איך לצמצם עלויות ב-AWS: RI ותוכניות חיסכון בפועל

מדוע חשבון הענן גדל בעומס יציב

חשבון הענן אינו גדל משום שהעומס עלה — הפלטפורמה מוכרת כברירת מחדל הכול לפי צריכה בפועל. ב-AWS מופעים ודיסקים מחויבים כצריכה חד-פעמית: זה הוגן עבור שיאים, אך בעומס קבוע ואחיד אתם משלמים בכל שעה את התעריף המקסימלי. הפער בין תעריף כזה לבין שריון נסגר לא בפתרון הנדסי, אלא בהתחייבות לתקופה.

המקור השני לתשלום היתר הוא היעדר כיסוי בשריונות. שירותים חדשים מושקים, ואיש אינו משווה אותם להתחייבויות שכבר נרכשו: חלק מהצי פועל בתעריף מופחת, ובסמוך מסתובבים מופעים זהים במחיר מלא.

סיפור נפרד הוא הפיזור של משאבים בין אזורים ואזורי זמינות: עומס מאותו סוג נרכש בתנאים שונים, משום ששריון באזור אחד אינו מכסה אזור אחר.

Reserved Instances סוגרים בדיוק את הפער הזה: אתם מקבעים משפחה, גודל ואזור ומקבלים תעריף מופחת תמורת התחייבות. Savings Plans גמישים יותר — הם מכסים צריכה ללא תלות במשפחה ובאזור, אך מעניקים הנחה קטנה יותר. המשמעות אינה לקנות יותר, אלא שכיסוי יתאים לפרופיל העומס בפועל.

בהמשך נבחן כיצד לחשב את הכיסוי הזה, היכן נוצר תשלום יתר וכיצד לבנות תהליך שבו גידול חשבון הענן נעצר באותו עומס.

האפקט של שריון: מה משתנה בחשבון ובתכנון

השריון מסיר את התנודתיות לא מכל החשבון, אלא מהחלק בעומס שחוזר על עצמו מחודש לחודש. ב-Amazon Web Services קיימים לשם כך Reserved Instances ו-Savings Plans — מנגנונים שונים עם היגיון אחד: התחייבות לתקופה בתמורה לתעריף נמוך מתשלום לפי דרישה. האפקט נבחן לפי ארבעה סעיפים, וכל אחד מהם נראה בחשבון בלי אנליטיקה מורכבת.

• כיסוי עומס הבסיס. אנו לוקחים את מינימום הצריכה על פני תקופה ארוכה — דווקא אותו סוגרת ההתחייבות. כל מה שמעל קו הבסיס נשאר בתשלום לפי דרישה, ולכן השריון אינו הופך לנטל בעת ירידה בפעילות.
• הפחתת עלות השעה בקטע המכוסה. התעריף לשעה יורד ביחס לתשלום לפי דרישה — בפועל זה טווח של 30–60%, והוא מתגלה בחלון ארוך, ולא בחודש אחד. Savings Plans מעניקים אותו היגיון, אך נקשרים לנפח הצריכה ולא למשפחת מופעים ספציפית.
• צפיוּת התשלום. תשלום שעתי קבוע עבור ההתחייבות הופך סעיף משתנה לקבוע: התקציב למשאבי מחשוב מתוכנן מתקופה לתקופה, ולא לפי בפועל.
• עמידות בפני שיאים עונתיים. ההתחייבות אינה מגבילה את ההתרחבות — שיא מעל השריון נסגר בתשלום לפי דרישה, מבלי לשנות את ההסכמים. ירידה, לעומת זאת, אינה מותירה התחייבויות מיותרות, אם לוקחים את קו הבסיס לפי הגבול התחתון.
• פחות ניתוחים ידניים של החשבון. החלק המכוסה מפסיק להיות אוסף של שורות משתנות: הפער בין התכנון לבפועל נראה במקום אחד, וההתאמה אורכת דקות במקום שעות.

הקריטריון פשוט: אם מתקיימים לפחות שלושה מתוך ארבעה סעיפים, הכיסוי נבחר נכון. אנו בוחנים אותו מחדש יחד עם ניתוח החשבון לפי שינוי פרופיל העומס — בדרך כלל אחת לרבעון.

