FAQ: Penagihan dan izin untuk Realtime Compute for Apache Flink - Realtime Compute for Apache Flink

Topik ini menjawab pertanyaan umum mengenai penagihan dan izin untuk Realtime Compute for Apache Flink.

Penagihan
Izin

Biaya untuk pembuatan ruang kerja yang gagal

Tidak. Anda tidak dikenai biaya untuk ruang kerja yang gagal dibuat. Anda dapat meninjau detail penagihan Anda untuk memastikan. Untuk informasi lebih lanjut, lihat Lihat tagihan Anda.

Biaya untuk ruang kerja pay-as-you-go yang idle

Ya. Anda dikenai biaya untuk ruang kerja pay-as-you-go meskipun tidak ada deployment yang berjalan. Ini mencakup ruang kerja dengan deployment yang dihentikan atau yang telah idle sejak pembuatan. Biaya untuk Realtime Compute for Apache Flink mencakup sumber daya komputasi dan sumber daya manajemen. Meskipun penggunaan komputasi Anda nol, Anda tetap dikenai biaya untuk sumber daya manajemen sebesar 2 CU dikalikan dengan harga satuan di wilayah Anda. Untuk menghentikan semua biaya, Anda harus melepas ruang kerja tersebut.

Jika beban kerja Anda stabil, pertimbangkan untuk beralih ke model subscription. Untuk informasi lebih lanjut, lihat Ubah metode penagihan.

Menghitung CU yang dikonsumsi

Di Konsol pengembangan, navigasikan ke halaman O&M > Session Clusters. Hitung total core CPU dan memori untuk semua session cluster di setiap namespace.
Hitung total core CPU dan memori untuk semua session cluster di seluruh namespace dalam ruang kerja.
Hitung CU yang dikonsumsi menggunakan rumus berikut: MAX(⌈Total CPU Cores⌉, ⌈Total Memory in GB / 4⌉).

Hasilnya sesuai dengan nilai CU yang dikonsumsi yang ditampilkan di konsol manajemen. Di halaman daftar Workspaces, Anda dapat menemukan penggunaan CU setiap ruang kerja di kolom Consumed/Purchased CUs. Anda dapat memperluas ruang kerja untuk melihat detail alokasi CU untuk setiap namespace. Total CU yang dikonsumsi untuk suatu ruang kerja adalah jumlah CU yang dikonsumsi oleh masing-masing namespace-nya. Misalnya, 9,00 + 18,00 = 27,00.

Penagihan untuk CU yang tidak digunakan

Untuk ruang kerja subscription, Anda membayar di muka untuk sumber daya. Jika Anda membeli 10 CU dan hanya menggunakan 5, Anda tetap ditagih untuk seluruh 10 CU tersebut. Selain itu, dikenakan biaya tetap untuk sumber daya manajemen pada setiap ruang kerja. Untuk informasi lebih lanjut, lihat Subscription.

Anda dapat menyesuaikan sumber daya sesuai kebutuhan bisnis, misalnya dengan melakukan scale down. Untuk informasi lebih lanjut, lihat Scale in resources. Anda juga dapat beralih ke model pay-as-you-go. Untuk informasi lebih lanjut, lihat Switch from subscription to pay-as-you-go.
Untuk ruang kerja pay-as-you-go, Anda ditagih berdasarkan sumber daya aktual yang dikonsumsi oleh ruang kerja Anda. Konsep CU yang dibeli tidak berlaku.

Mengganti metode penagihan

Ya, Anda dapat mengganti metode penagihan antara pay-as-you-go dan subscription. Di Konsol manajemen Realtime Compute for Apache Flink, temukan ruang kerja tersebut, klik More di kolom Actions, lalu pilih opsi konversi yang diinginkan. Misalnya, pilih More > Convert To Subscription.

Dalam beberapa kasus, penggantian metode penagihan tidak didukung. Misalnya, Anda tidak dapat mengganti ruang kerja yang menggunakan arsitektur ARM dari subscription ke pay-as-you-go. Untuk batasan spesifik, lihat prompt di konsol.

Konsol mungkin mencegah Anda beralih ke model pay-as-you-go karena beberapa alasan: ruang kerja tidak dalam status Running, sudah merupakan ruang kerja pay-as-you-go, subscription telah kedaluwarsa dan memerlukan perpanjangan, menggunakan arsitektur ARM, atau memiliki penerapan cross-availability-zone yang diaktifkan.

Cakupan perpanjangan langganan

Perpanjangan untuk Realtime Compute for Apache Flink hanya mencakup layanan tersebut. Tidak termasuk biaya untuk produk Alibaba Cloud lainnya seperti Virtual Private Cloud (VPC), Object Storage Service (OSS), atau Application Real-Time Monitoring Service (ARMS). Untuk informasi lebih lanjut, lihat Penagihan produk terkait.

