Escopo do projeto
Leitura dos últimos 3 a 6 meses de custo e uso no AWS Cost Explorer e, quando existir, no AWS Data Exports (CUR 2.0). Classificação do gasto por serviço, conta, região e tag, com a parcela sem tag destacada. Leitura das recomendações nativas: AWS Compute Optimizer (tamanho certo), AWS Cost Explorer (Savings Plans e instâncias reservadas), AWS Trusted Advisor e AWS Cost Optimization Hub (ociosos e oportunidades consolidadas), Amazon S3 Storage Lens (armazenamento por classe).
Entrevista curta com quem opera e com quem paga, para separar o que é desperdício do que é decisão. Plano de ação priorizado por valor recuperável e esforço, com dono e prazo sugeridos.
Termina com a proposta de rotina mensal com os oito itens e de orçamento e alertas iniciais no AWS Budgets e no AWS Cost Anomaly Detection. A execução das oportunidades é uma decisão separada, com o plano na mão.
Desafio e problemas de hoje
- A fatura é um número só; ninguém consegue dizer quanto custa cada sistema ou cada área.
- O ambiente foi dimensionado uma vez, para um pico antigo, e nunca mais revisado.
- Há recomendações no console da AWS que ninguém lê, porque ninguém tem isso como rotina.
- A conta subiu em algum mês e a explicação veio tarde, ou não veio.
- Decisões de compromisso (Savings Plans, instâncias reservadas) são adiadas por medo de errar o tamanho.
O ambiente de partida (perfil típico deste exemplo)
| Item | O que costuma existir |
|---|---|
| Contas | De 1 a 5 contas AWS, com ou sem AWS Organizations, pagas no cartão internacional |
| Computação | De 5 a 60 instâncias Amazon EC2 sob demanda, parte ligada 24x7 sem necessidade; alguma função AWS Lambda ou contêiner |
| Banco | De 1 a 6 instâncias Amazon RDS sob demanda, sem instância reservada |
| Armazenamento | Amazon S3 quase todo em Standard; snapshots do Amazon EBS acumulados; backups sem data para expirar |
| Controle | Nenhum orçamento no AWS Budgets ou um só, sem dono; AWS Cost Anomaly Detection desligado; tags inconsistentes |
| Restrições | Histórico de custo só no console; dono do cartão fora da TI; pouca disponibilidade do time para projeto longo |
Perfil típico, com faixas. O retrato real da sua conta é o primeiro entregável do diagnóstico FinOps.
Requisitos
- R1Nenhuma alteração no ambiente durante o diagnóstico; acesso somente leitura, revogável pelo cliente.
- R2Gasto por serviço, conta e área nos últimos meses, com a parcela sem tag explicitada.
- R3Lista de oportunidades com valor recuperável estimado a partir das recomendações nativas, com base em dados medidos.
- R4Priorização por valor e esforço, com dono e prazo sugeridos.
- R5Proposta de orçamento, alertas e rotina mensal que o próprio cliente consiga operar.
- R6Entrega em linguagem de negócio para quem paga e em detalhe técnico para quem opera.
O que desenhamos para cada requisito
| Requisito | Decisão de arquitetura | Serviço AWS |
|---|---|---|
| R1 | Perfil (role) de acesso somente leitura a faturamento e ferramentas de custo, assumido pela RFX via AWS IAM Identity Center ou role com trust para a conta da RFX, com MFA e registro no AWS CloudTrail; nenhuma permissão de escrita | AWS Identity and Access Management (IAM), AWS CloudTrail |
| R2 | Leitura por serviço, conta, região e tag; se houver CUR 2.0, consulta SQL para custo por tag e sem tag | AWS Cost Explorer, AWS Data Exports (CUR 2.0), Amazon Athena |
| R3 | Recomendações nativas lidas e consolidadas: tamanho certo, compromisso, ociosos e armazenamento | AWS Compute Optimizer, AWS Cost Explorer (recomendações de Savings Plans e instâncias reservadas), AWS Trusted Advisor, AWS Cost Optimization Hub, Amazon S3 Storage Lens |
| R4 | Matriz valor x esforço, com risco (interrupção, dependência) por item | Metodologia RFX |
| R5 | Orçamentos por conta e por área, alerta de anomalia por serviço, checklist dos oito itens com responsável | AWS Budgets, AWS Cost Anomaly Detection |
| R6 | Relatório executivo (gasto, oportunidades, plano) e anexo técnico (recursos, recomendações, comandos) | Documento e planilha |
Arquitetura
Componentes e fluxos deste diagrama
- Nuvem AWS, conta do cliente: AWS IAM (perfil somente leitura) e AWS CloudTrail (registro do acesso).
