Cost allocation tags em escala + Cost Categories

⏱ 12 min·⭐ 50 XP

Pré-requisitos (0/1)0%

⬜📦 Migration strategy: os 7 Rs + DMS + SMS(AWS Solutions Architect Professional (SAP-C03))

Recomendamos completar os pré-requisitos antes de seguir, mas nada te impede de continuar.

Taxonomia de tags que funciona

Quatro dimensões cobrem 90% dos cenários: ambiente (env), ownership (team ou costcenter), aplicação (app ou service), ciclo de vida (managedby, criticality). Adicionar mais que 8-10 tags mandatórias na prática degrada — ninguém cumpre, enforcement falha.

Do recurso à fatura por squad: a cadeia de alocação de custo

No recursoConta AWS

Recursotags: squad, ambiente, produto, centro-custo

Obrigar a tag

Tag Policypadroniza chave e valor permitido

SCPnega criação sem a tag

Config Ruledetecta o que passou

Ativar no billing

Cost Allocation Tagstag só aparece no relatório se ATIVADA

Relatório

CUR no S3linha por hora, por recurso, com tags

Cost Categoriesagrupa contas e tags em centro de custo

Consumo

Cost Explorervisão e tendência por squad

Budgets por tagalerta antes de estourar

Athena sobre o CURconsulta SQL própria

→ padroniza
→ bloqueia sem tag
→ detecta
→ aparece na linha
→ habilita a coluna
→ agrupa
→ consulta bruta
→ orçamento por grupo

Compute
Segurança e identidade
Gestão e governança
Armazenamento
Analytics

A cadeia tem cinco elos, e o que mais quebra é o terceiro: tag no recurso sem ativação como Cost Allocation Tag não aparece no relatório, e a ativação não retroage.

Tag schema mandatório (exemplo enterprise):
  env:          [dev, staging, prod, sandbox]
  team:         [platform, data, mobile, checkout, ...]
  costcenter:   CCXXXX (4 dígitos, valida regex)
  app:          slug kebab-case do serviço
  managedby:    [terraform, cdk, manual, legacy]

Tag opcional mas recomendada:
  datasensitivity: [public, internal, confidential, pii]
  pmofficer:       email dono de compliance
  expiresat:       ISO date pra sandbox auto-destruct

Onde isso entra no exame

📘 Domain 1 — Design Solutions for Organizational Complexity· 26%

O exame cobra rastreabilidade, não desconto: quando usar cost allocation tags versus contas separadas por unidade de negócio, como o desconto de Savings Plans é compartilhado na organização, e por que consolidated billing sozinho não impede uma equipe de gastar — para isso são budgets e SCP.

Enforcement via Tag Policies + Config

# Tag Policy na Organization (aplicada em Workloads OU)
{
  "tags": {
    "env": {
      "tag_key": { "@@assign": "env" },
      "tag_value": { "@@assign": ["dev","staging","prod","sandbox"] },
      "enforced_for": {
        "@@assign": ["ec2:instance","rds:db","s3:bucket","lambda:function"]
      }
    },
    "costcenter": {
      "tag_key": { "@@assign": "costcenter" },
      "enforced_for": { "@@assign": ["ec2:instance","rds:db"] }
    }
  }
}

# AWS Config rule que detecta non-compliant
required-tags:
  parameter tag1Key: env
  parameter tag2Key: costcenter
  parameter tag3Key: team

# SCP bloqueando criação sem tag (complementa Tag Policy)
DenyCreateWithoutTags:
  Effect: Deny
  Action: ["ec2:RunInstances","rds:CreateDBInstance"]
  Resource: "*"
  Condition:
    Null: { "aws:RequestTag/costcenter": "true" }

Quiz rápido

Um squad reclama que não aparece no relatório de custo, apesar de todos os recursos dele terem a tag `squad`. Qual é a causa mais provável?

Cost Categories e Anomaly Detection

Depois de tags mandatórias, monte Cost Categories pra visões de negócio (por produto, cliente, unidade). Ative Cost Anomaly Detection com monitors por serviço e por linked account — ML da AWS aprende padrão sazonal e alerta por SNS/email quando custo diário desvia significativamente da baseline.

# Cria anomaly monitor por serviço EC2 com threshold
aws ce create-anomaly-monitor --anomaly-monitor '{
  "MonitorName": "ec2-spend-monitor",
  "MonitorType": "DIMENSIONAL",
  "MonitorDimension": "SERVICE"
}'

aws ce create-anomaly-subscription --anomaly-subscription '{
  "SubscriptionName": "ec2-alerts",
  "MonitorArnList": ["arn:aws:ce::...:anomalymonitor/xxx"],
  "Subscribers": [{"Type":"EMAIL","Address":"finops@empresa.com"}],
  "Threshold": 100.0,
  "Frequency": "DAILY"
}'

✅

Combinação final: Tag Policies + Config + Cost Categories + Anomaly Detection + Budgets action-enabled (pode até parar recursos automaticamente) = FinOps visibility real em Organization de qualquer tamanho.

Perguntas frequentes

❓ Como atribuir custo em ambiente com muitas contas?

Com etiquetas obrigatórias por política, categorias de custo agrupando por projeto e time, e conta separada por domínio quando a etiqueta não dá conta. Etiqueta opcional não é atribuição: o que não é imposto por política aparece como "sem etiqueta", que é justamente a fatia que ninguém reclama.

❓ Etiqueta ou conta separada para separar custo?

Conta quando a separação precisa ser inquestionável e o time é dono do orçamento — o faturamento já vem separado. Etiqueta quando a granularidade é dentro de um domínio. Tentar resolver tudo com etiqueta em conta compartilhada é o que produz relatório que ninguém confia.

