AWS Budgets und Cost Anomaly Detection

AWS Budgets vergleicht Kosten, Nutzung und die Auslastung und Abdeckung von Reservierungen und Savings Plans mit Schwellen und meldet, wenn der Ist-Wert oder die Prognose sie überschreitet; die Überwachung kostet nichts, Budget-Aktionen kosten ab dem dritten aktionsfähigen Budget je Tag, und Budgetberichte je Zustellung. Cost Anomaly Detection lernt aus den Nettokosten je Dienst, Konto, Tag oder Kategorie und meldet Ausreißer mit ihrer Ursache nach Dienst, Konto, Region und Usage Type, ohne eigene Gebühr. Beide lesen dieselben Daten wie der Cost Explorer, mit bis zu 24 Stunden Verzug und bis zu drei Aktualisierungen am Tag, und das ist die Grenze, die beide setzt: Ein Budget meldet eine Überschreitung Stunden nach der Nutzung, nicht davor.

Preisdimensionen

Die beiden Dienste kosten fast nichts, und was sie kosten, steht in zwei Zeilen; die übrigen Zeilen der Tabelle sind die Fristen und Grenzen, die bestimmen, wann eine Meldung kommt. Jede Kostenzeile, die ein Budget liest, trägt ihren Usage Type, und Budgets filtern nach ihm.

Ein Budget ist eine Schwelle auf einer Zahl, die AWS bis zu dreimal am Tag neu berechnet: Kosten, nach Wahl gemischt, ungemischt, netto, amortisiert oder netto amortisiert, mit oder ohne Rabatte, Gutschriften, Support und Steuern; Nutzung in der Einheit eines Dienstes; oder die Auslastung und Abdeckung von Reservierungen und Savings Plans, bei denen die Meldung kommt, wenn der Wert unter die Schwelle fällt. Die Summe gilt je Monat, Quartal oder Jahr, fest oder je Periode geplant, gefiltert nach Konto, Dienst, Region, Usage Type, Tag oder Cost Category, und die Benachrichtigung geht per E-Mail oder an ein SNS-Thema, bei Ist-Werten oder bei der Prognose. Eine Aktion macht aus der Meldung einen Eingriff: eine IAM-Richtlinie oder eine Service Control Policy, die neue Ressourcen verhindert, oder das Stoppen benannter EC2- und RDS-Instanzen im eigenen Konto, automatisch oder nach Freigabe; das Management-Konto kann eine SCP auf ein Mitgliedskonto anwenden, aber keine Instanzen dort stoppen. Die Mechanik der Schwellen über alle Anbieter steht unter Budgets und Budgetalarme und Schwellen; was die Auslastung einer Reservierung bedeutet, unter Abdeckung und Auslastung von Commitments.

Cost Anomaly Detection braucht keine Schwelle auf einer Summe, sondern lernt den Verlauf: Ein Monitor nach AWS-Diensten, von AWS verwaltet, verfolgt die bis zu 5.000 größten Werte einer Dimension einzeln; ein Monitor nach Mitgliedskonto, Kostenzuordnungs-Tag oder Cost Category, vom Kunden verwaltet, verfolgt die gewählten Werte als Summe. Die Erkennung läuft etwa dreimal am Tag auf den ungemischten Nettokosten nach allen Rabatten, mit den Daten des Cost Explorer und deren Verzug von bis zu 24 Stunden, und eine erkannte Anomalie nennt ihre Ursachen nach Dienst, Konto, Region und Usage Type, geordnet nach Betrag. Ein Alarmabonnement setzt die Schwelle, absolut in USD oder in Prozent des erwarteten Werts, und den Weg: einzelne Meldungen über SNS, tägliche Zusammenfassungen der zehn größten Anomalien des Vortags per E-Mail um 00:00 UTC, oder wöchentliche. Marketplace-Produkte außer Fremdmodellen in Bedrock werden nicht überwacht, und ein Konto, dessen Rechnung per Billing Transfer ein fremdes Konto zahlt, kann den Dienst nicht nutzen. Wie Anomalien in einem Werkzeug außerhalb von AWS erkannt werden, beschreibt Anomalieerkennung.

