kosztuje ułamek tego, co pomyłka zauważona po fakturze.
4. Sieć albo świadoma rezygnacja z niej. Do samego magazynu kopii sieć wirtualna nie jest potrzebna i jej brak jest zaletą. Przy maszynie z usługą powstaje podsieć prywatna i przemyślana decyzja o bramie translacji adresów.
5. Reguły cyklu życia i blokada obiektu. Starsze kopie schodzą do tańszej klasy, poprzednie wersje i nieukończone przesyłki są sprzątane, a okres niemodyfikowalności uzgadniamy z Wami, nie zostawiamy domyślnego.

Na końcu wykonujemy powrót z kopii i zapisujemy, ile trwał. Kopia, z której nikt nigdy nie wrócił, jest kosztem, a nie zabezpieczeniem.

Gdzie rachunek przewraca się najczęściej

Cztery pozycje, których nikt świadomie nie zamawiał, a które rosną same.

Pozycja	Skąd się bierze	Kiedy zaskakuje
Transfer wychodzący	wysłanie danych do Amazona jest bezpłatne, pobranie ich na zewnątrz płatne za gigabajt	w dniu odtwarzania, gdy wszystko wraca naraz
Brama translacji adresów	rozliczana za godzinę istnienia i osobno za każdy przetworzony gigabajt	gdy powstała odruchowo, bo tak wygląda typowy schemat sieci
Ruch między strefami	dane krążące między strefami dostępności są liczone w obie strony	gdy aplikacja i baza stoją po dwóch stronach dla bezpieczeństwa
Resztki w magazynie	poprzednie wersje plików i nieukończone przesyłki wieloczęściowe zajmują miejsce	gdy widać je wyłącznie na rachunku, bo w zwykłym widoku zasobnika ich nie ma

Osobna pułapka siedzi w klasach archiwalnych. Miejsce kosztuje tam ułamek zwykłej stawki, ale wyjęcie danych ma własną cenę i własny czas liczony w godzinach, a skasowanie ich przed upływem minimalnego okresu przechowywania nie oszczędza ani złotówki.

Ile kosztuje zabranie danych z powrotem

Na tę kwotę składają się cztery rzeczy naraz: transfer za każdy gigabajt, opłata za odczyt każdego pliku, dopłata za wyjęcie z klas archiwalnych oraz czas, który nie jest pieniędzmi, ale bywa gorszy. Kilkanaście terabajtów schodzi łączem firmowym dobami, przy założeniu, że łącze robi wtedy wyłącznie to.

Dlatego wielkość i sposób wyjścia zapisujemy w dniu, w którym cokolwiek tam wkładamy, razem z listą osób, które mają do tego dostęp. Najdroższe przywiązanie nie dotyczy zresztą danych: maszyna i magazyn mają odpowiedniki wszędzie, a kolejka albo baza w wersji własnej dostawcy odpowiednika nie ma i wyjście z niej oznacza przepisanie kawałka aplikacji.

Kiedy proponujemy coś innego niż AWS

Firmie stojącej na Microsoft 365 i Active Directory proponujemy Azure, bo wspólna tożsamość waży tam więcej niż różnice między platformami. Firmie, dla której warunkiem są dane w kraju, proponujemy Google Cloud z regionem warszawskim. Firmie, która z całej chmury chce wyłącznie miejsca na kopie, proponujemy magazyn zgodny z S3 u dostawcy bez opłat za odczyt i za wyjście, bo wtedy odtworzenie po awarii przestaje być decyzją finansową.

Najczęstszy wynik takiej rozmowy jest mieszany: serwery zostają na miejscu, kopie idą do magazynu obiektowego, poczta i pliki stoją w Microsoft 365, a Amazon pojawia się w jednej roli albo wcale. Ten podział opisaliśmy przy chmurze hybrydowej, a stałą opiekę nad całym środowiskiem przy administracji chmurą.

Cen producenta w tym tekście nie podajemy świadomie. Są ogłaszane w dolarach, różnią się między regionami i bywają zmieniane, a nieaktualna kwota szkodzi bardziej niż jej brak. Nasze stawki stoją wyżej i obowiązują niezależnie od tego, ile zużyjecie.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026