FinOps i modele chargeback

FinOps (Financial Operations) to ramy kulturowe i operacyjne, które łączą zespoły finansowe, inżynieryjne i biznesowe, aby wspólnie zarządzać wydatkami na chmurę. FinOps Foundation definiuje trzy etapy praktyki: Inform (uwidocznienie kosztów), Optimise (ograniczanie marnotrawstwa i inteligentniejsze zobowiązania) oraz Operate (egzekwowanie zasad i ciągłe doskonalenie). W Azure FinOps opiera się na Azure Cost Management, tagach zasobów, budżetach i modelach obciążania kosztami.

Nie można optymalizować tego, czego nie widać. Pierwszym krokiem FinOps jest zapewnienie każdemu zespołowi widoczności kosztów chmurowych w czasie rzeczywistym. W Azure Cost Management skonfiguruj widoki kosztów filtrowane według subskrypcji, grupy zasobów lub tagu, a następnie udostępnij je liderom zespołów inżynieryjnych. Włącz codzienne wiadomości e-mail z kosztami oraz cotygodniowe raporty podsumowujące koszty dla każdej jednostki biznesowej. Bez widoczności kosztów inżynierowie optymalizują pod kątem wydajności i szybkości, nie mając świadomości finansowych konsekwencji swoich decyzji architektonicznych.

Tagi zasobów są podstawą każdego modelu obciążania kosztami. Dobrze zaprojektowana taksonomia tagów obejmuje: Department (Engineering, Marketing, Finance), CostCentre (kod księgowy), Project (nazwa projektu lub produktu), Environment (Production, Staging, Dev) oraz Owner (odpowiedzialny zespół lub osoba). Dodawanie tagów jest bezpłatne, a tagi są widoczne we wszystkich raportach Azure Cost Management. Użyj Azure Policy, aby wymagać tych tagów dla wszystkich nowych zasobów, oraz Azure Policy Remediation, aby uzupełnić je w istniejących zasobach bez tagów.

Istnieją dwa powszechnie stosowane modele alokacji kosztów: Showback zapewnia jednostkom biznesowym wgląd w koszty bez rzeczywistych transferów finansowych — zespoły widzą swoje wydatki w chmurze, ale nie są nimi obciążane. Chargeback polega na wystawianiu rzeczywistych faktur wewnętrznych: koszty są przenoszone z centralnego budżetu IT do centrum kosztów działu korzystającego z zasobów. Chargeback silniej motywuje do świadomego zarządzania kosztami, ale wymaga infrastruktury księgowej do obsługi transakcji wewnętrznych. Większość organizacji zaczyna od modelu showback i wraz ze wzrostem dojrzałości FinOps przechodzi do modelu chargeback.

Reguły alokacji kosztów w usłudze Azure Cost Management umożliwiają redystrybucję współdzielonych kosztów (takich jak współdzielone centrum sieciowe, Azure Firewall lub obszar roboczy Log Analytics) między subskrypcje lub grupy zasobów korzystające z tych zasobów, zgodnie z niestandardowymi proporcjami. Na przykład koszty współdzielonego Azure Firewall używanego przez trzy jednostki biznesowe można podzielić w proporcji 40/35/25 na podstawie względnego natężenia ruchu. Przydzielone koszty są wyświetlane w widokach Cost Management tak, jakby pochodziły z subskrypcji, do której je przypisano, dzięki czemu każdy zespół otrzymuje rzeczywisty obraz pełnego kosztu chmury.

Budżety Azure umożliwiają ustawienie miesięcznych lub kwartalnych limitów wydatków dla subskrypcji, grup zasobów lub zakresów filtrowanych według tagów. Gdy wydatki osiągną progi prognozowane (np. 80% i 100% budżetu) lub progi rzeczywiste, Azure wysyła powiadomienia e-mail do skonfigurowanych odbiorców. Budżety nie zatrzymują działania zasobów — powiadamiają interesariuszy, aby mogli podjąć odpowiednie działania. W środowiskach deweloperskich można połączyć budżety z usługami Azure Logic Apps lub Action Groups, aby automatycznie wyłączać zasoby niekrytyczne po osiągnięciu progu budżetowego.

