אוטומציית תיוג משאבי AWS לחלוקת עלויות

אוטומציית תיוג משאבי AWS לחלוקת עלויות

מבוא

השקתם מיקרוסרוויס חדש, הוספתם קנה מידה אוטומטי—ובחודש הבא החשבון שלכם קפץ ב-30%. ללא תיוג, אי אפשר לדעת איזה מוצר התייקר: API, תור או מסד נתונים. תיוג משאבים הוא הבסיס של FinOps: הוא מקשר כל דולר למוצר, צוות וסביבה ספציפיים. אנו מיישמים את המחזור המלא: מאסטרטגיית תיוג ועד אכיפה אוטומטית ודוחות Showback/Chargeback. למהנדסים שלנו יש ניסיון של 5+ שנים בענן והם השלימו 50+ פרויקטי אופטימיזציה. לקוח עדכני עם 200+ משאבים הפחית עלויות לא משויכות מ-30% ל-5%, וחסך $4,000 בחודש—כיסוי ההשקעה תוך חודשיים. חבילת אוטומציית התיוג שלנו מתחילה ב-$2,500 ובדרך כלל מניבה חיסכון חודשי של $4,000+ לחשבונות בינוניים. לפי AWS Tagging Best Practices, ניהול תיוג אוטומטי מומלץ מהיום הראשון. בואו נסדר את התיוג שלכם.

בעיות שאנו פותרים

חברות רבות מתייגות באופן אקראי: מפתחים מקצים תגיות בצורה שונה, DevOps לא מסנכרן, והכספים מקבלים חשבונות ללא פירוט. התוצאה: עד 30% מהמשאבים חסרים תגיות חובה. זה מוביל לעלויות לא משויכות, מחלוקות בין צוותים וחוסר יכולת לענות על השאלה "כמה עולה המוצר הזה?" הפתרון הוא אסטרטגיה אחידה, שנאכפת בקוד תשתית ונבדקת אוטומטית.

תיוג אוטומטי מהיר פי 10 ומדויק פי 5 מתיוג ידני—הוכח ביותר מ-50 התקנות. בנוסף, Terraform default_tags מפחיתים שגיאות תיוג ב-80% בהשוואה לתיוג ידני אד-הוק.

איך אנחנו עושים את זה

אנו אוכפים תיוג בשתי רמות: Environment ברמת ספק Terraform ו-AWS Config Rules לכל המשאבים.

אכיפה באמצעות AWS Config

resource "aws_config_config_rule" "required_tags" {
  name = "required-tags"
  source {
    owner = "AWS"
    source_identifier = "REQUIRED_TAGS"
  }
  input_parameters = jsonencode({
    tag1Key = "Environment"
    tag1Value = "production,staging,dev,test"
    tag2Key = "Team"
    tag3Key = "Product"
    tag4Key = "ManagedBy"
  })
  scope {
    compliance_resource_types = [
      "AWS::EC2::Instance",
      "AWS::RDS::DBInstance",
      "AWS::ElasticLoadBalancingV2::LoadBalancer",
      "AWS::S3::Bucket",
      "AWS::Lambda::Function"
    ]
  }
}

# Auto-remediation: Lambda добавляет дефолтные теги при обнаружении нарушения
resource "aws_config_remediation_configuration" "tag_remediation" {
  config_rule_name = aws_config_config_rule.required_tags.name
  target_type = "SSM_DOCUMENT"
  target_id = "AWS-SetRequiredTags"
  automatic = false # manual approval перед применением
  parameter {
    name = "RequiredTags"
    static_value = "Environment=unknown,Team=unknown"
  }
}

Terraform default_tags

# provider.tf — default_tags применяются ко всем ресурсам
provider "aws" {
  region = "eu-central-1"
  default_tags {
    tags = {
      ManagedBy = "terraform"
      Repository = "github.com/company/infrastructure"
      Environment = var.environment
      Team = var.team
    }
  }
}

# Специфичные теги добавляются на уровне ресурса
resource "aws_instance" "api_server" {
  ami = data.aws_ami.ubuntu.id
  instance_type = "t3.medium"
  tags = {
    Name = "api-server-${var.environment}"
    Product = "api"
    # Environment и Team наследуются из default_tags
  }
}

Cost Allocation Tags ו-AWS Cost Categories

import boto3
ce = boto3.client('ce', region_name='us-east-1')
# Активация тегов для cost allocation (занимает до 24 часов)
ce.activate_tags(
    Tags=['Environment', 'Team', 'Product', 'CostCenter']
)
# Создание Cost Category для группировки по командам
ce.create_cost_category_definition(
    Name='Team-Costs',
    RuleVersion='CostCategoryExpression.v1',
    Rules=[
        {
            'Value': 'Backend Team',
            'Rule': {
                'Tags': {
                    'Key': 'Team',
                    'Values': ['backend', 'api']
                }
            }
        },
        {
            'Value': 'Data Team',
            'Rule': {
                'Tags': {
                    'Key': 'Team',
                    'Values': ['data', 'analytics', 'ml']
                }
            }
        }
    ],
    DefaultValue='Unallocated'
)

import boto3
from collections import defaultdict

REQUIRED_TAGS = {'Environment', 'Team', 'Product'}

def audit_untagged_resources(region='eu-central-1'):
    session = boto3.Session(region_name=region)
    untagged = defaultdict(list)

    # EC2 Instances
    ec2 = session.client('ec2')
    instances = ec2.describe_instances(
        Filters=[{'Name': 'instance-state-name', 'Values': ['running', 'stopped']}]
    )
    for reservation in instances['Reservations']:
        for inst in reservation['Instances']:
            tags = {t['Key']: t['Value'] for t in inst.get('Tags', [])}
            missing = REQUIRED_TAGS - set(tags.keys())
            if missing:
                untagged['EC2'].append({
                    'id': inst['InstanceId'],
                    'missing_tags': list(missing),
                    'name': tags.get('Name', 'unnamed')
                })