Reserved Instances או Savings Plans: במה לבחור

ההבדל בין שני המנגנונים אינו בגודל ההנחה, אלא במה בדיוק אתם מקבעים. Reserved Instances קשור למשפחת המופעים ולאזור, ואילו תוכנית גמישה למשאבי מחשוב מכסה את נפח החישוב הכולל לשעה ללא תלות במשפחה ובאזור.

הרמה השנייה של ההחלטה היא מודל התשלום. את העומס נהוג לפרוס על פני כמה אפשרויות בבת אחת: את הבסיס סוגרים בשריון, ואת השיאים משאירים לתשלום לפי בפועל, כדי לא לשלם על שעות שלא נוצלו.

מגבלות השריון מתגלות בסטייה מהתחזית: שעה שלא נוצלה אינה נגררת לתקופה הבאה, ואי אפשר להחזיר את המקדמה. התוכנית הגמישה מסירה את הקישור למשפחה, אך תחזית נפח עדיין נדרשת — בהערכת יתר של הכיסוי, חלק מהנפח המשוריין מתבזבז.

לכן משווים את האפשרויות לפי צריכה בפועל על פני תקופה ארוכה, ולא לפי עומס ממוצע לשבוע: הפער בכיסוי בין המודלים נעשה מורגש דווקא באופק של כמה חודשים.

כיצד אנו מיישמים שריון: שלבי העבודה ההנדסית

השריון משתלם רק במקום שבו ההתחייבויות קשורות לפרופיל הצריכה בפועל — Reserved Instances שנלקחו "בעין" מביאים לתשלום יתר על שעות שלא נוצלו. לכן את היישום אנו מנהלים כפרויקט הנדסי עם שלבים קבועים ותוצאה הניתנת לבדיקה בכל אחד מהם.

1. ביקורת חשבונות ופרופיל העומס — מורידים פירוט צריכה של כמה חודשים ומנתחים אותו לפי סוגי מופעים, אזורים, אזורי זמינות ושעות היום. בנפרד מסמנים שיאים יומיים ועומסים חד-פעמיים: עבורם לא לוקחים שריון.
2. חישוב שיעור הכיסוי — מחשבים איזה חלק מהעומס יציב ואיזה שיעור לסגור בהתחייבויות. חלק משאירים ללא שריון לצורך גידול ושיאים.
3. תרשים השריונות — בוחרים שילוב: שריונות קשיחים עבור משאבים קבועים, תוכניות גמישות עבור מה שנודד בין משפחות ואזורים.
4. הגדרה ותיעוד — מיישמים שריונות ברמת הארגון, מקצים לפי פרויקטים באמצעות תגיות ומפעילים התראות על ניצול, כדי שהצוות יראה התחייבויות שאינן מנוצלות.
5. בדיקה בתרחישי מודל — מריצים גידול בעומס, החלפת משפחת מופעים, כשל של אזור וירידה עונתית. במקום שבו נוצר תשלום יתר, מתקנים את התרשים לפני הפרודקשן.
6. העברת תיעוד — מוסרים לצוות הלקוח נוהל: כיצד השריונות באים לידי ביטוי בחשבון, מתי לחדש, לפי אילו מדדים לעקוב אחר הכיסוי ומה לעשות בעת שינוי ארכיטקטורה.

בסיום, ההתחייבויות קשורות לצריכה בפועל, וההחלטות על חידוש ובחינה מחדש של התרשים מתקבלות לפי נתונים, ולא לפי אינטואיציה.

מדיניות כיסוי בשריונות ודיווח על ניצול

השריון משתלם רק במקום שבו הוא תואם את פרופיל העומס בפועל. אם הכיסוי סטה הצידה, חלק מהשריונות אינו מנוצל, והחלק הכבד ביותר של התעבורה שוב מחויב לפי דרישה.

לכן, יחד עם ההגדרה, אנו מוסרים מתאר לניהול הכיסוי — סט מסמכים שלפיהם הצוות שלכם ממשיך לנהל אותו באופן עצמאי. להלן מה שנשאר בידי הלקוח.