Zespół FinOps zazwyczaj obejmuje trzy role: praktycy FinOps (dedykowani analitycy finansowi ds. chmury, którzy utrzymują widoki kosztów, prowadzą sprinty optymalizacyjne i raportują oszczędności), inżynierowie chmurowi (inżynierowie w poszczególnych zespołach produktowych, którzy wdrażają zalecenia dotyczące doboru rozmiaru zasobów i projektują architektury efektywne kosztowo) oraz interesariusze finansowi (zatwierdzający zakupy zobowiązań i zarządzający wewnętrznymi fakturami chargeback). Zespoły Cloud Centre of Excellence (CCoE) często umieszczają funkcję FinOps obok nadzoru nad architekturą.

Zaawansowane praktyki FinOps mierzą koszt jednostkowy — koszt chmury przypadający na istotną jednostkę biznesową, taką jak koszt żądania API, koszt aktywnego użytkownika lub koszt przetworzenia 1 GB danych. Ekonomia jednostkowa sprawia, że rozmowy o kosztach stają się istotne dla menedżerów produktu i kadry kierowniczej. W Azure można obliczać koszty jednostkowe, łącząc dane eksportowane z Cost Management z danymi o metrykach biznesowych z usługi Application Insights lub niestandardowej hurtowni danych. Analiza zmian kosztu jednostkowego w czasie pokazuje, czy decyzje dotyczące architektury poprawiają efektywność, czy ją pogarszają.

Zniżki Reserved Instance pojawiają się w danych o kosztach jako ujemne elementy RI benefit przypisane do subskrypcji dokonującej zakupu. W modelu chargeback należy rozdystrybuować oszczędności z rezerwacji między zespoły korzystające z zarezerwowanej pojemności. Funkcja Cost Allocation w Azure Cost Management może robić to automatycznie, kojarząc zakupy rezerwacji z subskrypcjami lub grupami zasobów, które z nich korzystają. Bez tej alokacji subskrypcja dokonująca zakupu wygląda tak, jakby miała ujemny koszt, a zespoły korzystające z zasobów są obciążane pełnymi stawkami pay-as-you-go.

FinOps Foundation definiuje trzy poziomy dojrzałości: Crawl (podstawowy wgląd w koszty i doraźna optymalizacja), Walk (spójne tagowanie, budżety, regularne działania optymalizacyjne i raporty showback) oraz Run (automatyczne wykrywanie anomalii, chargeback, ekonomia jednostkowa i strategia zobowiązań zgodna z planem rozwoju inżynieryjnego). Organizacje na poziomie Run zazwyczaj osiągają o 25–35% niższe wydatki na chmurę niż organizacje na poziomie Crawl, nawet po uwzględnieniu rozmiaru obciążenia. Należy ocenić obecny poziom dojrzałości i wyznaczyć cel na 12 miesięcy, aby przejść do kolejnego etapu.

Najbardziej dojrzała praktyka FinOps uwzględnia świadomość kosztów w całym cyklu życia oprogramowania: szacunki kosztów są zawarte w dokumentach przeglądu architektury, pull requesty dodające kosztowne zasoby Azure uruchamiają automatyczne alerty kosztowe, a potoki CI/CD obejmują kontrole progów kosztowych, które blokują wdrożenie, jeśli prognozowane koszty przekraczają określony próg. Narzędzia takie jak Infracost lub interfejsy API Azure do szacowania kosztów można zintegrować z GitHub Actions lub Azure Pipelines, aby przekazywać deweloperom informacje o kosztach, zanim kod trafi na produkcję.

Sprawdź swoją znajomość zagadnień Microsoft Azure Fundamentals (AZ-900) omówionych w tej lekcji.

W tej lekcji poznali Państwo następujące zagadnienia: FinOps to praktyka kulturowa polegająca na wspólnym zarządzaniu kosztami chmury przez działy finansów, inżynierii i biznesu; tagi zasobów i reguły alokacji kosztów umożliwiają chargeback przez przypisywanie współdzielonych kosztów zespołom korzystającym z zasobów; natomiast alerty budżetowe wspierają odpowiedzialność bez blokowania korzystania z zasobów. W następnej części przejdziemy do perspektywy dewelopera i omówimy managed identity na potrzeby uwierzytelniania bez haseł.