Przejdź do treści

Popularne tematy

Cloud Management FinOps Dwadzieścia sześć powodów,
dla których rachunek za chmurę
się nie zgadza.

CerteroX Cloud Management ogranicza marnotrawstwo na dwunastu platformach chmurowych i danych, a mechanizmy kontroli polityk, budżetów i cyklu życia nie pozwalają mu powrócić.

Jedna z pięciu klas zasobów na platformie CerteroX. Ten sam model danych co ITAM, SAM, SaaS i AI.

Wykrywanie anomalii

Poglądowe

Wydatki dzienne

krocząca średnia 7-dniowa ±15%

+48% dzień 1 dzień 30

Ograniczenie

Anomalia wydatków

Pula

inżynieria

Akcja

Powiadomiono właściciela

W skrócie

Większość rachunków za chmurę zawiera marnotrawstwo, którego nikt nie widzi.

Koszty chmury rosną w większości miesięcy, a standardowe pulpity pokazują jedynie, że wzrosły. Za tą sumą kryją się wyłączone serwery, za które wciąż się płaci, pamięć masowa, której nikt nie odważy się usunąć, i rabaty, z których nigdy nie skorzystano. CerteroX szuka tego wszystkiego na dwunastu platformach chmurowych i danych w jednym miejscu oraz nazywa każde ustalenie i zasób, którego dotyczy.

  • Koszt

    Mniejszy rachunek, pozycja po pozycji.

    Dwadzieścia sześć nazwanych kontroli wykrywa konkretne marnotrawstwo, takie jak bezczynne serwery, zapomniana pamięć masowa i niewykorzystane rabaty, więc każda oszczędność jest powiązana z zasobem, którego dotyczy.

  • Kontrola

    Wydatki, które mieszczą się w budżecie.

    Budżety, limity wydatków i daty wygaśnięcia zasobów tymczasowych są egzekwowane automatycznie, a każde naruszenie jest rejestrowane na potrzeby audytu.

  • Nakład pracy

    Jeden zestaw liczb dla wszystkich.

    Wszyscy główni dostawcy chmury, a także Kubernetes, Databricks i Snowflake, trafiają do jednego modelu kosztów, dzięki czemu dział finansów i inżynierowie pracują na tych samych liczbach.

Wyświetlane są pełne szczegóły techniczne. Można je wyłączyć, aby zobaczyć wersję skróconą.

Ukryj szczegóły techniczne

Problem

Rachunek za chmurę znowu wzrósł.

Pulpit pokazuje sumę, a pod nią kryje się czterdzieści zatrzymanych, ale niezwolnionych maszyn wirtualnych, łańcuchy migawek, których nikt nie może usunąć, bo odwołuje się do nich przestarzały AMI, oraz instancja zarezerwowana, którą należało kupić w marcu.

Spotkanie zamienia się więc w negocjacje na temat sumy. Nazwana kontrola zamienia je w listę zasobów z nazwami, właścicielami i datą usunięcia.

29%

wydatków na chmurę to marnotrawstwo, po raz pierwszy od pięciu lat więcej niż rok wcześniej

zmarnowane
  • Nie ma tego na pulpicie

  • 01 wciąż naliczane

    40 maszyn wirtualnych zatrzymanych w ostatnim kwartale. Żadna nie została zwolniona.

    Konsola pokazuje prawidłowy stan zatrzymania. Za zarezerwowaną moc obliczeniową, podłączone dyski i statyczne adresy IP opłaty są naliczane dokładnie tak jak wcześniej.

    Instances in Stopped State for a Long Time

  • 02 łańcuch zależności

    Migawka, której nikomu nie wolno usunąć.

    Odwołuje się do niej obraz wyrejestrowany jedenaście miesięcy temu, do którego z kolei odwołują się dwie kolejne migawki. Kolejność usuwania ma znaczenie, więc nikt niczego nie rusza.

    Obsolete Snapshot Chains

  • 03 pięć miesięcy za późno

    Instancja zarezerwowana, którą należało kupić w marcu.

