Mesurer, appliquer et évoluer

Des métriques sont nécessaires pour identifier les améliorations à apporter à ce processus et pour faire évoluer la gouvernance. Les mesures et les KPI s'améliorent-ils au fil du temps ? Les résultats escomptés sont-ils atteints ? Les ressources ont-elles été allouées correctement ? Le mécanisme d'application est-il trop fort ou trop faible ?

Les exemples de KPI de balisage sont les suivants :

• Taux de couverture des balises (par clé de balise)

• Taux de couverture des balises (agrégé)

• Pourcentage des dépenses totales balisées

• Pourcentage de dépenses non allouables (ressources non balisées)

Les exemples de KPI basés sur les résultats sont les suivants :

• Nombre de ressources résiliées

• Montant économisé

• Gain de temps (par exemple, en automatisant les allocations financières)

Application proactive

Pour une application proactive, vous pouvez déterminer quelles ressources doivent être balisées. Vous pouvez ensuite appliquer des politiques de balises et des politiques de contrôle des services (SCP) à l'aide de la console AWS Organizations.

Une politique de balises est appliquée à une unité d'organisation (UO) ou à un compte de destination. Par exemple, une politique peut nécessiter une tag_value prédéfinie pour les instances et les volumes Amazon Elastic Compute Cloud (Amazon EC2). Dans cet exemple, si quelqu'un essaie de lancer une instance EC2 avec une valeur différente de ABC123 ou ABC1234 (attribuée pour tag_value), un message d'erreur sera renvoyé, car l'instance EC2 ne respecte pas la politique de balises.

Des SCP sont également appliquées à une UO ou à un compte de destination. Par exemple, une SCP peut nécessiter une tag_key prédéfinie pour les instances et les volumes Amazon Elastic Compute Cloud (Amazon EC2). Dans cet exemple, si quelqu'un essaie de lancer une instance EC2 sans tag_key cost-center-id nécessaire, un message d'erreur sera renvoyé.

Application réactive

La gouvernance réactive sert à trouver les ressources qui ne sont pas correctement balisées. Vous pouvez utiliser des outils tels que l'API de balisage des groupes de ressources, les règles AWS Config et Tag Editor. Par exemple, les règles AWS Config peuvent utiliser une règle gérée required-tags pour vérifier que chaque actif a été correctement balisé avec une balise nommée cost-center-id avec des valeurs autorisées ABC123 ou ABC1234. Tout actif identifié ne possédant pas la balise requise ou les valeurs requises dans la balise ne sera pas conforme.

Pour corriger les ressources existantes non conformes, nous recommandons la solution suivante :

• GorillaStack Tag automatique

Cost Explorer

Après avoir balisé les ressources, vous pouvez les consulter en utilisant Explorateur de coûts AWS. Il s'agit d'une interface qui vous aide à visualiser et à gérer vos coûts et votre utilisation d'AWS au fil du temps en créant des rapports personnalisés qui analysent les données relatives aux coûts et à l'utilisation. Sur la Console de gestion AWS, ouvrez la console de l'Explorateur de coûts. Ensuite, utilisez le filtre Balise pour visualiser le coût et l'utilisation par balise, selon le modèle de balise du dictionnaire de balisage créé auparavant. Vous pouvez, par exemple, filtrer par projet ou par équipe.

Pour créer des rapports sur les coûts et l'utilisation que vous pouvez utiliser avec Amazon QuickSight ou Amazon Athena, consultez la section Création de rapports sur les coûts et l'utilisation.

Amazon QuickSight

Vous pouvez visualiser le coût et l'utilisation d'AWS à l'aide d'Amazon QuickSight. Amazon QuickSight est un service d'analyse commerciale dans le cloud qui permet de créer des visualisations, des analyses et d'obtenir rapidement des informations commerciales à partir des données.

Pour analyser les rapports sur les coûts et l'utilisation d'AWS avec Amazon QuickSight, consultez Comment intégrer et visualiser le rapport sur les coûts et l'utilisation (CUR) d'AWS dans Amazon QuickSight ?

Amazon Athena

Amazon Athena est un autre moyen d'analyser les données issues de vos rapports d'utilisation et de coûts AWS. Amazon Athena est un service de requêtes sans serveur qui prend en charge les requêtes SQL standard. À l'aide d'Amazon Athena, vous pouvez interroger les données dans les rapports d'utilisation et de coûts stockés dans Amazon Simple Storage Service (Amazon S3).

Pour configurer Amazon Athena afin d'analyser les rapports d'utilisation et de coûts, veuillez consulter Querying Cost and Usage Reports using Amazon Athena.