Observability de custo: tags, allocation, dashboards

⏱ 12 min·⭐ 50 XP

Pré-requisitos (0/1)0%

⬜🤝 FinOps cultura: team accountability + processes(FinOps & Cost Engineering)

Recomendamos completar os pré-requisitos antes de seguir, mas nada te impede de continuar.

Taxonomia de tags mínima viável

Marcação	Responde a	Sem ela
Ambiente	Quanto custa produção versus teste?	A economia mais fácil — desligar o ocioso — fica invisível
Time ou dono	Quem decide sobre este recurso?	Ninguém se sente responsável pela fatura
Produto ou serviço	Este produto se paga?	Não há como calcular margem
Centro de custo	Para qual orçamento vai?	A conversa com finanças não fecha
⚠ Aplicação	Obrigatória na criação, não depois	Marcação retroativa não recupera o histórico já faturado

MarcaçãoAmbiente

Responde aQuanto custa produção versus teste?

Sem elaA economia mais fácil — desligar o ocioso — fica invisível

MarcaçãoTime ou dono

Responde aQuem decide sobre este recurso?

Sem elaNinguém se sente responsável pela fatura

MarcaçãoProduto ou serviço

Responde aEste produto se paga?

Sem elaNão há como calcular margem

MarcaçãoCentro de custo

Responde aPara qual orçamento vai?

Sem elaA conversa com finanças não fecha

Marcação⚠ Aplicação

Responde aObrigatória na criação, não depois

Sem elaMarcação retroativa não recupera o histórico já faturado

Tags mandatórias (enforced por Tag Policy + SCP):
  env:          dev | staging | prod | sandbox
  team:         slug do time owner
  costcenter:   código de centro de custo (4 dígitos)
  app:          slug kebab-case do serviço
  managedby:    terraform | cdk | manual | legacy

Tags opcionais (recomendadas):
  datasensitivity: public | internal | confidential | pii
  expiresat:       ISO date (sandbox auto-destruct)
  product:         produto de negócio
  customer:        customer slug (SaaS multi-tenant)

Ativar em Billing:
  Console → Billing → Cost allocation tags
  → ativar cada chave pra aparecer em CE/CUR
  Delay: 24h primeira ativação

Enforcement pipeline

# Tag Policy (Organization level)
{
  "tags": {
    "env": {
      "tag_key": {"@@assign": "env"},
      "tag_value": {"@@assign": ["dev","staging","prod","sandbox"]},
      "enforced_for": {"@@assign": ["ec2:instance","rds:db","s3:bucket"]}
    },
    "costcenter": {
      "tag_key": {"@@assign": "costcenter"},
      "enforced_for": {"@@assign": ["ec2:instance","rds:db"]}
    }
  }
}

# SCP preventive: block criação sem tag requerida
DenyCreateWithoutCostCenter:
  Effect: Deny
  Action: ["ec2:RunInstances","rds:CreateDBInstance"]
  Resource: "*"
  Condition:
    Null: {"aws:RequestTag/costcenter": "true"}

# Config rule: detective sobre legados
RequiredTags:
  Source: AWS::Config::ManagedRule::REQUIRED_TAGS
  InputParameters:
    tag1Key: costcenter
    tag2Key: env
    tag3Key: team

Quiz rápido

Por que uma taxonomia mínima de etiquetas é pré-requisito para reduzir custo?

Dashboards que viram ação

Camadas de dashboard: (1) executive view — total, trend, savings realizadas; (2) team view — cost por serviço/app do team, KPIs próprios, action items; (3) engineer view — cost por recurso, rightsizing candidatos, cleanup queue. Cada um consome dados por tag sem precisar explicar tag schema a cada nível.

-- Athena query sobre CUR (Cost & Usage Report)
-- Custo por team com trend mensal
SELECT
  resource_tags_user_team              AS team,
  DATE_TRUNC('month', line_item_usage_start_date) AS month,
  SUM(line_item_unblended_cost)        AS cost_usd
FROM my_cur_table
WHERE line_item_usage_start_date >= DATE '2026-01-01'
  AND resource_tags_user_team IS NOT NULL
GROUP BY 1, 2
ORDER BY team, month;

-- Recursos untagged (buraco de observability)
SELECT
  line_item_product_code,
  line_item_resource_id,
  SUM(line_item_unblended_cost) AS cost
FROM my_cur_table
WHERE resource_tags_user_costcenter IS NULL
  AND line_item_usage_start_date >= CURRENT_DATE - INTERVAL '30' DAY
GROUP BY 1, 2
ORDER BY cost DESC
LIMIT 50;

✅

Stack pragmático: Tag Policy + SCP + Config rule enforcement → CUR em S3 → Athena + QuickSight/Grafana dashboards → Cost Categories pra visões de negócio → Anomaly Detection pra spike alerting. Com 1 eng FinOps, cobre org de 500 contas.

Perguntas frequentes

❓ Etiqueta obrigatória ou opcional?

Obrigatória por política, senão a maior fatia da conta fica "sem etiqueta" — e é justamente a fatia que ninguém reclama. Impor na criação, por política que nega recurso sem etiqueta, é o que faz a atribuição existir de verdade.

❓ Que painel de custo é realmente usado?

O que mostra custo por serviço e por time com comparação contra o período anterior — não o que mostra o total. O total ninguém consegue agir sobre; a variação por dono é acionável, e é o que faz alguém abrir o painel na segunda-feira.

❓ Como medir custo de IA separado do resto?

Com perfil de inferência dedicado por aplicação, mais etiqueta e registro de tokens por chamada. Custo de IA é variável por uso e cresce diferente da infraestrutura — misturar os dois no mesmo número esconde justamente a parte que mais varia.

