Buckets S3 vazios
Bucket vazio custa praticamente nada — e é exatamente por isso que ele continua lá. O motivo para remover é de segurança, não de fatura.
O que é esse problema
Este é o único item desta lista que não entra como economia em dólar, e queremos ser explícitos sobre isso: o S3 cobra por dado armazenado e por requisição. Um bucket sem objetos não tem nem um nem outro, então o custo dele é essencialmente zero. Prometer economia aqui seria inflar número, e não fazemos isso.
O motivo para limpar é outro, e é mais sério que meio dólar de fatura: nome de bucket é global e reutilizável. Se algum lugar ainda aponta para aquele bucket — um registro CNAME, uma URL em documentação, uma referência em código antigo, uma política de outra conta — e você o apaga, o nome fica livre para qualquer pessoa registrar. Quem registrar passa a servir conteúdo no endereço em que a sua organização confiava. É a mecânica clássica de subdomain takeover.
Ou seja: o bucket vazio é um item de higiene, e a decisão certa depende de para onde ele ainda é apontado. Nosso relatório marca esses achados como higiene, com valor zero, separados dos que rendem dinheiro — e o guardrail nunca sugere apagar um bucket que sirva uma distribuição CloudFront ativa.
Como detectamos
Listamos os buckets com ListAllMyBuckets, resolvemos a região de cada um e lemos o tamanho armazenado que o CloudWatch publica por bucket. Cruzamos com ListDistributions do CloudFront para não sugerir a remoção de um bucket que serve uma distribuição ativa.
- Buckets S3 vazios
Quanto custa
Um bucket vazio custa aproximadamente US$0 por mês: o S3 cobra por GB armazenado e por requisição, e não há nem um nem outro. Por isso este achado aparece como higiene, sem valor em dólar.
Preços de tabela pública da AWS, região us-east-1, sujeitos a alteração. O valor que o relatório mostra é calculado sobre os seus recursos e a sua região.
Como aparece no relatório
Exemplo ilustrativo, com recursos e valores fictícios. No relatório, cada achado vem com o recurso real, a região e o comando de correção quando existe um seguro.
Sua conta tem isso?
O scan é somente leitura e mostra o que encontrou antes de você pagar por qualquer coisa.
Rodar scan grátis