- Ferramentas nativas de custo, dentro da conta: AWS Cost Explorer (custo e recomendações), AWS Compute Optimizer, AWS Trusted Advisor e AWS Data Exports (CUR 2.0).
- Fora da conta: Equipe RFX e o entregável "Relatório executivo e plano de ação".
- A Equipe RFX assume o perfil com MFA (linha tracejada); o AWS IAM registra cada acesso no AWS CloudTrail.
- O perfil dá leitura às ferramentas nativas de custo, que fornecem os dados para o relatório.
- A Equipe RFX entrega o relatório executivo e o plano de ação; os recursos da conta ficam intactos.
Ganhos: o que medimos no projeto
| Indicador | Como medimos | O que muda |
|---|---|---|
| Custo mensal por serviço e por conta | AWS Cost Explorer, últimos 3 a 6 meses, tabela entregue | De um número só na fatura para custo explicado por serviço e conta |
| Custo sem tag de produto ou área | Parcela do custo total sem tag de alocação ativa | De desconhecido para medido, com meta de redução na rotina |
| Oportunidades identificadas | Quantidade e valor recuperável estimado pelas recomendações nativas, por alavanca | De recomendações ignoradas para lista priorizada com dono |
| Cobertura de Savings Plans e instâncias reservadas | Parcela do uso elegível coberta por compromisso, lida no Cost Explorer | De cobertura desconhecida para número de partida da decisão de compra |
| Controles ativos | Orçamentos, alertas de anomalia e checklist em operação ao fim do diagnóstico | De zero controle para orçamento, alerta e rotina com responsável |
Indicadores de um projeto típico, medidos no próprio projeto: resultado típico, não garantia.
Escopo e entregáveis por fase
| Fase | O que acontece | Entregáveis | Duração |
|---|---|---|---|
| 1. Acesso e leitura | Perfil somente leitura, coleta de custo e uso, leitura das recomendações nativas, entrevistas | Retrato do gasto por serviço, conta e área | Semana 1 |
| 2. Análise | Consolidação das oportunidades por alavanca, estimativa de valor recuperável, matriz valor x esforço | Lista priorizada com dono e prazo sugeridos | Semana 2 |
| 3. Plano e rotina | Proposta de orçamento, alertas e rotina mensal; apresentação para quem paga e para quem opera; transferência para o time do cliente | Relatório executivo, anexo técnico, checklist dos oito itens, acesso revogado | Semana 3 |
Durações típicas, em faixa. O plano do projeto fixa as datas reais.
Algo a mais: o que fica com você mesmo sem contratar a otimização
Retrato do gasto, lista priorizada, proposta de orçamento e alertas e o checklist ficam com a empresa, em documento e planilha. Você decide o que executar, com quem e quando.
O que levar para o diagnóstico
- 1Quem paga a conta e como (cartão, invoice).
- 2Os últimos 3 extratos ou faturas AWS.
- 3Lista de sistemas e seus donos.
- 4Horários em que desenvolvimento, teste e lote precisam estar ligados.
- 5Política de retenção de backup que o negócio exige.
- 6Projetos previstos para os próximos 12 meses, inclusive de IA.
Perguntas frequentes deste exemplo
A sua conta continua intacta. Trabalhamos com acesso somente leitura ao faturamento e às ferramentas nativas de custo, com MFA e registro no AWS CloudTrail. Você revoga o acesso no fim. A execução de qualquer item é uma decisão separada.
Depende do perfil de uso. O resultado típico da RFX nos ambientes dos clientes fica entre 25% e 35% de redução sem mudar a arquitetura; é resultado típico, não garantia, e varia conforme o ambiente. O diagnóstico existe justamente para trocar a estimativa genérica pelo número do seu ambiente.
Sim, porque o ambiente muda: cargas crescem, projetos novos entram, compromissos vencem. O diagnóstico mostra o que mudou desde a última rodada e entrega a rotina para a próxima.
O diagnóstico funciona em conta única. Com várias contas, consolidamos a visão pela conta de gerenciamento, como no exemplo de governança multiconta.
Serviços AWS deste exemplo
- AWS Cost Explorer
- AWS Data Exports (CUR 2.0)
- Amazon Athena
- AWS Compute Optimizer
- AWS Trusted Advisor
- AWS Cost Optimization Hub
- Amazon S3 Storage Lens
- AWS Budgets
- AWS Cost Anomaly Detection
- AWS Identity and Access Management (IAM)
- AWS CloudTrail
Incentivos AWS
A RFX busca para o projeto os programas de incentivo e créditos da AWS aplicáveis, sempre sujeitos a aprovação da AWS.