So funktionieren Budgets und Schwellenwerte

• Jedes geschützte Projekt hat ein Budget: den Höchstbetrag, den es in einem Kalendermonat ausgeben soll. Es wird zu Beginn jedes Monats zurückgesetzt.
• Der Betrag ist in der Währung Ihres Rechnungskontos angegeben, die Google beim Anlegen des Kontos festlegt, und in ganzen Einheiten (etwa 500 $, nicht 499,50 $).
• Die Ausgaben sind die tatsächlichen Kosten des Projekts in diesem Monat bis jetzt, nach Abzug von Gutschriften wie der kostenlosen Testphase oder Aktionen. Sie sind keine Prognose.
• Beim Speichern erstellt oder aktualisiert FireShield ein passendes Budget in Ihrem Google-Cloud-Rechnungskonto, das so eingerichtet ist, dass es an FireShield meldet. Sie finden es in der Google Cloud Console unter Billing → Budgets & alerts.

• Ein Schwellenwert ist ein Prozentsatz des Budgets, von 1 % bis 100 %. Ein Budget kann bis zu 10 haben, jeden bei einem anderen Prozentsatz.
• Jeder Schwellenwert enthält die Aktionen, die ausgeführt werden, wenn die Ausgaben ihn erreichen:
  • E-Mail-Warnung (jeder Tarif).
  • Warnungen über Slack und Telegram (Pro).
  • Soft Kill: ein signierter Webhook, der Ihren Dienst bittet, sich selbst herunterzuregeln. Siehe den Integrationsleitfaden.
  • Hard Kill: trennt das Rechnungskonto des Projekts. Siehe was ein Hard Kill ist.
• Ein neues Budget beginnt mit einem Schwellenwert bei 100 %, der Ihnen eine E-Mail sendet und einen Hard Kill ausführt. Jeder hinzugefügte Schwellenwert sendet Ihnen zunächst eine E-Mail, damit keiner versehentlich stumm bleibt.

FireShield fragt Ihr Projekt nicht ab. Google veröffentlicht die aktuellen Ausgaben des Budgets mehrmals täglich, typischerweise etwa jede halbe Stunde, und FireShield reagiert auf jede Meldung, sobald sie eintrifft. Die Kostendaten von Google hinken der tatsächlichen Nutzung um bis zu mehrere Stunden hinterher, daher beschreibt eine Meldung immer Ausgaben von vor einer Weile.

Bei jeder Meldung teilt FireShield die Ausgaben durch das Budget. Jeder Schwellenwert auf oder unter diesem Prozentsatz ist überschritten, und jede seiner Aktionen wird ausgeführt, sofern sie in diesem Monat nicht bereits lief.

Beispiel: ein Budget von 500 $ mit Schwellenwerten bei 50 %, 80 % und 100 %. Eine Meldung über 430 $ entspricht 86 %, also sind die Schwellenwerte bei 50 % und 80 % überschritten. Sind die Ausgaben in einem Schritt dorthin gesprungen, laufen beide in derselben Aktualisierung: Nichts wird übersprungen, weil zuerst ein höherer Schwellenwert erreicht wurde.

Überschreitet eine Aktualisierung einen Schwellenwert mit Hard Kill, läuft der Hard Kill vor allem anderen, damit die gleichzeitig gesendeten Warnungen sagen können, ob die Abrechnung getrennt wurde.

• Einmal pro Monat. Google meldet den ganzen Monat über weiter, aber eine Aktion, die in diesem Monat bereits lief, wird nicht wiederholt.
• Eine Änderung des Budgetbetrags setzt jede Aktion zurück, ab der nächsten Meldung von Google. Beim Speichern wird nichts sofort neu berechnet: FireShield aktualisiert das Budget bei Google, und die nächste Meldung (meist innerhalb einer halben Stunde) enthält den neuen Betrag. Ab dieser Meldung werden die Prozentsätze am neuen Budget gemessen, und Aktionen, die für den alten Betrag ausgeführt wurden, gelten als noch nicht ausgeführt: Jede läuft erneut, sobald die Ausgaben ihren Schwellenwert des neuen Betrags erreichen. Beispiel: Bei 430 $ Ausgaben bringt Sie eine Erhöhung des Budgets von 500 $ auf 1.000 $ auf 43 %, und die 50-%-Warnung läuft erneut, wenn die Ausgaben 500 $ erreichen. Eine Senkung auf 400 $ bringt Sie auf 107 %, also läuft der Hard Kill bei 100 % mit dieser nächsten Meldung.
• Eine fehlgeschlagene Aktion wird wiederholt, bei jeder neuen Meldung, bis sie gelingt: ein nicht erreichbarer Soft-Kill-Endpunkt, ein Slack-Kanal, der die Nachricht abgelehnt hat, ein Hard Kill, der die Abrechnung nicht trennen konnte. Jeder Versuch erscheint in den letzten Protokollen des Projekts.
• Eine Slack- oder Telegram-Aktion im Starter-Tarif wird übersprungen, nicht verbraucht: Wenn Sie vor Monatsende upgraden, wird sie trotzdem ausgeführt.

Neben dem Schwellenwert und den bisherigen Ausgaben sagt jede Warnung, ob das Projekt für den Monat im Plan liegt oder dem Tempo voraus ist. Im Plan bedeutet, dass die Ausgaben nicht höher sind als der Budgetanteil der vergangenen Tage. Liegt es voraus, nennt die Warnung das Datum, an dem das Budget beim aktuellen Tempo aufgebraucht ist. Liegt es im Plan oder bereits über dem Budget, prognostiziert sie die Summe zum Monatsende. In den ersten beiden Tagen des Monats gibt es zu wenige Daten, daher liefert die Warnung die Einschätzung ohne Datum oder Prognose.

Die E-Mail listet auch auf, was die höheren Schwellenwerte tun werden, damit Sie wissen, ob als Nächstes ein Hard Kill kommt.

• Die Organisation hat kein aktives FireShield-Abonnement.
• Das Projekt ist durch einen Hard Kill gestoppt. Die Überwachung wird fortgesetzt, wenn Sie es reaktivieren.

• 50 %: E-Mail, damit Sie früh von einem teuren Monat erfahren.
• 80 %: E-Mail und Slack oder Telegram, dazu ein Soft Kill, wenn sich Ihr Dienst selbst herunterregeln kann.
• 100 %: E-Mail und ein Hard Kill, das Sicherheitsnetz.