    Stabilne użycie, płaskie przez sto pięćdziesiąt dni, przez cały czas opłacane według stawki on-demand, bo nikt nie pilnował okna na zobowiązanie.

    Reserved Instances Opportunities

  • Trzy z dwudziestu sześciu nazwanych kontroli. Każde ustalenie wskazuje zasób, właściciela i decyzję do podjęcia.

CerteroX Cloud Management może pomóc

Umów prezentację
nazwanych typów rekomendacji
26 nazwanych typów rekomendacji
platform chmurowych i danych
12 platform chmurowych i danych
typów polityk nadzoru
6 typów polityk nadzoru
otwarta specyfikacja kosztów, natywnie
FOCUS otwarta specyfikacja kosztów, natywnie
Optymalizacja

Każde ustalenie wraz z uzasadnieniem.

Należy wybrać rodzinę kontroli, a potem ustalenie. Każde zawiera próg, który je wygenerował, pule, które ignoruje, i konta, które pomija.

  • Nazwane Ustalenie nosi nazwę kontroli, która je wygenerowała.
  • Udokumentowane Powód zadziałania jest zapisany obok.
  • Konfigurowalne Progi, wykluczenia i pominięcia ustawia użytkownik.

Rekomendacje

Interfejs poglądowy · przykładowe dane

16 otwartych rekomendacji

szac. miesięczna oszczędność £4,370$5,865€5,106

CerteroX Cloud Management może pomóc

Umów prezentację
Od widoczności do nadzoru

Nadzór to warstwa, do której prawie nikt nie dociera.

Cztery warstwy prowadzą program FinOps od wykresu do egzekwowanej polityki. Każda z nich wymienia, co faktycznie zawiera.

Widoczność

Jeden model kosztów dla wszystkich dostawców, w otwartym standardzie.

To model kosztów, w którym każdy dostawca sprowadza się do jednego zestawu kolumn, które można odpytywać, eksportować i kwestionować.

Na tym etapie mają Państwo pulpit.

8 nazwanych funkcji

  • Cost Explorer według właściciela, puli, usługi, regionu, konta i dnia
  • Interaktywna geograficzna mapa kosztów (Cost Map)
  • Inwentarz zasobów obejmujący 12 w pełni obsługiwanych typów zasobów
  • Koszt i wykorzystanie Kubernetes według przestrzeni nazw, węzła i usługi
  • Analiza pokrycia przez Reserved Instances i Savings Plans
  • Podział wydatków na transfer danych między regionami i ruch sieciowy
2 więcej w obszarze Widoczność
  • Natywna obsługa FOCUS, otwartej specyfikacji FinOps dotyczącej kosztów i użycia
  • Eksport surowych danych rozliczeniowych do zewnętrznych narzędzi BI oraz harmonogramowe raporty e-mail

Optymalizacja

Dwadzieścia sześć nazwanych kontroli, każdą z nich można dostroić.

Tu działa silnik: dwadzieścia sześć nazwanych kontroli, każda z własnymi progami, wykluczeniami i pomijanymi kontami.

Jeśli na tym etapie się zatrzymać, to samo marnotrawstwo wróci w następnym kwartale.

10 nazwanych funkcji

  • Porzucone instancje, obrazy, load balancery, zasobniki S3 i strumienie Kinesis
  • Przestarzałe obrazy, adresy IP, migawki i łańcuchy migawek
  • Dopasowanie rozmiaru instancji i wykrywanie niedostatecznie wykorzystanych RDS
  • Instancje zatrzymane, ale niezwolnione, oraz woluminy od dawna niepodłączone
  • Możliwości przejścia na nowszą generację instancji i migracji między regionami
  • Możliwości zakupu Reserved Instances i Savings Plans
4 więcej w obszarze Optymalizacja
  • Krótko żyjące instancje oznaczane jako kandydaci do instancji spot i preemptible
  • Dopasowanie rozmiaru w Kubernetes i wyszukiwarka duplikatów w magazynie obiektów
  • Harmonogramy zasilania maszyn wirtualnych do automatycznego uruchamiania i zatrzymywania
  • Progi dla poszczególnych kontroli, wykluczenia pul i pomijanie kont

Zarządzanie

Alokacja i własność, które same pozostają aktualne.