Fixando

Quiz rápido

Como garantir que a taxonomia seja de fato aplicada?

Quiz rápido

O que diferencia um painel de custo que gera ação de um que só informa?

Terminou de ler?

Marcar como concluído registra o XP, mantém sua sequência e coloca 3 cartas deste módulo na fila de revisão espaçada.

Próximos passos sugeridos

🏁

Capstone: redução de 30% de custo em app real

FinOps & Cost Engineering · 18 min · +85 XP

→

Temas deste módulo

Discussão

Carregando comentários…

Observability de custo: tags, allocation, dashboards

⏱ 12 min·⭐ 50 XP

Pré-requisitos (0/1)0%

⬜🤝 FinOps cultura: team accountability + processes(FinOps & Cost Engineering)

Recomendamos completar os pré-requisitos antes de seguir, mas nada te impede de continuar.

Taxonomia de tags mínima viável

Marcação	Responde a	Sem ela
Ambiente	Quanto custa produção versus teste?	A economia mais fácil — desligar o ocioso — fica invisível
Time ou dono	Quem decide sobre este recurso?	Ninguém se sente responsável pela fatura
Produto ou serviço	Este produto se paga?	Não há como calcular margem
Centro de custo	Para qual orçamento vai?	A conversa com finanças não fecha
⚠ Aplicação	Obrigatória na criação, não depois	Marcação retroativa não recupera o histórico já faturado

MarcaçãoAmbiente

Responde aQuanto custa produção versus teste?

Sem elaA economia mais fácil — desligar o ocioso — fica invisível

MarcaçãoTime ou dono

Responde aQuem decide sobre este recurso?

Sem elaNinguém se sente responsável pela fatura

MarcaçãoProduto ou serviço

Responde aEste produto se paga?

Sem elaNão há como calcular margem

MarcaçãoCentro de custo

Responde aPara qual orçamento vai?

Sem elaA conversa com finanças não fecha

Marcação⚠ Aplicação

Responde aObrigatória na criação, não depois

Sem elaMarcação retroativa não recupera o histórico já faturado

Tags mandatórias (enforced por Tag Policy + SCP):
  env:          dev | staging | prod | sandbox
  team:         slug do time owner
  costcenter:   código de centro de custo (4 dígitos)
  app:          slug kebab-case do serviço
  managedby:    terraform | cdk | manual | legacy

Tags opcionais (recomendadas):
  datasensitivity: public | internal | confidential | pii
  expiresat:       ISO date (sandbox auto-destruct)
  product:         produto de negócio
  customer:        customer slug (SaaS multi-tenant)

Ativar em Billing:
  Console → Billing → Cost allocation tags
  → ativar cada chave pra aparecer em CE/CUR
  Delay: 24h primeira ativação

Enforcement pipeline

# Tag Policy (Organization level)
{
  "tags": {
    "env": {
      "tag_key": {"@@assign": "env"},
      "tag_value": {"@@assign": ["dev","staging","prod","sandbox"]},
      "enforced_for": {"@@assign": ["ec2:instance","rds:db","s3:bucket"]}
    },
    "costcenter": {
      "tag_key": {"@@assign": "costcenter"},
      "enforced_for": {"@@assign": ["ec2:instance","rds:db"]}
    }
  }
}

# SCP preventive: block criação sem tag requerida
DenyCreateWithoutCostCenter:
  Effect: Deny
  Action: ["ec2:RunInstances","rds:CreateDBInstance"]
  Resource: "*"
  Condition:
    Null: {"aws:RequestTag/costcenter": "true"}

# Config rule: detective sobre legados
RequiredTags:
  Source: AWS::Config::ManagedRule::REQUIRED_TAGS
  InputParameters:
    tag1Key: costcenter
    tag2Key: env
    tag3Key: team

Quiz rápido

Por que uma taxonomia mínima de etiquetas é pré-requisito para reduzir custo?

Dashboards que viram ação

-- Athena query sobre CUR (Cost & Usage Report)
-- Custo por team com trend mensal
SELECT
  resource_tags_user_team              AS team,
  DATE_TRUNC('month', line_item_usage_start_date) AS month,
  SUM(line_item_unblended_cost)        AS cost_usd
FROM my_cur_table
WHERE line_item_usage_start_date >= DATE '2026-01-01'
  AND resource_tags_user_team IS NOT NULL
GROUP BY 1, 2
ORDER BY team, month;

-- Recursos untagged (buraco de observability)
SELECT
  line_item_product_code,
  line_item_resource_id,
  SUM(line_item_unblended_cost) AS cost
FROM my_cur_table
WHERE resource_tags_user_costcenter IS NULL
  AND line_item_usage_start_date >= CURRENT_DATE - INTERVAL '30' DAY
GROUP BY 1, 2
ORDER BY cost DESC
LIMIT 50;

✅

Perguntas frequentes

❓ Etiqueta obrigatória ou opcional?

❓ Que painel de custo é realmente usado?

❓ Como medir custo de IA separado do resto?

Fixando

Quiz rápido

Como garantir que a taxonomia seja de fato aplicada?

Quiz rápido

O que diferencia um painel de custo que gera ação de um que só informa?

Terminou de ler?

Marcar como concluído registra o XP, mantém sua sequência e coloca 3 cartas deste módulo na fila de revisão espaçada.

Próximos passos sugeridos

🏁

Capstone: redução de 30% de custo em app real

FinOps & Cost Engineering · 18 min · +85 XP

→

Temas deste módulo

Discussão

Carregando comentários…