AWS Control Tower の料金

米国東部 (バージニア北部) の AWS リージョンに、AWS Control Tower をセットアップします。アカウントファクトリーを使用してオプションのコントロールを適用したり、新しいアカウントを作成することはありません。

管理アカウントで AWS Control Tower を最初にセットアップすると、AWS Control Tower がアカウントファクトリーをプロビジョニングし、2 つの共有アカウント (ログアーカイブと監査) を作成して、必須のコントロール (予防と検出) が適用されます。サービスコントロールポリシー (SCP) として実装される予防コントロールはグローバルに適用されます。AWS Config ルールとして実装される検出コントロールは、AWS Control Tower が現在利用可能なすべてのリージョンで有効になります。

管理アカウントには、AWS Control Tower に関連するアクティビティに関連する次の料金が課金されます。

• 1 回限り 0.033 USD の料金が請求されます。これには、AWS Config が最初に 3 つの設定項目を記録するのにかかる 0.009 USD (設定項目あたりの料金は 0.003 USD) と、AWS Config が 2 つのルールを評価するのにかかる 0.002 USD (最初の 10 万件の評価に対し、評価あたり 0.001 USD の料金で) が含まれます。どちらの料金も、ログ–アーカイブアカウントの Simple Storage Service (Amazon S3) バケットに関連するものです。AWS CloudTrail がランディングゾーンの作成中に 1,100 件のイベントを記録する場合、0.022 USD が課金されます(10 万件の管理イベントあたりの料金は 2.00 USD)。
• すべてのアカウントでのアクティビティに応じて、AWS CloudTrail、AWS Service Catalog (新しいポートフォリオの作成、アカウントファクトリー製品の作成、アクセス許可の関連付けのために記録した 8 つの API コール)、Amazon CloudWatch、Simple Storage Service (Amazon S3)、Amazon SNS、AWS Config、およびその他のサービスなどのリソースに適用される追加料金が請求されます。たとえば、Amazon S3 がログアーカイブバケットを保存する場合、1 GB あたり 0.023 USD が課金されます。
  

詳細については、それぞれの AWS のサービスの料金ページをご参照ください。 

料金の例 1 でランディングゾーンを設定した後、チームが使用する 10 個の新しいアカウントをプロビジョニングし、新しいアカウントごとに 5 つのリソースを作成します。ビジネスポリシーに従って、リソースをホストし、単一のリージョン、たとえば米国東部 (バージニア北部) でオペレーションを実行してください。他のリージョンではオペレーションを行いません。さらに、新しいアカウントで強く推奨される 2 つの予防コントロールを有効にします。

管理アカウントは、AWS Control Tower に関連する次のアクティビティに対して課金されます。

• 1 回限り 0.31 USD の料金が請求されます。これには、AWS Config が 50 個の設定項目 (すなわち、10 アカウント X 5 リソース X 1 リージョン) を記録するのにかかる 0.15 USD (各リソースが 1 つの設定項目を作成するとします) (設定項目あたりの料金は 0.003 USD) が含まれます。AWS CloudTrail が AWS Control Tower が 2 つの予防コントロールを有効にし、アカウントファクトリーが 10 個の新しいアカウントをプロビジョニングする場合、8,000 件のイベントを記録するのに 0.16 USD (10 万件の管理イベントあたりの料金は 2.00 USD) が課金されます。
• すべてのアカウントでのアクティビティに応じて、AWS CloudTrail、AWS Service Catalog (アカウントファクトリーが 10 個の新しいアカウントをプロビジョニングするときに記録した 100 件の API コール)、Amazon CloudWatch、Amazon S3、Amazon SNS、AWS Config、およびその他のサービスなどのリソースに適用される追加料金が請求されます。

新しいアカウントをプロビジョニングし、アカウントにリソースを作成したら、10 個のアカウントすべてと AWS Control Tower が現在利用可能なリージョンすべてで、5 つの強く推奨される検出コントロールを有効にします。さらに、各リソースは 1 か月あたり 10 件の設定状態の変更を行い、強く推奨される各検出コントロールはすべてのアカウントで 1 か月あたり合計 250 件のルール評価を呼び出します。米国東部 (バージニア北部) リージョンでリソースをホストし、オペレーションの実行を継続します。

管理アカウントは、AWS Control Tower に関連する次のアクティビティに対して月額 3.75 USD が課金されます。

• AWS Config が 500 個の設定項目 (すなわち、リソース、リージョン、アカウントあたり 10 アカウント X 5 リソース X 1 リージョン X 10 個の設定状態の変更) を記録するのにかかる月額 1.50 USD (設定項目あたりの料金は 0.003 USD) が請求されます。 
• AWS Config が 1,250 件のルール評価を実行するのにかかる月額 1.25 USD (すなわち、コントロールあたり 5 コントロール X 1 リージョン X 250 件のルール評価)。評価あたりの料金は 0.001 USD (最初の 10 万件の評価に対して)。