Alokacja odbywa się w tej warstwie, więc przypisanie właściciela przetrwa reorganizację: reguły przypisania wyliczają je na podstawie samego zasobu.

Na tym etapie działanie na podstawie ustalenia wciąż jest opcjonalne.

7 nazwanych funkcji

  • Pule kosztów typu budżet, jednostka biznesowa, zespół, projekt, CI/CD lub zasób
  • Reguły przypisania z dziewięcioma typami warunków do automatycznego ustalania właściciela
  • Wirtualne tagowanie obliczane niezależnie od natywnych tagów chmury
  • Współdzielone środowiska z rezerwacją, kluczami SSH i webhookami CI/CD
  • Bot Slack do alertów puli, zarządzania TTL i śledzenia wydatków
  • Trzy wbudowane role w pięciu grupach uprawnień
1 więcej w obszarze Zarządzanie
  • Ponad trzydzieści szablonów powiadomień z własnym SMTP i identyfikacją wizualną

Nadzór

Polityka, która zadziała, zanim przyjdzie faktura.

Egzekwowanie to ostatnia warstwa, w której polityka działa na poziomie zasobu i pozostawia historię naruszeń, którą można przekazać audytorom.

To warstwa, która zapobiega powtórce.

9 nazwanych funkcji

  • Wykrywanie anomalii wydatków względem kroczącej średniej dziennej
  • Wygasające i cykliczne polityki budżetowe
  • Wykrywanie anomalii liczby zasobów i polityki limitów zasobów
  • Zgodność tagów: tagi wymagane, tagi zakazane i reguły korelacji
  • TTL zasobów z automatycznym egzekwowaniem cyklu życia
  • Całkowite i dzienne limity wydatków na zasób lub pulę
3 więcej w obszarze Nadzór
  • Historia naruszeń ograniczeń i śledzenie wykrytych ograniczeń
  • Sygnały bezpieczeństwa: nieaktywni użytkownicy IAM, nieużywany dostęp do konsoli, otwarte grupy zabezpieczeń
  • Showback i chargeback oparte na pulach, ze stanami przekroczenia uwzględniającymi prognozę

Trzydzieści cztery nazwane funkcje w czterech warstwach. Te same cztery warstwy obejmują ITAM, SAM, SaaS i AI na tej samej platformie, więc pięć klas zasobów działa w jednym modelu.

Dlaczego właśnie ten produkt

Pulpit kosztów chmury nie potrafi zrobić tych trzech rzeczy.

01 / Nazwane kontrole

Rekomendacje mają nazwy

Silnik nigdy nie zgłasza „zidentyfikowano potencjalne oszczędności”. Zgłasza Abandoned Kinesis Streams, Obsolete Snapshot Chains i Instances in Stopped State for a Long Time. Każdą z dwudziestu sześciu kontroli można dostroić osobno, z własnymi progami, wykluczeniami pul i pomijanymi kontami.

Dwadzieścia jeden z dwudziestu sześciu, wymienione z nazwy

  • Abandoned Instances
  • Abandoned Images
  • Abandoned Load Balancers
  • Abandoned S3 Buckets
  • Abandoned Kinesis Streams
  • Obsolete Images
  • Obsolete IPs
  • Obsolete Snapshots
  • 13 kolejne, wymienione z nazwy Pokaż mniej
    • Obsolete Snapshot Chains
    • Instance Rightsizing
    • Underutilised RDS Instances
    • Kubernetes Rightsizing
    • Instances in Stopped State for a Long Time
    • Volumes Not Attached for a Long Time
    • Instance Generation Upgrade
    • Cross-Region Instance Migration
    • Reserved Instances Opportunities
    • Savings Plan Opportunities
    • Short Living Instances
    • Object Storage Duplicate Finder
    • VM Power Schedules

02 / Otwarty model kosztów

Natywna obsługa FOCUS, aż po kolektor

Własny kolektor pobiera dane w formacie FinOps Open Cost and Usage Specification, a dane o kosztach można bezpośrednio odpytywać według tej specyfikacji. Model kosztów pozostaje przenośny i audytowalny.

