Volumes EBS anexados mas sem leitura nem escrita

Estar anexado a uma instância em execução não quer dizer estar em uso. O volume cobra o tamanho provisionado do mesmo jeito.

O que é esse problema

Um volume órfão é fácil de reconhecer: não está anexado a nada. Já um volume anexado a uma instância ligada parece, por todos os sinais de console, estar em serviço — e pode não estar. O que separa os dois casos não é o estado da anexação, é a atividade de I/O.

Esse volume costuma ter história: foi o disco de dados de uma aplicação que migrou para outro lugar, a partição de um serviço que foi desativado sem que a máquina fosse desligada, o ponto de montagem de um backup que parou de rodar. A instância continua de pé por outros motivos, o volume continua anexado, e ninguém lê nem escreve nele há meses.

Aqui a correção pede mais cuidado que nos outros casos, e é por isso que este achado entra como decisão e não como comando: um volume sem I/O nos últimos trinta dias pode ser destino de backup mensal, arquivo montado sob demanda ou disco de recuperação. Desanexar de uma máquina ligada quebra quem depende dele. Confirme antes de agir.

Como detectamos

Cruzamos os volumes de DescribeVolumes com as instâncias de DescribeInstances para achar os que estão anexados a máquinas em execução, e lemos as métricas de operações de leitura e escrita que o CloudWatch coleta por volume ao longo de uma janela de trinta dias.

  • Volumes EBS anexados mas sem uso

Quanto custa

O volume é cobrado pelo tamanho provisionado independentemente do I/O: cerca de US$0,08 por GB-mês em gp3 e US$0,10 em gp2 (us-east-1). Um disco de dados de 500 GB parado custa cerca de US$40 por mês.

Preços de tabela pública da AWS, região us-east-1, sujeitos a alteração. O valor que o relatório mostra é calculado sobre os seus recursos e a sua região.

Como aparece no relatório

3 volumes anexados sem I/O há 30 dias vol-… ×3 · requer análise US$ 92,40/mês

Exemplo ilustrativo, com recursos e valores fictícios. No relatório, cada achado vem com o recurso real, a região e o comando de correção quando existe um seguro.

Sua conta tem isso?

O scan é somente leitura e mostra o que encontrou antes de você pagar por qualquer coisa.

Rodar scan grátis