Modelli FinOps e di chargeback

FinOps (Financial Operations) è un framework culturale e operativo che riunisce i team finanziari, tecnici e aziendali per gestire collaborativamente la spesa cloud. La FinOps Foundation definisce tre fasi operative: Inform (rendere visibili i costi), Optimise (ridurre gli sprechi e assumere impegni in modo più efficace) e Operate (applicare le policy e migliorare continuamente). In Azure, FinOps si basa su Azure Cost Management, sui tag delle risorse, sui budget e sui modelli di chargeback.

Non è possibile ottimizzare ciò che non si vede. Il primo passo di FinOps consiste nel garantire a ogni team una visibilità in tempo reale sui costi del cloud. In Azure Cost Management, configuri viste dei costi filtrate per sottoscrizione, gruppo di risorse o tag e le condivida con i responsabili tecnici. Abiliti le e-mail giornaliere sui costi e i report settimanali di riepilogo dei costi per ogni unità aziendale. Senza visibilità sui costi, gli sviluppatori ottimizzano prestazioni e velocità senza essere consapevoli delle conseguenze finanziarie delle decisioni architetturali.

I tag delle risorse sono la base di qualsiasi modello di chargeback. Una tassonomia dei tag ben progettata include: Department (Engineering, Marketing, Finance), CostCentre (codice contabile), Project (nome del progetto o del prodotto), Environment (Production, Staging, Dev) e Owner (team o persona responsabile). I tag possono essere aggiunti gratuitamente e sono visibili in tutti i report di Azure Cost Management. Usi Azure Policy per richiedere questi tag in tutte le nuove risorse e Azure Policy Remediation per aggiungerli retroattivamente alle risorse esistenti senza tag.

Esistono due modelli comuni di allocazione dei costi: Showback rende visibili i costi alle unità aziendali senza trasferimenti finanziari effettivi — i team vedono la propria spesa per il cloud, ma non ricevono addebiti. Chargeback crea vere fatture interne: i costi vengono trasferiti dal budget IT centrale al centro di costo del reparto che li utilizza. Il chargeback incentiva maggiormente una gestione attenta dei costi, ma richiede un'infrastruttura contabile per elaborare le transazioni interne. La maggior parte delle organizzazioni inizia con lo showback e passa al chargeback con l'aumentare della maturità FinOps.

Le Regole di allocazione dei costi in Azure Cost Management consentono di ridistribuire i costi condivisi, ad esempio quelli di un hub di rete condiviso, di Azure Firewall o di un'area di lavoro Log Analytics, tra le sottoscrizioni o i gruppi di risorse che li utilizzano, sulla base di proporzioni personalizzate. Ad esempio, i costi di un Azure Firewall condiviso da tre unità aziendali possono essere suddivisi secondo una proporzione 40/35/25 in base ai relativi volumi di traffico. I costi allocati vengono visualizzati nelle viste di Cost Management come se avessero origine nella sottoscrizione destinataria, offrendo a ogni team un quadro reale del costo cloud complessivo a suo carico.

Gli Azure Budgets consentono di impostare obiettivi di spesa mensili o trimestrali per sottoscrizioni, gruppi di risorse o ambiti filtrati in base ai tag. Quando la spesa raggiunge le soglie previste (ad esempio, l'80% e il 100% del budget) o le soglie effettive, Azure invia notifiche tramite posta elettronica ai destinatari configurati. I budget non arrestano l'esecuzione delle risorse: notificano gli stakeholder, che possono quindi intervenire. Per gli ambienti di sviluppo, combini i budget con Azure Logic Apps o con i Gruppi di azioni per arrestare automaticamente le risorse non critiche quando viene raggiunta la soglia del budget.

Un team FinOps comprende in genere tre ruoli: i Professionisti FinOps (analisti finanziari dedicati al cloud che gestiscono le viste dei costi, organizzano sprint di ottimizzazione e riferiscono i risparmi), gli Ingegneri cloud (ingegneri presenti in ogni team di prodotto che applicano le raccomandazioni sul rightsizing e implementano architetture efficienti dal punto di vista dei costi) e gli Stakeholder finanziari (che approvano gli acquisti di impegni e gestiscono le fatture interne di chargeback). I team Cloud Centre of Excellence (CCoE) spesso ospitano la funzione FinOps insieme alla governance dell'architettura.

Le pratiche FinOps avanzate misurano il costo unitario, ovvero il costo del cloud per un'unità aziendale significativa, come il costo per richiesta API, per utente attivo o per GB di dati elaborati. L'economia unitaria rende le discussioni sui costi rilevanti per i product manager e i dirigenti. In Azure, è possibile calcolare i costi unitari combinando i dati esportati da Cost Management con i dati sulle metriche aziendali provenienti da Application Insights o da un data warehouse personalizzato. L'andamento del costo unitario nel tempo rivela se le decisioni architetturali stanno migliorando o peggiorando l'efficienza.

Gli sconti per le istanze riservate vengono visualizzati nei dati dei costi come voci negative RI benefit a carico della sottoscrizione che ha effettuato l'acquisto. In un modello di chargeback, è necessario distribuire i risparmi delle prenotazioni ai team che utilizzano la capacità riservata. La funzionalità Allocazione dei costi di Azure Cost Management può eseguire automaticamente questa operazione associando gli acquisti di prenotazioni alle sottoscrizioni o ai gruppi di risorse che le utilizzano. Senza questa allocazione, la sottoscrizione acquirente sembra avere un costo negativo, mentre ai team utilizzatori sembrano essere applicate le tariffe complete con pagamento a consumo.

La FinOps Foundation definisce tre livelli di maturità: Crawl (visibilità di base sui costi e ottimizzazione ad hoc), Walk (tagging coerente, budget, cadenza regolare delle attività di ottimizzazione e report di showback) e Run (rilevamento automatico delle anomalie, chargeback, economia unitaria e strategia degli impegni allineata alla roadmap ingegneristica). Le organizzazioni al livello Run raggiungono in genere una spesa cloud inferiore del 25–35% rispetto a quelle al livello Crawl, anche tenendo conto delle dimensioni dei carichi di lavoro. Valuti il livello di maturità attuale e definisca un obiettivo a 12 mesi per avanzare alla fase successiva.

La pratica FinOps più matura integra la consapevolezza dei costi nel ciclo di vita dello sviluppo software: le stime dei costi vengono incluse nei documenti di revisione dell'architettura, le richieste pull che aggiungono risorse Azure costose attivano avvisi automatici sui costi e le pipeline CI/CD includono controlli di soglia dei costi che bloccano la distribuzione se i costi previsti superano una soglia. Strumenti come Infracost o le API di Azure per la stima dei costi possono essere integrati in GitHub Actions o Azure Pipelines per fornire agli sviluppatori un riscontro sui costi prima che il codice raggiunga l'ambiente di produzione.

Verifichi la comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) trattati in questa lezione.

In questa lezione ha imparato che FinOps è una pratica culturale per la gestione congiunta dei costi del cloud da parte di finanza, ingegneria e business, che i tag delle risorse e le Regole di allocazione dei costi consentono il chargeback attribuendo i costi condivisi ai team che li utilizzano e che gli avvisi di budget favoriscono la responsabilizzazione senza bloccare l'utilizzo delle risorse. Nella prossima lezione passeremo alla prospettiva dello sviluppatore ed esploreremo l'identità gestita per l'autenticazione senza password.