FinOps Open Cost and Usage Specification, pobierana bez zmian

  • BillingAccountId
  • ChargePeriodStart
  • ChargeCategory
  • ServiceCategory
  • ResourceId
  • BilledCost
  • EffectiveCost
  • ListCost

Nazwy kolumn z opublikowanej specyfikacji FOCUS, FinOps Foundation. Dostawca, który generuje dane w formacie FOCUS, jest poprawnie rozliczany bez dedykowanego konektora.

03 / Egzekwowanie

Nadzór, który działa automatycznie

TTL zasobów, dzienne i całkowite limity wydatków, reguły korelacji tagów z datami obowiązywania oraz wykrywanie anomalii zarówno wydatków, jak i liczby zasobów. Polityki są egzekwowane na poziomie zasobu, z historią naruszeń, którą można przekazać audytorom.

  • 01 Anomalia wydatków
  • 02 Anomalia liczby zasobów
  • 03 Budżet wygasający
  • 04 Budżet cykliczny
  • 05 Limit zasobów
  • 06 Polityka tagowania

Sześć typów ograniczeń, a do tego TTL zasobów, całkowite i dzienne limity wydatków oraz historia naruszeń dla każdego ograniczenia.

Weryfikacja

Certyfikowane przez organizację, która publikuje ten standard.

FinOps Foundation tworzy specyfikację FOCUS, którą pobiera ten produkt, i certyfikuje platformy oraz dostawców, którzy ją wdrażają. Oba certyfikaty i członkostwo figurują w jej publicznym katalogu.

Certero Limited, numer spółki 06387180, zarejestrowana 2 października 2007 r. Spółka prywatna i niezależna.

Certyfikat FinOps Foundation

  • FinOps Certified Platform

    CerteroX Cloud Management, FinOps Foundation

  • FinOps Certified Service Provider

    Certero FinOps Managed Service, FinOps Foundation

Członkostwo w Fundacji

  • FinOps Foundation

    General Member

Wszystkie trzy wymienione na stronie finops.org/members/certero

Także certyfikowane

  • ISO 27001:2022
  • Cyber Essentials Plus
  • SOC 2 Type 1
  • ServiceNow Certified App

Fundacja certyfikuje także ludzi.

Pięć kwalifikacji FinOps posiadanych w Certero i wymienionych w katalogu członków samej Fundacji.

Źródło: katalog członków FinOps Foundation, finops.org/members/certero. Stan na 2 sierpnia 2026 r. Liczby dotyczą certyfikatów, a nie osób.

  • FinOps Certified Practitioner

    24
  • FinOps Certified Professional

    4
  • FinOps Certified Engineer

    16
  • FinOps FOCUS Analyst

    31
  • FinOps for AI

    3
Łączy się z

Wszystkie dwanaście platform rozliczeniowych
trafia do jednego modelu kosztów.

Dane o rozliczeniach i użyciu są pobierane bezpośrednio z platform. Cała reszta to sygnały, przepływy pracy i dostarczanie, ponieważ ustalenie musi przejść przez wszystkie te etapy, zanim stanie się zmianą.

Źródła kosztów i użycia: 9 z 12 typów rozliczeń, wymienionych z nazwy

  • AWS
  • Microsoft Azure
  • Google Cloud
  • Alibaba Cloud
  • Oracle Cloud (OCI)
  • Nebius
  • Kubernetes
  • Databricks
  • Snowflake

Sygnały, przepływy pracy i dostarczanie

  • Datadog
  • GitHub
  • Slack
  • Terraform
  • Jenkins
  • GitLab
  • Jira
FOCUS

A także każde źródło generujące dane w formacie FinOps Open Cost and Usage Specification. Otwarty standard jest w pełni obsługiwanym źródłem danych, więc dostawca nie potrzebuje dedykowanego konektora, aby był poprawnie rozliczany.