Item yang ditagih	Deskripsi
Management resources	Saat Anda membuat ruang kerja, sistem menyebarkan Konsol pengembangan untuk ruang kerja tersebut. Setiap Konsol pengembangan dan komponen yang diperlukannya memerlukan sekitar 2 CU sumber daya manajemen.
Compute resources	Ini adalah sumber daya yang tersedia untuk komputasi. Anda dikenai biaya berdasarkan sumber daya yang Anda beli untuk ruang kerja subscription atau sumber daya yang Anda gunakan untuk ruang kerja pay-as-you-go. Satuan pengukurannya adalah CU.

Melepas ruang kerja

Jika Anda tidak lagi memerlukan ruang kerja, Anda dapat melepaskannya setelah mencadangkan atau memigrasikan data Anda dan memastikan pelepasan tersebut tidak memengaruhi bisnis Anda.

pay-as-you-go: Tidak ada pembayaran tertunda, atau tertunda selama 15 hari atau kurang

Klik Release Resources di kolom Actions ruang kerja yang dituju dan ikuti petunjuk di layar.
pay-as-you-go: Pembayaran tertunda lebih dari 15 hari

Jika pembayaran Anda tertunda lebih dari 15 hari, ruang kerja akan dilepas secara otomatis. Semua data deployment di ruang kerja tersebut akan dihapus dan tidak dapat dipulihkan.
subscription: Aktif, atau kedaluwarsa selama 15 hari atau kurang

Anda dapat mengajukan tiket untuk berhenti berlangganan.
subscription: Kedaluwarsa lebih dari 15 hari

Ruang kerja tersebut dilepas secara otomatis. Data deployment dihapus dan tidak dapat dipulihkan. Untuk informasi lebih lanjut, lihat Perubahan sumber daya setelah kedaluwarsa.

Biaya setelah melepas ruang kerja

Tagihan mungkin dibuat dengan penundaan. Jika Anda melihat biaya untuk ruang kerja pay-as-you-go setelah melepaskannya, pertama-tama lihat tagihan Anda dan periksa Billing Time. Bidang ini, yang terdapat di detail penagihan Anda, mengonfirmasi periode penagihan aktual.

Pengguna RAM tidak dapat melihat deployment

Masalah

Setelah Pengguna RAM login, muncul pesan berikut: "Akun saat ini tidak dapat mengakses namespace ini. Anda dapat merujuk ke dokumentasi otorisasi untuk mendapatkan izin akses."
Penyebab

Kebijakan AliyunStreamFullAccess memberikan izin penuh untuk Konsol manajemen Realtime Compute for Apache Flink, yang digunakan untuk membeli dan mengonfigurasi ruang kerja. Kebijakan ini tidak memberikan izin untuk Konsol pengembangan, yang digunakan untuk mengembangkan dan mengelola deployment. Untuk perbandingan rinci izin konsol, lihat Manajemen izin.
Solusi

Minta anggota dengan peran owner untuk namespace tersebut atau anggota dengan izin manajemen pengguna untuk memberikan izin yang diperlukan sebagaimana dijelaskan dalam Berikan izin untuk Konsol pengembangan. Setelah Anda diberikan akses, refresh halaman atau login kembali untuk mengakses namespace tersebut.

Mengatasi error akses kebijakan bucket

Masalah

Saat Anda mengunggah artefak, muncul kotak dialog Server Response Error dengan detail error berikut: Failed to parse the response result. [ErrorCode]: InvalidResponse [RequestId]: 6503FEFEDAC9123933E98AFB [HostId]: null [ResponseError]: AccessDenied Access denied by bucket policy., dengan kode status 500. Error utamanya adalah AccessDenied Access denied by bucket policy.
Penyebab
- Akun saat ini tidak memiliki izin oss:PutBucketCORS, yang menyebabkan pengunggahan artefak ke Object Storage Service (OSS) gagal.
- Kebijakan deny global di RAM membatasi izin peran AliyunStreamAsiDefaultRole. Hal ini mencegah Realtime Compute for Apache Flink melakukan aksi oss:PutBucketCORS. Akibatnya, sistem tidak dapat mengonfigurasi aturan Cross-Origin Resource Sharing (CORS) secara otomatis, sehingga menyebabkan kegagalan pengunggahan artefak OSS.
Solusi
1. Jika akun saat ini tidak memiliki izin oss:PutBucketCORS, berikan izin ini ke akun tersebut. Untuk detailnya, lihat Berikan izin untuk Konsol manajemen.
2. Jika akun tersebut sudah memiliki izin oss:PutBucketCORS tetapi masalah tetap berlanjut, periksa apakah kebijakan deny dikonfigurasi pada bucket target. Jika kebijakan deny ada, sesuaikan kebijakan tersebut agar mengizinkan Realtime Compute for Apache Flink melakukan aksi oss:PutBucketCORS.