さらに、コントロールが最初にアカウントのリソースを評価する際 (各リソースが 1 つの設定項目を作成するとします)、AWS Config が 250 個の設定項目と 250 件のルール評価 (すなわち、両方に対して 10 アカウント X 5 リソース X 1 リージョン X 5 コントロール) を記録するのに 1 回限り 1.00 USD の料金も発生します。 

加えて、管理アカウントには、すべてのアカウントでのアクティビティに応じて、AWS CloudTrail、Amazon CloudWatch、AWS Service Catalog、Amazon S3、Amazon SNS、AWS Config、およびその他のサービスなどのリソースに適用される追加料金が課金されます。

詳細については、それぞれの AWS のサービスの料金ページをご参照ください。

料金の例 1 でランディングゾーンを設定した後、チームが使用する 25 個の新しいアカウントをプロビジョニングし、新しいアカウントごとに、操作を行う各リージョンで 15 個のリソースを作成します。ビジネスポリシーに従って、リソースをホストし、3 つのリージョン (たとえば、米国東部 (バージニア北部) のホームリージョンと、米国東部 (オハイオ) と欧州 (アイルランド)などその他の 2 つのリージョン) でオペレーションを実行してください。他のリージョンではオペレーションを行いません。さらに、新しいアカウントで強く推奨される 2 つの予防コントロールを有効にします。

管理アカウントには、AWS Control Tower に関連するアクティビティに関連する次の料金が課金されます。

• 1 回限り 3.775 USD の料金が請求されます。これには、AWS Config が 1,125 個の設定項目 (すなわち、25 アカウント X 15 リソース X 3 リージョン) を記録するのにかかる 3.375 USD (各リソースが 1 つの設定項目を作成するとします) (設定項目あたりの料金は 0.003 USD) が含まれます。AWS CloudTrail が AWS Control Tower が 2 つの予防コントロールを有効にし、アカウントファクトリーが 25 個の新しいアカウントをプロビジョニングする場合、20,000 件のイベントを記録するのに 0.40 USD (10 万件の管理イベントあたりの料金は 2.00 USD) が課金されます。
• すべてのアカウントでのアクティビティに応じて、AWS CloudTrail、AWS Service Catalog (アカウントファクトリーが 25 個の新しいアカウントをプロビジョニングするときに記録した 250 件の API コール)、Amazon CloudWatch、Amazon S3、Amazon SNS、AWS Config、およびその他のサービスなどのリソースに適用される追加料金が請求されます。

新しいアカウントをプロビジョニングし、アカウントにリソースを作成したら、25 個のアカウントすべてと AWS Control Tower が利用可能なリージョンすべてで、5 つの強く推奨される検出コントロールを有効にします。さらに、各リソースは 1 か月あたり 15 件の設定状態の変更を行い、強く推奨される各検出コントロールはすべてのアカウントおよび運用しているすべてのリージョンで、1 か月あたり合計 2000 件のルール評価を呼び出します。米国東部 (バージニア北部)、米国東部 (オハイオ)、欧州 (アイルランド) のリージョンでリソースをホストし、オペレーションの実行を継続します。

管理アカウントは、AWS Control Tower に関連するアクティビティに対して月額 60.625 USD が課金されます。

• AWS Config が 16,875 件の設定項目を記録するのにかかる月額 50.625 USD (すなわち、リソース、リージョン、アカウントあたり 25 アカウント X 15 リソース X 3 リージョン X 15 個の設定状態の変更)。設定項目あたりの料金は 0.003 USD が請求されます。 
• AWS Config が 10,000 件のルール評価を実行するのにかかる月額 10.00 USD (すなわち、コントロールあたり 5 コントロール X 1 コントロールあたり 2,000 件のルール評価)。評価あたりの料金は 0.001 USD (最初の 10 万件の評価に対して) が請求されます。
  

さらに、コントロールが最初にアカウントのリソースを評価する際 (各リソースが 1 つの設定項目を作成するとします)、AWS Config が 5,625 個の設定項目と 5,625 件のルール評価 (すなわち、両方に対して 25 アカウント X 15 リソース X 3 リージョン X 5 コントロール) を記録するのに 1 回限り 22.50 USD の料金も発生します。加えて、管理アカウントには、すべてのアカウントでのアクティビティに応じて、AWS CloudTrail、Amazon CloudWatch、AWS Service Catalog、Amazon S3、Amazon SNS、AWS Config、およびその他のサービスなどのリソースに適用される追加料金が課金されます。 

詳細については、それぞれの AWS のサービスの料金ページをご参照ください。