• תרשים הכיסוי — אילו משפחות מופעים, אזורים וסוגי שריונות סוגרים איזה שיעור מעומס הבסיס, עם פילוח לפי שירותים וסביבות.
• תצורות השריונות — רשימה עם פרמטרים: מחלקה, פלטפורמה, תקופה, אזור, מודל תשלום והנמקה לבחירה של כל סט.
• כללי בחינה מחדש של השיעור — כיסוי יעד, סטייה מותרת וטריגרים לבחינה מחדש: גידול במספר הצמתים, החלפת משפחה, השקת שירות חדש.
• דוח ניצול — אחוז הכיסוי, שיעור השריון שלא נוצל, מגמה לפי שבועות והפער מול ערך היעד.
• נוהל תגובה — מי ובאיזה מועד מחשב מחדש את הכיסוי בעת שינוי בעומס, מה נחשב לשגרה ומה מחייב הסכמה מחדש על השריונות.
• אחראים ותדירות — מי מנהל את הדוח, מי מאשר את הבחינה מחדש של השיעור ובאיזו תדירות נערכת התאמה מול הצריכה בפועל.

את המסמכים אנו מחזיקים במאגר לצד קוד התשתית: מהנדס חדש נכנס לעניין דרכם, ולא דרך התכתבות. את הפורמט והעומק אנו מתאימים למי שינהל את הכיסוי — הצוות שלכם או אנחנו בתמיכה.

מקרה בוחן: כיצד השתנה החשבון לאחר המעבר לשריונות

הלקוח — שירות עם פרופיל יומי מובהק: עומס הבסיס נשמר באופן אחיד, והשיאים מתרחשים בחלונות קצרים. הצי פעל במודל "תשלום לפי בפועל" ב-Amazon Web Services: לא היו התחייבויות, אך התשלום שיקף את פרופיל התעבורה, ומהנדסים כיבו והעלו צמתים ידנית לפני כל שיא.

מה היה ומה שינינו

פירקנו את הצי לשני שכבות. עבור החלק הבסיסי עם פרופיל יציב לקחנו שריונות — Reserved Instances לכל אופק התכנון, עבור עומס עם צריכה משתנה — Savings Plans, ואת היתרה השארנו "לפי בפועל" לשיאים.

את ההתחייבויות חישבנו לפי מדדי צריכה של כמה חודשים עם מרווח לגידול: להגזים — לשלם על זמן אפס; לפספס — לאבד את ההנחה בשכבה היקרה ביותר.

במהלך הרבעון התשלום הפסיק להיות הפתעה: החלק הבסיסי עבר לשורת תקציב צפויה, והגמישות נשמרה — ההתחייבויות מכסות רק את העומס שממילא לא השתנה.

סוג הכשלים של "צומת נשכח שהתנפח בלילה" נעלם יחד עם המגבלות וההתראות על התקציב, והזמן שהתפנה אצל המהנדסים עבר לאופטימיזציה של האפליקציה, ולא לתיקון ידני של הצי.

במה Reserved Instances נבדלים מתשלום לפי צריכה בפועל

תשלום לפי בפועל הוא חיוב שעתי של משאב פעיל: התעריף תלוי באזור, במשפחה ובגודל המופע, במערכת ההפעלה ובמודל הדיירות. Reserved Instances ב-AWS הם התחייבות משולמת מראש לשנה או שלוש: לא משוריינת מכונה מסוימת, אלא פרופיל משאב, וההנחה ביחס לתעריף השעתי גדולה יותר ככל שהקיבוע נוקשה יותר.

שריון אזורי קשור לאזור זמינות ולסוג המופע — אם העומס עבר לאזור אחר, השעה ששולמה נשרפת.

השריון האזורי (regional) גמיש יותר: הוא תקף בגבולות האזור ומעניק גמישות בגודל בתוך המשפחה, כשמופע גדול אחד מוחלף בשני בינוניים בלי לאבד כיסוי; הניתן להמרה (convertible) מתיר החלפת משפחה ומערכת הפעלה.

הכיסוי נמדד ביחידות מנורמלות: השעות ששולמו מושוות לצריכה בפועל באותה שעה. יש להסתכל על שני מדדים — שיעור הכיסוי מראה איזה חלק מהעומס סגור בשריון, והניצול מראה איזה חלק מהשעות ששולמו אכן נוצל. ניצול מתחת ל-90% משמעותו שהתשלום מראש התבזבז בחלקו.

גמישות מול מחיר מפרידים לפי שכבות. RI סטנדרטי מעניק את ההנחה המקסימלית, אך כמעט אינו מתיר שינויים; Savings Plans נופלים בגובה ההנחה, אך רחבים יותר בשירותים המכוסים ואינם קשורים למשפחת מופעים. את הליבה היציבה משתלם יותר לסגור בשריון קשיח, ואת המתארים ההטרוגניים — בתוכנית גמישה.