Rechnungen, Exporte und APIs

Budgets und Monitore stehen nicht im Cost and Usage Report; sie lesen ihn. Was in der Rechnung steht, sind die Gebühren: die aktionsfähigen Budgets ab dem dritten je Tag und die Budgetberichte je Zustellung als Zeilen des Dienstes AWS Budgets im Management-Konto, mit dem Produktcode AWSBudgets, und die Anfragen der Cost Explorer API unter AWSCostExplorer. Ein Budget liest dieselben Daten wie der Cost Explorer in der gewählten Kostenart, und die Verzögerung zwischen Nutzung, Abrechnung und Budget ist dieselbe, die Aktualität in Berichten beschreibt: Eine Instanz, die um 09:00 startet, erscheint Stunden später im Report und im nächsten Lauf des Budgets. Die Prognose eines Budgets kommt aus der Prognose des Cost Explorer, die eine Historie braucht; ein Konto ohne Vergangenheit bekommt keine Prognose-Alarme.

Die Budgets API, CreateBudget, DescribeBudgets und DescribeBudgetPerformanceHistory, verwaltet Budgets und liefert ihre Historie je Periode; die Cost Explorer API liefert mit GetAnomalies, GetAnomalyMonitors und GetAnomalySubscriptions die Anomalien und Monitore, zu 0,01 USD je Anfrage. Eine Meldung über SNS erreicht EventBridge, Chat-Anwendungen über Amazon Q Developer und eigene Lambda-Funktionen. Mitgliedskonten legen eigene Budgets an und sehen nur sie; ein Budget des Management-Kontos über ein Mitgliedskonto sieht das Mitglied nicht, weil Budgets nicht kontoübergreifend geteilt werden (Organizations und konsolidierte Abrechnung). Die Budgets für die Freimenge der ersten zwölf Monate schaltet das Management-Konto für die Organisation ein (Freimengen und Testphasen). Welche Filter ein Budget bekommt, hängt an den Tags und Kategorien, die aktiviert sind (Kostenzuordnungs-Tags und Cost Categories).

Stellhebel

Konfiguration: Der erste Hebel ist die Zahl der aktionsfähigen Budgets, weil nur sie kosten: Zwei je Monat sind frei, und ein Budget mit mehreren Aktionen zählt als eines, also gehören die Aktionen auf wenige Budgets statt auf viele. Der zweite ist die Schwelle: Ein Budget auf die Prognose meldet vor dem Monatsende, eines auf den Ist-Wert danach, und beides zusammen mit Stufen bei 80, 100 und 120 Prozent ersetzt viele Budgets auf einer Summe. Der dritte sind die Monitore: Der von AWS verwaltete Monitor nach Diensten deckt ein Konto ohne Pflege ab; ein Monitor je Team nach Cost Category trifft die Verantwortlichen, und die Schwelle in Prozent statt absolut skaliert mit dem Team.

Kaufoption: Keine; für Reservierungen und Savings Plans sind die Auslastungs- und Abdeckungsbudgets die Kontrolle, nicht ein Kauf.

Architektur: Budgets melden, Aktionen greifen ein, und beides kommt Stunden nach der Nutzung; eine Grenze, die vor der Nutzung gelten soll, ist eine Service Quota, eine SCP oder ein Guardrail im Deployment, wie Guardrails und Freigabeschwellen beschreibt. Die Budgets in Costfluent laufen auf dem Report und sind von den Budgets in AWS unabhängig; was eine Prognose trägt und wie eine Abweichung erklärt wird, steht unter Prognosemethoden und Abweichungsanalyse.