    # RDS
    rds = session.client('rds')
    dbs = rds.describe_db_instances()
    for db in dbs['DBInstances']:
        arn = db['DBInstanceArn']
        tags_resp = rds.list_tags_for_resource(ResourceName=arn)
        tags = {t['Key']: t['Value'] for t in tags_resp['TagList']}
        missing = REQUIRED_TAGS - set(tags.keys())
        if missing:
            untagged['RDS'].append({
                'id': db['DBInstanceIdentifier'],
                'missing_tags': list(missing)
            })

    return untagged

if __name__ == '__main__':
    result = audit_untagged_resources()
    total = sum(len(v) for v in result.values())
    print(f"\nUntagged resources: {total}")
    for service, resources in result.items():
        print(f"\n{service}: {len(resources)} resources")
        for r in resources[:5]:  # показываем первые 5
            print(f"  {r['id']}: missing {r['missing_tags']}")

דוחות Showback ו-Chargeback

def generate_team_cost_report(month: str):
    """month: 'YEAR-MONTH' (например, '2024-11' — генеричный месяц)"""
    ce = boto3.client('ce', region_name='us-east-1')
    start = f"{month}-01"
    # last day of month
    year, mon = map(int, month.split('-'))
    import calendar
    last_day = calendar.monthrange(year, mon)[1]
    end = f"{month}-{last_day:02d}"
    response = ce.get_cost_and_usage(
        TimePeriod={'Start': start, 'End': end},
        Granularity='MONTHLY',
        Metrics=['UnblendedCost'],
        GroupBy=[{'Type': 'TAG', 'Key': 'Team'}]
    )
    report = {}
    for group in response['ResultsByTime'][0]['Groups']:
        team = group['Keys'][0].replace('Team$', '') or 'Untagged'
        cost = float(group['Metrics']['UnblendedCost']['Amount'])
        report[team] = round(cost, 2)
    return dict(sorted(report.items(), key=lambda x: x[1], reverse=True))

מקרה קונקרטי

עבדנו עם חברה שהפעילה 250 משאבי AWS בשלושה חשבונות. לא היו להם תקני תיוג. לאחר התקשרות של שבועיים (עלות: $7,500), הגדרנו אסטרטגיית תיוג, יישמנו Terraform default_tags, הקמנו Config rules ובנינו לוחות מחוונים של Showback. תוך חודש, עלויות לא משויכות ירדו מ-30% ל-4%, וצוות ההנדסה יכול היה לראות בדיוק כמה כל מוצר עולה. חיסכון חודשי: $4,200. הלקוח השיג החזר השקעה פי 5 תוך 3 חודשים.

התהליך שלנו

1. ביקורת מצב נוכחי: מלאי משאבים, זיהוי נכסים ללא תיוג.
2. פיתוח אסטרטגיית תיוג: הגדרת תגיות חובה/רשות, מוסכמות שמות.
3. הגדרת Terraform default_tags: הזרקה למודולים, הבטחת ירושה.
4. יישום AWS Config Rules: יצירת בדיקות עמידה ותיקון אוטומטי.
5. הפעלת Cost Allocation Tags ו-Cost Categories במסוף החיוב.
6. בניית לוחות מחוונים: דוחות Showback/Chargeback לצוותים.
7. הדרכת צוות: סדנת FinOps על כללי תיוג.

מה כלול

• מסמך אסטרטגיית תיוג עם תגיות חובה/רשות, כללי ירושה.
• מודולי Terraform עם default_tags וסטי תגיות סטנדרטיים.
• AWS Config Rules לאכיפת תיוג (תיקון אוטומטי או ידני).
• סקריפטים לביקורת ב-Python באמצעות boto3 לבדיקות ודוחות תקופתיים.
• הגדרת Cost Category לקיבוץ עלויות לפי צוות, מוצר, סביבה.
• לוחות מחוונים: Showback (אינפורמטיבי) ו-Chargeback (חיוב פנימי) ב-Cost Explorer או QuickSight.
• הדרכת צוות: סדנה על FinOps ושיטות תיוג מומלצות.
• חודש תמיכה לאחר היישום.
• הבטחת הפחתת עלויות לא משויכות מתחת ל-5% או החזר כספי.

הצוות שלנו: 5+ שנות ניסיון בניהול עלויות ענן, 50+ פרויקטים שהושלמו, 200+ משאבים שתויגו, $500k+ חיסכון כולל ללקוחות.

צרו קשר כדי להעריך את הסביבה שלכם ולקבל ייעוץ על יישום FinOps. בקשו ביקורת תיוג—נאתר ונתקן עד 90% מהפערים.

לוחות זמנים

• אסטרטגיה ותיעוד: יום אחד
• Terraform default_tags לכל המודולים: 2–3 ימים
• אכיפת AWS Config Rules: יום אחד
• ביקורת ותיוג מחדש של משאבים קיימים: 2–5 ימים (תלוי בהיקף)
• Cost Categories + דוחות: 1–2 ימים

ביקורת שוטפת בשילוב ניהול תיוג אוטומטי מפחיתה עלויות לא משויכות מ-30% לפחות מ-5%. מניסיוננו, חברות עם 50+ משאבים רואות חיסכון חודשי של $5,000–$8,000, מה שמפחית משמעותית את הוצאות הענן הכוללות. צוות המהנדסים המוסמכים של AWS שלנו מספק פתרונות FinOps כבר למעלה מ-5 שנים.