Для начала те, которые вы используете для внешних пользователей.
Тк трафик между сервисами и s3 бесплатный.

Те те, у кого стоит «public access”

Бесплатный в одном регионе

Ну таких нет. Приложения ходят с acl своими. Ну типо мы шлем логи cloudflare в бакет и лямбдой отправляем в грейлог (внешний) например.

Тогда был бы cross region.

Не то
«Data transferred between Amazon S3 ... and AWS Lambda functions in the same AWS Region is free.»

Есть конечно и приложеньки которые складируют пользовательское что то в бакет но не 14Тб же. Если только где то в коде нет багов или злодей какой то льет регулярно один и тот же файлик к себе. Вопрос как понять какой именно бакет. Ну и еще видно, что это Listbucket так что не get даже.

Вот два варианта
Через метрики https://docs.aws.amazon.com/AmazonS3/latest/dev/cloudwatch-monitoring.html


Через анализ полного счёта https://docs.aws.amazon.com/AmazonS3/latest/dev/aws-usage-report.html

Спасибо, завтра гляну. Пока s3 exporter притушил. Вдруг он бесоебит.

Ещё третий вариант

У вас cloudtrail логирует обращения API. Зайдите и посмотрите его логи

"Бесоебит" - офигенный глагол, но аккуратнее с выражениями, Стеков бдит.

Как найдёте, то сразу напишите в поддержку и опишите ситуацию. Если это банальная ошибка в коде приклада или вы ошиблись где-то с конфигурацией, то с большой долей вероятности эти деньги вам вернуть в виде кредитов.
Это не гарантированно (aws не обязан это делать), но попробовать стоит точно.

👌спасибо

Кстати, а почему нельзя сделать в биллинге breakdown по бакетам? Ну и в целом по тегам все ресурсы чтобы можно было фильтровать? Может даже за отдельную денежку. Каждый раз читаешь биллинг и ничего непонятно, приходится прикручивать всякие сервисы дополнительные для того чтобы хоть что-то понять. Но им и доступ давать в аккаунт стремно, и RI из родительского аккаунта они не видят и еще куча проблем

На самом деле такой отчёт есть, называется AWS Cost & Usage Report (https://docs.aws.amazon.com/cur/latest/userguide/what-is-cur.html) и в нем будет описана каждая операция и каждая часть каждого цента (что, когда, какой тэг и тд). Это очень длинный отчёт который вы можете обработать сами или есть шаблон для Athena + quickSight.

Биллинг же это короткое резюме итого по разным категориям. Не всем, не всегда он нужен очень подробный и главное при почти 300+ сервисах у всех своё видение что такое «детально».

Всем привет, сегодня запускал Glue Crawler. Успешно сработала и вывела что создались две таблицы. Но не вижу данных таблиц в Glue -> Data Catalog -> Tables и Lake Formation -> Tables.