Cloud Management: najczęstsze pytania

Pytania, które warto nam zadać

Sześć pytań, które przesądzają, czy warto się spotkać.

Co w praktyce oznacza „dwadzieścia sześć nazwanych kontroli”?

Każda rekomendacja silnika pochodzi z konkretnego modułu o konkretnej nazwie: Abandoned Kinesis Streams, Obsolete Snapshot Chains, Instances in Stopped State for a Long Time. Widać, która kontrola zadziałała, dla jakiego zasobu i dlaczego. Każda ma własne progi, wykluczenia pul i pomijane konta, więc to użytkownik decyduje, co ją uruchamia, a co pomija.

Korzystamy już z natywnych narzędzi kosztowych w każdej chmurze. Co to wnosi?

Narzędzia natywne świetnie sprawdzają się w swoich granicach, ale poza nimi są ślepe. CerteroX Cloud Management buduje jeden model kosztów dla dwunastu platform chmurowych i danych (w tym Kubernetes, Databricks i Snowflake) z jednym schematem alokacji, jednym silnikiem polityk i jednym zestawem rekomendacji. Wykonuje też kontrole optymalizacyjne, których natywne konsole rozliczeniowe nie obejmują: łańcuchy migawek, porzucone strumienie, instancje zatrzymane, ale niezwolnione, krótko żyjących kandydatów do instancji spot.

Czym jest FOCUS i dlaczego ma dla nas znaczenie?

FOCUS to FinOps Open Cost and Usage Specification, otwarty standard danych o kosztach i użyciu, który może generować każdy duży dostawca. Dedykowany kolektor pobiera go natywnie, a koszty można odpytywać bezpośrednio według niego, więc model można odpytywać, audytować i przekazywać te same kolumny zespołowi BI.

Nasze tagowanie to chaos. Czy mimo to możemy przypisywać koszty do zespołów?

Tak, i nie trzeba najpierw porządkować tagów. Pule kosztów mają typy: budżet, jednostka biznesowa, zespół, projekt, CI/CD lub zasób. Reguły przypisania z dziewięcioma typami warunków automatycznie umieszczają zasoby w pulach, a wirtualne tagowanie jest obliczane niezależnie od natywnych tagów chmury. Alokacja działa więc na podstawie konta, regionu, usługi, wzorca nazwy lub właściciela, a polityka tagowania stopniowo porządkuje rzeczywiste tagi.

Czy obejmuje Kubernetes w pełni, czy tylko węzły bazowe?

Koszty i wykorzystanie są rozbijane według przestrzeni nazw, węzła i usługi, a dopasowanie rozmiaru w Kubernetes jest jedną z nazwanych kontroli, ponieważ żądania zasobów (requests) zwykle ustawia się znacznie powyżej tego, co pody faktycznie wykorzystują. Do przestrzeni nazw stosuje się te same pule kosztów, budżety i polityki co do subskrypcji.

Jak sprawić, by marnotrawstwo nie wróciło w przyszłym miesiącu?

To zadanie warstwy nadzoru. TTL zasobów z automatycznym egzekwowaniem cyklu życia, całkowite i dzienne limity wydatków na zasób lub pulę, budżety wygasające i cykliczne, zgodność tagów z regułami tagów wymaganych, zakazanych i korelacji oraz wykrywanie anomalii zarówno wydatków, jak i liczby zasobów. Każde naruszenie trafia do historii, więc można pokazać, co i kiedy zadziałało.

Nie ma tego na liście

Wystarczy je przesłać, aby otrzymać odpowiedź z nazwami kontroli oraz, na życzenie, sesję roboczą.

Na początek rachunek, którego nikt nie potrafi wyjaśnić

Każda z dwudziestu sześciu kontroli
wskazuje konkretny zasób.

Prezentacja uruchamia je na wypełnionym danymi środowisku chmurowym w pełnej skali: kontrola po kontroli, zasób po zasobie, z uzasadnieniem dołączonym do każdego ustalenia.

Bez zobowiązań i bez PDF-a za formularzem. Dane demonstracyjne, prawdziwy model kosztów i nic do podłączania na start.