Loop pengalihan otorisasi

Masalah

Di konsol Realtime Compute, Anda mengklik Purchase Product dan diminta untuk mengklik Authorize in RAM. Namun, setelah Anda mengklik Authorize in RAM, Anda dialihkan kembali ke konsol Realtime Compute, menciptakan loop tak berujung yang juga mencegah otorisasi manual.
Penyebab

Anda sebelumnya menambahkan peran AliyunStreamAsiDefaultRole secara manual, yang melewati proses pemberian peran otomatis.
Solusi

Di konsol RAM, hapus peran AliyunStreamAsiDefaultRole yang ditambahkan secara manual. Kemudian, kembali ke halaman pembelian Realtime Compute for Apache Flink dan klik tombol Authorize in RAM untuk menyelesaikan otorisasi. Untuk memverifikasi peran tersebut, masuk ke konsol RAM, buka Identities > Roles, cari Realtime Compute, lalu klik nama peran AliyunStreamAsiDefaultRole. Pastikan peran tersebut tersedia dan deskripsinya berbunyi: "Ini adalah peran default yang digunakan oleh Realtime Compute edisi terkelola penuh (FlinkServerless) untuk mengakses sumber daya Anda di produk cloud lainnya."

Izin konsol Flink

Anda memerlukan izin RAM dan izin namespace untuk mengakses konsol Realtime Compute for Apache Flink guna pengembangan dan operasi.

Izin RAM: Diperlukan untuk operasi seperti membeli ruang kerja dan menyesuaikan sumber daya.
Izin namespace: Diperlukan untuk mengembangkan dan mengoperasikan deployment dalam suatu namespace.

Untuk detail mengenai kasus penggunaan dan perbedaan antara jenis izin ini, lihat Manajemen izin.

Error permission denied saat login

Masalah

Saat Anda masuk ke Konsol Realtime Compute, pesan kesalahan berikut akan ditampilkan: "Anda tidak diizinkan untuk melakukan operasi ini. Anda memerlukan izin berikut: [stream:DescribeVvpInstances] pada [acs:stream:cn-beijing:1418886*********:vvpinstance/*]. Hubungi administrator Anda."
Penyebab

Identitas yang Anda gunakan tidak memiliki izin untuk melihat ruang kerja Flink, atau hanya memiliki izin untuk kelompok sumber daya tertentu.
Solusi
- Jika Anda hanya memiliki izin untuk kelompok sumber daya tertentu, pilih kelompok sumber daya dan wilayah yang benar dari bilah navigasi atas untuk melihat ruang kerja target.
  
  Pemilih kelompok sumber daya adalah menu drop-down All Resources di bilah navigasi atas.
- Jika identitas Anda tidak memiliki otorisasi, sambungkan kebijakan izin yang memberikan izin untuk melihat ruang kerja Flink ke Pengguna RAM atau Peran RAM tersebut. Untuk informasi lebih lanjut, lihat Berikan izin.
  
  Kebijakan izin berikut memberikan izin untuk melihat ruang kerja Flink. Anda dapat menggunakan salah satunya.
  - Kebijakan sistem: AliyunStreamReadOnlyAccess (akses read-only ke layanan streaming) atau AliyunStreamFullAccess (akses penuh ke layanan streaming). Untuk informasi lebih lanjut, lihat Berikan izin untuk Konsol manajemen.
  - Kebijakan kustom: stream:DescribeVvpInstances (melihat ruang kerja). Untuk informasi lebih lanjut, lihat Kebijakan kustom.

Memulihkan layanan setelah menghapus role atau kebijakan

Ikuti langkah-langkah berikut untuk menjalankan ulang proses otorisasi otomatis.

Hapus peran RAM bernama AliyunStreamAsiDefaultRole. Untuk informasi lebih lanjut, lihat Hapus peran RAM.

Penting
Anda harus revoke semua kebijakan izin dari peran tersebut sebelum menghapusnya.
Hapus stack FlinkServerlessStack dan FlinkOnAckStack. Untuk informasi lebih lanjut, lihat Hapus stack.
- FlinkServerlessStack: Nama terpadu untuk stack Resource Orchestration Service (ROS) Realtime Compute for Apache Flink.
- FlinkOnAckStack: Nama terpadu untuk stack ROS Container Service for Kubernetes (ACK).
Hapus kebijakan RAM bernama AliyunStreamAsiDefaultRolePolicy. Untuk informasi lebih lanjut, lihat Hapus kebijakan kustom.
Di konsol Realtime Compute, jalankan ulang proses otorisasi otomatis. Untuk informasi lebih lanjut, lihat Buat ruang kerja pay-as-you-go.

Mengatasi error "You are not authorized"

Error ini menunjukkan bahwa Anda tidak memiliki izin yang diperlukan untuk melakukan suatu operasi, seperti menerapkan, memulai, atau menghentikan deployment.

Artinya akun Anda tidak memiliki izin yang diperlukan untuk operasi tersebut. Anda dapat membuka Security > Permissions dan memeriksa tab Role Management untuk melihat peran mana yang memiliki izin yang diperlukan dan anggota mana yang ditugaskan ke peran tersebut. Lalu, hubungi anggota dengan peran owner atau izin manajemen peran untuk memberikan akses kepada Anda. Untuk detail lebih lanjut mengenai peran dan dependensi izinnya, lihat Berikan izin untuk Konsol pengembangan.