❓ Como cobrar custo de IA por time?

Com perfil de inferência dedicado por aplicação, que faz o gasto aparecer separado, mais etiqueta de alocação. Custo de IA é variável por uso, então sem atribuição a conta é um número único — e reduzir número único sem saber a origem é apertar cinto no escuro.

Fixando

Quiz rápido

Como garantir que ninguém crie recurso sem a tag `centro-custo`?

Quiz rápido

Para que serve Cost Categories?

Terminou de ler?

Marcar como concluído registra o XP, mantém sua sequência e coloca 3 cartas deste módulo na fila de revisão espaçada.

Próximos passos sugeridos

🏛️

Well-Architected Framework aplicado em review

AWS Solutions Architect Professional (SAP-C03) · 13 min · +55 XP

→

Temas deste módulo

Discussão

Carregando comentários…

Cost allocation tags em escala + Cost Categories

⏱ 12 min·⭐ 50 XP

Pré-requisitos (0/1)0%

⬜📦 Migration strategy: os 7 Rs + DMS + SMS(AWS Solutions Architect Professional (SAP-C03))

Recomendamos completar os pré-requisitos antes de seguir, mas nada te impede de continuar.

Taxonomia de tags que funciona

Do recurso à fatura por squad: a cadeia de alocação de custo

No recursoConta AWS

Recursotags: squad, ambiente, produto, centro-custo

Obrigar a tag

Tag Policypadroniza chave e valor permitido

SCPnega criação sem a tag

Config Ruledetecta o que passou

Ativar no billing

Cost Allocation Tagstag só aparece no relatório se ATIVADA

Relatório

CUR no S3linha por hora, por recurso, com tags

Cost Categoriesagrupa contas e tags em centro de custo

Consumo

Cost Explorervisão e tendência por squad

Budgets por tagalerta antes de estourar

Athena sobre o CURconsulta SQL própria

→ padroniza
→ bloqueia sem tag
→ detecta
→ aparece na linha
→ habilita a coluna
→ agrupa
→ consulta bruta
→ orçamento por grupo

Compute
Segurança e identidade
Gestão e governança
Armazenamento
Analytics

A cadeia tem cinco elos, e o que mais quebra é o terceiro: tag no recurso sem ativação como Cost Allocation Tag não aparece no relatório, e a ativação não retroage.

Tag schema mandatório (exemplo enterprise):
  env:          [dev, staging, prod, sandbox]
  team:         [platform, data, mobile, checkout, ...]
  costcenter:   CCXXXX (4 dígitos, valida regex)
  app:          slug kebab-case do serviço
  managedby:    [terraform, cdk, manual, legacy]

Tag opcional mas recomendada:
  datasensitivity: [public, internal, confidential, pii]
  pmofficer:       email dono de compliance
  expiresat:       ISO date pra sandbox auto-destruct

Onde isso entra no exame

📘 Domain 1 — Design Solutions for Organizational Complexity· 26%

Enforcement via Tag Policies + Config

# Tag Policy na Organization (aplicada em Workloads OU)
{
  "tags": {
    "env": {
      "tag_key": { "@@assign": "env" },
      "tag_value": { "@@assign": ["dev","staging","prod","sandbox"] },
      "enforced_for": {
        "@@assign": ["ec2:instance","rds:db","s3:bucket","lambda:function"]
      }
    },
    "costcenter": {
      "tag_key": { "@@assign": "costcenter" },
      "enforced_for": { "@@assign": ["ec2:instance","rds:db"] }
    }
  }
}

# AWS Config rule que detecta non-compliant
required-tags:
  parameter tag1Key: env
  parameter tag2Key: costcenter
  parameter tag3Key: team

# SCP bloqueando criação sem tag (complementa Tag Policy)
DenyCreateWithoutTags:
  Effect: Deny
  Action: ["ec2:RunInstances","rds:CreateDBInstance"]
  Resource: "*"
  Condition:
    Null: { "aws:RequestTag/costcenter": "true" }

Quiz rápido

Um squad reclama que não aparece no relatório de custo, apesar de todos os recursos dele terem a tag `squad`. Qual é a causa mais provável?

Cost Categories e Anomaly Detection

# Cria anomaly monitor por serviço EC2 com threshold
aws ce create-anomaly-monitor --anomaly-monitor '{
  "MonitorName": "ec2-spend-monitor",
  "MonitorType": "DIMENSIONAL",
  "MonitorDimension": "SERVICE"
}'

aws ce create-anomaly-subscription --anomaly-subscription '{
  "SubscriptionName": "ec2-alerts",
  "MonitorArnList": ["arn:aws:ce::...:anomalymonitor/xxx"],
  "Subscribers": [{"Type":"EMAIL","Address":"finops@empresa.com"}],
  "Threshold": 100.0,
  "Frequency": "DAILY"
}'

✅

Perguntas frequentes

❓ Como atribuir custo em ambiente com muitas contas?

❓ Etiqueta ou conta separada para separar custo?

❓ Como cobrar custo de IA por time?

Fixando

Quiz rápido

Como garantir que ninguém crie recurso sem a tag `centro-custo`?

Quiz rápido

Para que serve Cost Categories?

Terminou de ler?

Marcar como concluído registra o XP, mantém sua sequência e coloca 3 cartas deste módulo na fila de revisão espaçada.

Próximos passos sugeridos

🏛️

Well-Architected Framework aplicado em review

AWS Solutions Architect Professional (SAP-C03) · 13 min · +55 XP

→

Temas deste módulo

Discussão

Carregando comentários…