Visibilidade de custos da AWS e recomendações de economia

O gasto de cada conta conectada é lido dos dados do Cost Explorer: evolução mês a mês, gasto acumulado deste mês e detalhamento por serviço. Se você conectar várias contas, dá para alternar entre clientes e entre contas, então, quando perguntarem por que a fatura subiu em relação ao mês passado, você consegue responder qual serviço subiu.

Além disso, são detectados quatro tipos de recurso que costumam virar desperdício, em todas as regiões em que houve gasto nos últimos 30 dias: instâncias EC2 e RDS ociosas, com pouco uso de CPU; volumes EBS que não estão anexados a nenhuma instância; e Elastic IPs que não estão associados a nenhum recurso. De cada um é calculada uma estimativa mensal pelas tarifas públicas sob demanda da tabela de preços da AWS, e a IA apresenta tudo, em português, como recomendações de economia que explicam por que aquilo é desperdício e o que fazer.

Não é preciso entregar nenhuma chave de acesso ao Sabaki. Na sua conta da AWS é criada uma função IAM somente leitura, e o Sabaki a assume temporariamente com um ID externo. A função contém apenas permissões de leitura: consulta ao Cost Explorer, Describe em EC2, EBS e RDS, e leitura de métricas do CloudWatch.

Uma recomendação continua sendo só uma recomendação. O Sabaki nunca exclui nem compra recursos sozinho e, sem permissões de escrita, nem conseguiria. Se ela vai ser executada ou não, quem decide são você e o seu cliente, depois de lê-la.

O plano Free (US$ 0) aceita uma conta só, mas inclui a evolução dos custos, os quatro tipos de detecção e as recomendações de economia da IA. A partir do plano Team (US$ 19/mês, impostos não incluídos), o número de contas é ilimitado. No plano Pro (US$ 149) entram também as recomendações de Right-sizing, Reserved Instances e Savings Plans calculadas pela própria AWS, incorporadas toda noite, e o detalhamento por serviço das contas membro do Organizations.

A análise roda uma vez logo depois de conectar a conta e, daí em diante, a atualização é automática toda noite. Quando você quiser conferir na hora, dá para rodar na mão com “Analisar novamente” (até três vezes por dia por conta). Cada recomendação é gerenciada como “Em aberto”, “Aplicada”, “Descartada” ou “Adiada”, e a que continua “Em aberto” quando a análise deixa de detectá-la passa a “Resolvida”. A economia estimada vai se somando no painel.

A conexão pode ser feita de três maneiras, à sua escolha: um modelo do CloudFormation de um clique, o console do IAM ou a CLI. O modelo é público, então você pode conferir as permissões antes de aplicar. Depois de conectar, o resultado da primeira análise aparece em poucos minutos.