تحسين تكلفة السحابة

1) لماذا FinOps وما هي الأهداف

• كم 1 الطلب، 1 مستخدم نشط، 1 مستأجر ؟
• ما هو التأثير الهامشي للميزة/حركة المرور الجديدة ؟
• أين «التسريبات» (الخروج، السجلات الزائدة، وحدة المعالجة المركزية/الذاكرة العلوية، الموارد الخاملة) ؟

مقاييس خط الأساس

التكلفة/Req، التكلفة/دقيقة نشطة، التكلفة/المستأجر/العلامة التجارية، التكلفة/GB المخزنة، التكلفة/GB-ext.
COGS٪: حصة تكلفة المبيعات في الإيرادات.
النسبة المئوية للنفايات: (الموارد المدفوعة ولكن غير المستخدمة )/( جميع الموارد).

2) الترتيب: العلامات والملكية والميزانيات

العلامات/الملصقات: «env»، «team»، «service»، «المستأجر»، «المنتج»، «التكلفة _ المركز»، «slo _ tier».
الملكية: لكل مورد مالك و TTL.
الميزانيات/التنبيهات: ميزانيات شهرية/أسبوعية بحدود 50/80/100٪ + اكتشاف الشذوذ.
السياسات كرمز: الحظر «بدون علامات»، حدود الحجم، المناطق الافتراضية، الحصص المخصصة.

hcl module "policy" {
source = "finops/policy/required-tags"
required_tags = ["env","team","service","cost_center","tenant"]
}

3) الروافع المعمارية للاقتصاد

3. 1 الأبعاد الصحيحة والتحجيم التلقائي

الحجم الصحيح: حالات مختارة لوحدة المعالجة المركزية الفعلية/ذاكرة الوصول العشوائي p95.
القياس التلقائي: أفقي> رأسي ؛ для K8s - Cluster Autoscaler/Karpenter، для بدون خادم - min/max concurrency.
طرق باردة - في الخط/باتشي ؛ المهام طويلة الأجل - للعمال في جدول زمني.

3. 2 سعة فورية/مشترية

سبوت/قابل للإفراغ لعديمي الجنسية/الخلفية وللمؤسسة الدولية ؛ عقد عند الطلب الحاجز.
RI/CUD/خطط الادخار: احجز حمولة أساسية مستقرة بنسبة 50-70٪، والباقي مرن.

3. 3 تخزين البيانات وفئاتها

منفصل: ساخن (SSD)، دافئ (قياسي)، بارد/أرشيف (نهر جليدي/أرشيف).
سياسات دورة الحياة: فصول التحول، تحذف بعد المصطلح.
مكّن الإصدار عند الحاجة وقفل الكائن (WORM) للتدقيق فقط.

3. 4 الشبكة والخروج

CDN/edge + إعادة المصادقة التي لا معنى لها تقلل من الخروج الأقاليمي.
القنوات الخاصة (PrivateLink/PSC/Direct Connect/Interconnect) بدلاً من الإنترنت «الخام».
الضغط (Brotli/Zstd)، HTTP/3/QUIC - أقل RTT/إعادة الاتصال.

3. 5 قواعد البيانات والمخابئ

اختر مخططًا من مستويين: ذاكرة التخزين المؤقت (Redis/Memcached) + التخزين.
اقرأ النسخ المتماثلة للتحليلات، بما في ذلك الفراغ التلقائي/الضغط، واستخدم pgBouncer/RDS Proxy.
بالنسبة للجداول الكبيرة - التقسيم/TTL/archive.

4) Kubernetes-economics

الطلبات/الحدود حسب الفئة ؛ «limits: تثبيط باطل».
VPA (توصيات)، Karpenter (اختيار حالات الموقد)، Bin packing (التسامح/التقارب).
منفصل prod/stage/dev على مستوى المجموعة/العقدة (أنواع وسياسات مختلفة).
فئات الشبكة والتخزين: اختر SC/IOPS عن طريق ملف تعريف التحميل، وليس «premium في كل مكان».
فئات وأولويات QoS: الادخار في وظائف الخلفية.
ملفات تعريف السجل: عوامل جانبية ذات حاجز محلي، ترسل على دفعات.

5) اقتصاد بلا خدمة

حالات الحد الأدنى/التزامن المزود - للمقابض الساخنة فقط.
حزمة نشر صغيرة، كسولة داخلية، اتصالات مشاركة.
المواعيد النهائية والاصطفاف المهام الثقيلة.
مجمعات الوظائف (مروحة في) بدلاً من اثنتي عشرة رحلة اعتمادًا على.

6) إمكانية الرصد: دفع ثمن القياس عن بُعد القيم

الجذوع: هيكلية، دون تعطيل ؛ العرض حسب الفئة (أخطاء التحريض أطول، تصحيح - قصير).
أخذ العينات: على أساس الذيل - أخطاء 100 ٪/p99، والباقي 1-10٪.
المقاييس: التجميع/التقليل من الحجم، الإرسال المتناثر.
تصفية PII قبل الإرسال (عدد أقل من البايت والمخاطر).

7) شبكة الموردين وسوقهم

قارن أسعار المناطق، وتهميش الخدمات المدارة، وحزم السوق.
المفاوضات: خصومات الحجم (RI/CUD)، الالتزامات، برامج الائتمان.
تجنب تكرار SaaS مع تداخل الوظائف.

