500万円のAWSサービスを申し込んでしまった話 - Qiita

はじめに 数年前に500万円のAWSサービスを申し込んでしまうという事件がありました。 以前にLTで発表したネタですが、今回記事にしました。 過去のセッション資料 背景：AWS教育環境 AWSの社内教育を目的として自由に利用できるAWSアカウントを用意 一部のメンバーに管理権限を付与 利用ルール IGWやNATなどの作成禁止（社内プロキシを経由させる） VPCピアリングの禁止 不要なリソースは削除、利用する期間のみ起動 事件発生 ある日突然、AWS教育環境で高額のAWS利用料金が発生 3000ドルのサブスクリプション！？ AWS Shieldってなに？ マネージド型のDDoS攻撃保護サービス WEBサービスへ大量リクエストしサーバーダウンさせるような攻撃に対する防御ができる Standard料金：無料 Advanced料金：1ヶ月3,000 USD、1年間のサブスクリプション契約 3,00

[theatrical]

この手のやつ結局請求されたaws死ねみたいな恨み節あんまり見た記憶ないので、大体対応してくれるんだろうな。

[Sephy]

まあAWSは明示的に契約操作しなくても何かやらかしたら破産するから。管理者以外は都度権限付与とかして自由に遊べないようにホワイトリスト方式で使わせないといかんのよ。管理者も開発やらない人間にしないとヤバイ

[yabu_kyu]

「AWSには簡単に契約できてしまう高額なサービスが存在します」

[hom_functor]

自由に検証させるアカウントなら、いちいちホワイトリストにするより明示的拒否と課金アラート入れて稀な事故リスクを許容するこの対策もあり

[lyiase]

計算してみると約4.2ドル/時ぐらいだったので、ここまで丁寧な説明がないサービスでも結構同価格帯のものがあるから注意しないとなと思った

[diabah_blue]

目的を考えると管理者権限を付与してはいけなかった案件。

[kompiro]

英語わからない時は翻訳することも教育しましょう

[koseki]

これユーザが悪いのかなー。高額な買い物に見えるデザインになってないのが悪いと思うけど。セールスの人間がメールで確認とってもよさそう

[pwatermark]

「高いよ」って注意書きにチェックボックスわざわざつけて申し込んでんだから、申し込んだやつが文盲なので今後一切AWS触らせるな

[aktkro]

英語だろうがなんだろうが説明読まずに操作する人間はプログラミング向いてないし、インフラ触るべきじゃないと思うけども。

[puhu208n]

クラウドサービスって課金とOpsが結び付いてるからユーザーの不要な出費を抑えるような仕組みはシステム的に実装されないんだよな

[n_231]

逆に高額すぎて速攻気づけたというのはラッキーでもある

[semimaru]

うわ

[manaten]

Pricing $3000 / month って書いてあってチェックも入れなきゃいけないんだから、読まなかったか計算ができないかのどちらかなんだよなあ。そして年500万円はエンタープライズでは決して高くもない

[Kazumi007]

これ知らなきゃどうしようもないなー

[imash]

利用料通知いいね

[at_yasu]

Slack通知いいな。

[lifehackcat]

流石に$3000って書いてあったら英語できなくても一瞬ビクってなって警戒するじゃろ…

[daira4000]

思いっきり料金書いてあんのに契約しちゃうのか…

[ys0000]

予算設定して上限超えないように警告出して欲しいんだが、どこのクラウドベンダーもそれはしないんだよね。ユーザー企業には望まれてると思うが。

[dominion525]

1回目ならなんとかしてもらえることも多いので、担当営業かSAに相談を！というのが正しい振る舞いのはずです。二度目は自力で支払いましょう、みたいな。

[the-third-leaf]

私もAzureで似た経験がある。6時間で気付き1万で済んだが、1か月気付かなかったら100万だったのでゾッとした。

[rryu]

「私のは以下のことを理解し同意しました」というチェックのフォームに価格のことが書いてあるのに突破してうっかり契約されるのはつらい。

[door-s-dev]

素人に権限与えちゃダメよ。開始前にわざわざチェックボックスまで用意してるのに

[nisisinjuku]

AWSもGoogleもクラウド系の請求は結構温情的な情状酌量があるイメージ。（相談しないと死ぬやつ）

[fukken]

社内に詳しい人がいるなら、構成について有識者にレビューしてもらう仕組みがあればいいのでは。

[manFromTomorrow]

あるある。。shieldサブスク版高いよね・・・

[tmdtky]

えっぐ。AWS Shield、500万円もするんだ

[totoronoki]

ちょっと高い買い物した程度で確認の電話かけてくれるクレカ会社みたいな感じにしてくれればいいのに。

[TokSok]

1年の無料枠期間終わったら即解約したけど、こういうのがあるから継続する気になれないんだよな。

[R1na]

そら、その価格なんだから、そらそうだろう。安物サービスしか無いとシステムによって逆に困る

[s_ryuuki]

“今回限りの対応として途中解約＆返金OK！ AWS様ありがとうございます！！ 時間はかかりました 9/7 サービス契約”

[pink_revenge]

“CloudTrailで調査し、ユーザーの操作を確認”

[Ni-nja]

雑な人ほんと英語読み飛ばすからなあ…

[Karosu]

$3000 /monthって書いてあるのに無視するんだ。