העומס השיורי נשאר שעתי. בשריון סוגרים את רמת הבסיס, שפועלת מסביב לשעון: שכבת הווב, מסד הנתונים, התור. שיאים, משימות אצווה ליליות וסביבות בדיקה עונתיות זולים יותר להחזיק לפי בפועל — אי אפשר לחזות אותם, וזמן אפס ששולם עולה יותר מההנחה שהתקבלה.

שאלות טכניות נפוצות בנושא שריון כושר מחשוב

שריון כושר מחשוב מיישמים לא לשם השריון עצמו, אלא כדי לקבע את הגבול התחתון של העומס — זה שנשמר מסביב לשעון. לכן הספקות כאן טכניים: כיצד יתנהג השריון בעת החלפת משפחת מופעים, כיצד לחשב את שיעור הכיסוי בפועל, ולאן נעלמת היתרה שלא נוצלה. להלן חמש שאלות שנשאלות בתדירות הגבוהה ביותר.

כיצד מחושב שיעור הכיסוי?

שיעור הכיסוי הוא היחס בין השעות הסגורות בשריון לבין סך שעות הפעילות של הצי. אנו מחשבים אותו בנפרד עבור כל משפחה ואזור: ממוצע על פני כל החשבון מסתיר עיוות שבו שירות אחד מכוסה כמעט לחלוטין, והשני — לא.

לאן נעלמת היתרה שלא נוצלה?

היתרה שלא נוצלה בסוף התקופה אינה מוחזרת ואינה נגררת הלאה. לכן אנו מכוונים לכיסוי עומס הבסיס, ואת שעות השיא סוגרים לפי דרישה — בעת ירידה בעומס השריון אינו מתחיל להיות מושבת.

כמה זמן אורך המעבר והאם נדרשת עצירת שירותים?

עצירה אינה נדרשת: השריון מיושם על מופעים שכבר פועלים, ואין צורך ליצור מחדש את הצי או להחליף תמונות (images). השינויים נספרים מתחילת השעה הבאה, והחזרה לאחור היא פשוט ויתור על חידוש.

האם השריון תואם לסקיילינג אוטומטי?

תואם, אך בשריון אנו סוגרים רק את הליבה היציבה. הסקיילינג האוטומטי משרת את השיאים מעל הליבה, והשריון — את שעות הבסיס: יחד זה מעניק חשבון אחיד ומסיר את הסיכון לכושר מחשוב לא מנוצל.

נדון במשימה: ננתח את פרופיל העומס שלכם

כדי שההערכה תתבסס על עובדות ולא על הנחות, אנחנו זקוקים לתמונת מצב של האופן שבו האפליקציה פועלת ב-AWS כעת. אנו משווים את הצריכה בפועל לגרף העומס ומחפשים את הפער: היכן המשאבים אינם מנוצלים והיכן משוריין ביתר. להלן מה לשלוח, כדי שהדיון במשימה יעבור מיד לתכנית ולהערכה.

• ייצוא חשבונות ל-3–6 חודשים ב-CSV: פילוח לפי שירותים, אזורים וסוגי מופעים, ובשורות נפרדות — שריונות ו-Savings Plans.
• תרשים השירותים: מה מחליף נתונים עם מה, היכן נשמר המצב, מה מתרחב אוטומטית ומה פועל במופע יחיד.
• גרף העומס: פרופיל יומי ושבועי עם שיאים ושקיעות, התפרצויות עונתיות, ומשימות רקע שאפשר להזיז בזמן.
• דרישות זמינות: חלון זמן אפס מותר, האם נדרשת עמידות לתקלות בין אזורים, ואילו תרחישי הרעה מקובלים.
• מגבלות לפי אזורים: היכן חייבים להימצא הנתונים, אילו אזורים כבר בשימוש, והאם יש דרישות לזמן תגובה.
• התחייבויות פעילות: אילו שריונות ו-Savings Plans פעילים, לכמה זמן, ואיזה שיעור מהצריכה הם מכסים.

עם סט זה אנו מחשבים איזה כיסוי בהתחייבויות מעניק אפקט בלי לאבד גמישות, וחוזרים עם תכנית: מה לשנות מיד, ומה — עם תום התקופות הנוכחיות.