8) وحدة الاقتصاد ولوحات المتابعة

التكلفة الرئيسية SLI/SLO

التكلفة/Req حسب الطرق (تسجيل الدخول، الكتالوج، الإيداع).
التكلفة/المستأجر/العلامة التجارية/المنطقة.
Egress/Req، Storage/Req، Compute/Req.
نسبة النفايات и التغطية RI/SP%.

لوحات القيادة (المجموعة الدنيا)

«خريطة التكلفة» للخدمات/الفرق ذات النسب إلى المورد.
تخرج «خريطة الحرارة» حسب الاتجاه.
«Service → cost → SLO»: Corrence of P99 and Cost/Req.
تغطية «RI/CUD/Spot» ومدخرات الخط.

9) عمليات FinOps

تحليل أسبوعي للحسابات مع أصحاب الخدمات.
استعراض التغيير مع تقييم تكلفة الميزات قبل إدراج الإنتاج.
حواجز الحماية: حدود الحصص، الإنجاز التلقائي للموارد الخاملة، TTL لبيئات الاختبار.
GameDays of Value: Artificial Spades/Feature Flags, Checking Budget Sustainability.

10) أنتيباترن

الموارد «المؤقتة» بدون TTL → إلى الأبد.
`0. 0. 0. 0/0 'egress + no CDN → تنفجر حسابات الخروج.
بدون العلامات/الملصقات، من المستحيل → تخصيص التكاليف.
تسجل DEBUG المبيعات، آثار 100٪ - تيرابايت لا معنى لها.
مزود/مخدوم «فقط في حالة» بدون مقاييس الاستخدام.
جميع الأحمال عند الطلب فقط، ولا توجد RI/Spot/ملتزمات.

11) تفاصيل iGaming/Finance

PSP/رسوم الدفع - جزء من COGS: تحسين التوجيه الذكي لمقدمي الخدمات الرخيصة/الموثوق بهم ؛ أوضاع مخبأة، تجنب التكرار دون الغباء.
بائعي KYC/AML: طلبات الطرود، استخدم ذاكرة التخزين المؤقت للنتائج (TTL حسب السياسة)، قياس التكلفة/KYC.
'1' «طرق المال» (الإيداع/السحب): طرائق وميزانية منفصلة ؛ احتياطيات لأحداث الذروة، العينات الدافئة هناك فقط.
المحتوى/CDN: الحافة المحلية والمجالات الإقليمية لتقليل الخروج والامتثال للإقامة في البيانات.
المتطلبات القانونية: تخزين WORM للتدقيق - نطاق الحد (التجميع، TTL، الضغط).

12) وصفات صغيرة

12. 1 سياسة الاحتفاظ بالسجل

أخطاء الحث: 30-90 يومًا ؛ معلومات: 7-14 ؛ Debug: 24-72 ساعة.
المحفوظات فقط عند طلب الامتثال.

12. 2 قياس عن بعد كناري

للحصول على ميزة جديدة - 100٪ من الآثار لأول 24 ساعة → ثم أخذ عينات الذيل.

12. 3 دورة حياة الكائن

json
[
{"prefix": "raw/", "days_to_warm": 30, "days_to_cold": 90, "days_to_delete": 365},
{"prefix": "audit/", "lock": "WORM-365d"}
]

12. 4 الميزانيات/التنبيهات (فكرة)

الميزانية الشهرية لكل فريق ؛ والتنبيهات 50/80/100 في المائة ؛ اكتشاف الشذوذ> 30٪ من الاتجاه على مدار 24 ساعة

13) قائمة التحقق من الاستعداد

• بطاقات ومالكي الموارد بنسبة 100 في المائة ؛ السياسيون يحجبون السياسيين غير الموسومين.
• الميزانيات والإنذارات + الكشف عن الشذوذ ؛ تقارير عن التانتات/العلامات التجارية/المناطق.
• RI/CUD/Spot collection baseload; هناك حاجز عند الطلب.
• K8s: الطلبات/الحدود المحددة ؛ VPA/Karpenter ؛ وتعبئة الصناديق ؛ فصول منفصلة للتخزين/IOPS.
• بدون خدمة: مزود/دقيقة للمسارات الساخنة فقط ؛ بارد - من خلال قوائم الانتظار.
• تمكين CDN/edge ؛ والقنوات الخاصة إلى السلطة الفلسطينية ؛ لوحة القيادة للخروج.
• السجلات/المسارات: أخذ عينات من الذيل، والاحتفاظ بها حسب الفئة ؛ تصفية PII.
• دورة حياة وأرشيف التخزين ؛ تقسيم الطاولات الكبيرة.
• لوحات القيادة المالية التكلفة/Req، التكلفة/المستأجر، النفايات٪، التغطية RI/SP٪.
• بالنسبة لـ iGaming: محاسبة مصروفات PSP/KYC/AML، ميزانيات SLO ومسار المال، تدقيق WORM.

14) TL ؛ د

أولاً، الرؤية (العلامات والميزانيات ولوحات القيادة)، ثم الرافعات الهيكلية: الأبعاد الصحيحة، والتحجيم التلقائي، و RI/Spot/committes، و CDN/edge والقنوات الخاصة، وفصول التخزين ودورات الحياة. دفع ثمن القياس عن بعد (أخذ عينات من الذيل، الاحتفاظ القصير) وأتمتة حواجز الحماية. في iGaming، ضع في اعتبارك PSP/KYC/AML كجزء من COGS وسلط الضوء على «مسارات المال» مع SLOs وميزانيات منفصلة.