Wo es schiefgeht

• Das Budget meldet, nachdem das Geld weg ist. Bis zu dreimal am Tag, 8 bis 12 Stunden nach der vorigen Aktualisierung, plus der Verzug der Abrechnung. Ein Budget auf die Prognose und eine Aktion auf 90 Prozent meldet früher; eine Service Quota greift davor.
• Die Aktion stoppt die falsche Instanz nicht. Eine Aktion stoppt nur benannte Instanzen im eigenen Konto; das Management-Konto kann in Mitgliedskonten nur eine SCP anwenden. Die SCP verhindert Neues, sie beendet nichts.
• Jedes Team hat sein aktionsfähiges Budget. Zwanzig aktionsfähige Budgets kosten achtzehn mal 0,10 USD je Tag. Aktionen auf das Budget des Kontos, nicht auf jedes Dienst-Budget.
• Die Anomalie kommt mit einem Tag Verspätung. Die Erkennung liest Daten mit bis zu 24 Stunden Verzug und läuft dreimal am Tag. Eine Anomalie von Montagmorgen steht am Dienstag in der täglichen Zusammenfassung.
• Der neue Dienst wird nicht erkannt. Ein Dienst braucht zehn Tage Historie, ein Monitor 24 Stunden. Die erste Woche eines neuen Dienstes überwacht ein Nutzungsbudget.
• Die absolute Schwelle passt nur einem Team. 100 USD sind für ein Team Rauschen, für ein anderes der Monat. Die Schwelle in Prozent des erwarteten Werts je Cost Category trifft beide.
• Die Marketplace-Rechnung bleibt unbemerkt. Cost Anomaly Detection überwacht Marketplace-Produkte nicht. Ein Kostenbudget mit dem Filter auf die Billing Entity AWS Marketplace meldet sie.

Beispiel

Listenpreise in USD, gelesen am 2026-10-21: Budget-Überwachung und Cost Anomaly Detection kosten nichts, ein aktionsfähiges Budget ab dem dritten 0,10 USD je Tag, ein Budgetbericht 0,01 USD je Zustellung, eine Anfrage der Cost Explorer API 0,01 USD.

Eine Organisation mit zwölf Konten führt je Konto ein Kostenbudget mit Alarmen bei 80 Prozent der Prognose und 100 Prozent des Ist-Werts, dazu fünf aktionsfähige Budgets, die bei 100 Prozent eine SCP gegen neue Instanzen anwenden: Die Überwachung kostet nichts, die drei aktionsfähigen Budgets über den zwei freien 3 × 30 × 0,10 = 9,00 USD im Monat, ein täglicher Bericht über das Portfolio 30 × 0,01 = 0,30 USD. Ein Dashboard, das die Budgets und Anomalien jede Stunde über die API liest, mit zwölf Anfragen je Lauf, zahlt 12 × 24 × 30 × 0,01 = 86,40 USD, also neunmal mehr als die Budgets selbst. Ein Monitor nach Cost Category je Team mit einer Schwelle von 10 Prozent meldet bei einem Team mit 20.000 USD im Monat einen Ausreißer ab rund 67 USD am Tag, bei einem mit 2.000 USD ab rund 7 USD, wo eine absolute Schwelle von 100 USD das kleine Team nie erreicht hätte. Eine Instanz, die am Montag um 09:00 startet und 50 USD am Tag kostet, steht frühestens im Budget-Lauf des Montagabends und in der täglichen Zusammenfassung vom Dienstag; bis dahin sind 50 bis 100 USD ausgegeben, und ein Budget auf die Prognose hätte die Überschreitung des Monats am selben Abend gemeldet. Die Zahlen zeigen, dass die Gebühren beider Dienste neben der API verschwinden, dass die Schwelle in Prozent die Monitore je Team vergleichbar macht, und dass ein Budget Stunden, nicht Minuten, nach der Nutzung meldet.

Quellen

Gelesen am 2026-10-21. Preise: AWS Budgets Pricing, AWS Cost Explorer Pricing. Budgets: Kosten mit AWS Budgets verwalten, Budget-Aktionen konfigurieren. Anomalien: Ungewöhnliche Ausgaben mit AWS Cost Anomaly Detection erkennen, Erste Schritte mit AWS Cost Anomaly Detection, Cost Explorer erkennt Anomalien automatisch, ohne Aufpreis. Organisation: Freimenge für AWS Organizations und Volumenrabatte.