Obiettivi

Usa i tag per realizzare i seguenti risultati aziendali.

Ottieni un monitoraggio dei costi più dettagliato

Nella dashboard di gestione dei costi, puoi segmentare i costi in base ai tipi di risorse e ad altri fattori. Account AWS Regione AWS Tuttavia, il contesto aziendale non è incluso. Ad esempio, la dashboard non ti dirà a quale reparto deve quanto denaro o se la pipeline di dati costa più della pipeline di machine learning. Le risposte a queste domande possono essere ottenute solo aggiungendo il contesto aziendale sotto forma di tag. È quindi possibile utilizzare i tag per filtrare la dashboard di gestione dei costi.

Etichettatura per il monitoraggio dei costi

Per utilizzare i tag per scopi di fatturazione, seleziona i tag di allocazione dei costi, che verranno attivati entro 24 ore. Quindi puoi scegliere questi tag come filtro per il grafico oppure scaricare un rapporto. Per ulteriori informazioni e un report di esempio, consulta la AWS Billing documentazione.

Genera report più accurati

I report sull'utilizzo, i costi e le risorse sono spesso richiesti dalle organizzazioni di gestione e controllo superiori. Questi report richiedono una conoscenza intrinseca del modo in cui ogni componente di un'applicazione tecnica si adatta al caso d'uso o al reparto aziendale. L'etichettatura può fornire tali conoscenze.

Con l'implementazione dei tag, puoi utilizzare i filtri AWS Cost Explorer per distinguere tra i diversi valori. Ciò offre opzioni di reporting o monitoraggio più efficienti e accurate.

• Reparto o programma: nome del reparto (ad esempio, D72, IT o Operations)

  Nel caso della fatturazione consolidata o quando ne Account AWS viene utilizzata una per più reparti, questo valore può essere filtrato per trovare con precisione i costi per ogni reparto.

• Progetto: nome del progetto (ad esempio, Sales Forecasting, Hiring Forecast)

  Nel caso della fatturazione consolidata o quando ne Account AWS viene utilizzata una per più progetti, questo valore può essere filtrato per trovare con precisione i costi di ogni progetto.

• Fase: nome della fase o dello stato (ad esempio, Dev, Test)

  Un progetto prevede diverse fasi, come sviluppo, test, correzione di bug e segnalazione. Aggiungendo questo tag, puoi filtrare i costi o le prestazioni per ogni fase del progetto. Questo aiuta a pianificare la prossima iterazione del progetto in modo più accurato.

• Processo: nome del processo (ad esempio, inserimento dati, pulizia/elaborazione dei dati, Machine Learning, Modellazione)

  Utilizzando queste informazioni, è possibile distinguere tra costi, tempi o prestazioni per ciascun processo. Ad esempio, se ritieni che la pulizia dei dati abbia tempi o costi molto elevati, puoi ottimizzare l'origine dei dati in modo da ridurre i costi e migliorare le prestazioni.

Accelera la pulizia

È necessaria una pulizia annuale per mantenere i costi e assicurarsi che le risorse non più necessarie per i test, la dimostrazione dei concetti (PoCs) e lo sviluppo vengano rimosse. Senza i tag giusti, è difficile distinguere tra le risorse utilizzate in produzione o nell'ultima versione di sviluppo.

Con tutti i componenti di produzione etichettati in un'applicazione, potete decidere di eliminare o conservare un componente in base alla presenza di tag. Ad esempio, una AWS Lambda funzione con zero tag che non viene eseguita da molto tempo è stata probabilmente creata per lo sviluppo o per un test rapido da parte di uno dei membri del team. Se l'etichettatura è completamente automatizzata utilizzando l'infrastruttura come codice, a tutti i componenti della produzione verrà associato un tag, ad esempio key:environment andvalue:prod.

Gestisci le autorizzazioni in modo efficiente

Senza tag, l'assegnazione di ruoli AWS Identity and Access Management (IAM) Servizi AWS a un'applicazione richiede la creazione di ruoli individualmente per ogni servizio e istanza. Questa operazione può richiedere molto tempo, poiché potrebbero esserci diversi servizi che richiedono le stesse azioni IAM in tutta l'applicazione.

Puoi assegnare le autorizzazioni in modo più efficiente creando tag basati su AWS Resource Groups(o basati su AWS CloudFormation pile). Puoi assegnare le autorizzazioni IAM a un gruppo più ampio per consentire o limitare l'accesso. Nel seguente estratto di una policy IAM che consente determinate azioni su un gruppo di risorse, stai semplificando la tua policy IAM.

"Action": [
      "resource-groups:List*",
      "resource-groups:action2",
      "resource-explorer:action3"
]