FinOps e modelos de chargeback

FinOps (Operações Financeiras) é uma estrutura cultural e operacional que reúne as equipes de finanças, engenharia e negócios para gerenciar colaborativamente os gastos com a nuvem. A FinOps Foundation define três etapas de prática: Informar (tornar os custos visíveis), Otimizar (reduzir desperdícios e assumir compromissos de forma mais inteligente) e Operar (aplicar políticas e melhorar continuamente). No Azure, o FinOps é viabilizado pelo Azure Cost Management, por marcas de recursos, orçamentos e modelos de chargeback.

Não é possível otimizar o que não se consegue ver. O primeiro passo do FinOps é garantir que todas as equipes tenham visibilidade em tempo real dos custos da nuvem. No Azure Cost Management, configure visões de custo filtradas por assinatura, grupo de recursos ou marca e compartilhe essas visões com os líderes de engenharia. Habilite e-mails diários de custos e relatórios semanais resumidos de custos para cada unidade de negócios. Sem visibilidade dos custos, os engenheiros otimizam o desempenho e a velocidade sem qualquer consciência das consequências financeiras das decisões de arquitetura.

As marcas de recursos são a base de qualquer modelo de chargeback. Uma taxonomia de marcas bem projetada inclui: Department (Engenharia, Marketing, Finanças), CostCentre (código contábil), Project (nome do projeto ou produto), Environment (Produção, Preparação, Desenvolvimento) e Owner (equipe ou pessoa responsável). As marcas são gratuitas e ficam visíveis em todos os relatórios do Azure Cost Management. Use a Azure Policy para exigir essas marcas em todos os novos recursos e a Azure Policy Remediation para preencher as marcas ausentes nos recursos existentes.

Há dois modelos comuns de alocação de custos: Showback torna os custos visíveis para as unidades de negócio sem transferências financeiras reais — as equipes veem seus gastos com a nuvem, mas não são cobradas. Chargeback cria faturas internas reais: os custos são transferidos de um orçamento central de TI para o centro de custos do departamento consumidor. O Chargeback cria um incentivo mais forte para um comportamento consciente em relação aos custos, mas exige uma infraestrutura contábil para processar transações internas. A maioria das organizações começa com o Showback e evolui para o Chargeback à medida que a maturidade em FinOps aumenta.

As regras de alocação de custos no Gerenciamento de Custos do Azure permitem redistribuir custos compartilhados, como um hub de rede compartilhado, o Azure Firewall ou um espaço de trabalho do Log Analytics, entre assinaturas ou grupos de recursos consumidores com base em proporções personalizadas. Por exemplo, um Azure Firewall compartilhado por três unidades de negócio pode ser dividido em 40/35/25 com base nos volumes relativos de tráfego. Os custos alocados aparecem nas exibições do Gerenciamento de Custos como se tivessem sido originados na assinatura receptora, proporcionando a cada equipe uma visão real do custo total da nuvem sob sua responsabilidade.

Os orçamentos do Azure permitem definir metas de gastos mensais ou trimestrais para assinaturas, grupos de recursos ou escopos filtrados por marcas. Quando os gastos atingem limiares previstos (por exemplo, 80% e 100% do orçamento) ou limiares reais, o Azure envia notificações por email aos destinatários configurados. Os orçamentos não impedem a execução dos recursos — eles notificam as partes interessadas para que possam agir. Em ambientes de desenvolvimento, combine os orçamentos com Aplicativos Lógicos do Azure ou Grupos de Ações para desligar automaticamente os recursos não críticos quando o limiar do orçamento for atingido.

Uma equipe de FinOps normalmente tem três funções: profissionais de FinOps (analistas financeiros dedicados à nuvem que mantêm visões de custos, conduzem ciclos de otimização e comunicam as economias), engenheiros de nuvem (engenheiros de cada equipe de produto que aplicam recomendações de dimensionamento adequado e implementam arquiteturas eficientes em termos de custos) e partes interessadas da área financeira (que aprovam compras de compromissos e gerenciam faturas internas de Chargeback). As equipes do Centro de Excelência de Nuvem (CCoE) frequentemente abrigam a função de FinOps junto com a governança de arquitetura.

As práticas avançadas de FinOps medem o custo unitário — o custo da nuvem por unidade de negócio significativa, como o custo por solicitação de API, por usuário ativo ou por GB de dados processados. A economia unitária torna as discussões sobre custos relevantes para gerentes de produto e executivos. No Azure, pode-se calcular os custos unitários combinando dados exportados do Gerenciamento de Custos com dados de métricas de negócio do Application Insights ou de um armazém de dados personalizado. A tendência do custo unitário ao longo do tempo revela se as decisões de arquitetura estão melhorando ou prejudicando a eficiência.

Os descontos de Instâncias Reservadas aparecem nos dados de custos como itens de linha negativos de benefício de RI associados à assinatura que fez a compra. Em um modelo de Chargeback, é necessário distribuir as economias das reservas às equipes que consomem a capacidade reservada. O recurso de Alocação de custos do Gerenciamento de Custos do Azure pode fazer isso automaticamente, associando as compras de reservas às assinaturas ou aos grupos de recursos que as consomem. Sem essa alocação, a assinatura que fez a compra parece ter custo negativo, enquanto as equipes consumidoras parecem pagar as tarifas integrais do modelo de pagamento conforme o uso.

A FinOps Foundation define três níveis de maturidade: Crawl (visibilidade básica dos custos e otimização ocasional), Walk (marcação consistente, orçamentos, ritmo regular de otimização e relatórios de Showback) e Run (detecção automatizada de anomalias, Chargeback, economia unitária e estratégia de compromissos alinhada ao roteiro de engenharia). As organizações no nível Run normalmente alcançam gastos com a nuvem 25–35% menores do que aquelas no nível Crawl, mesmo controlando pelo tamanho da carga de trabalho. Avalie seu nível atual de maturidade e estabeleça uma meta de 12 meses para avançar ao próximo estágio.

A prática mais madura de FinOps incorpora a conscientização sobre custos ao ciclo de vida do desenvolvimento de software: as estimativas de custos são incluídas nos documentos de revisão de arquitetura, as solicitações de pull que adicionam recursos caros do Azure acionam alertas automáticos de custos e os pipelines de CI/CD incluem verificações de aprovação de custos que bloqueiam a implantação se os custos projetados excederem um limiar. Ferramentas como o Infracost ou as próprias APIs de estimativa de custos do Azure podem ser integradas ao GitHub Actions ou ao Azure Pipelines para fornecer feedback sobre custos aos desenvolvedores antes que o código chegue à produção.

Teste sua compreensão dos conceitos do Microsoft Azure Fundamentals (AZ-900) apresentados nesta lição.

Nesta lição, você aprendeu que: FinOps é a prática cultural de gerenciar conjuntamente os custos da nuvem entre as áreas financeira, de engenharia e de negócios; marcas de recursos e regras de alocação de custos permitem o Chargeback ao atribuir custos compartilhados às equipes consumidoras; e alertas de orçamento promovem responsabilização sem bloquear o uso dos recursos. A seguir, mudaremos para a perspectiva do desenvolvedor e exploraremos a identidade gerenciada para autenticação sem senha.