AWS実践 #6 コスト最適化とダッシュボード — トラックの締めくくり

1) サービス別        — Fargate vs RDS vs Logs (一番大きい)
2) タグ別            — env=prod vs env=dev (環境別コスト)
3) 利用タイプ別       — DataTransfer-Out-Bytes vs BoxUsage など
4) リージョン別       — 寝ている別リージョンのリソース (#1 落とし穴)
5) 時系列            — 昨日から急上昇した項目

aws ce get-cost-and-usage \
  --time-period Start=$(date -u +%Y-%m-01),End=$(date -u +%Y-%m-%d) \
  --granularity DAILY \
  --metrics BlendedCost \
  --group-by Type=DIMENSION,Key=SERVICE

aws ce create-anomaly-monitor \
  --anomaly-monitor '{
    "MonitorName": "blog-services",
    "MonitorType": "DIMENSIONAL",
    "MonitorDimension": "SERVICE"
  }'

現状: cpu=1024, memory=2048
観測: 平均 CPU 15%、p95 35%、メモリ平均 30%
調整: cpu=512, memory=1024  → コスト 50% 削減

resource "aws_ecs_service" "this" {
  capacity_provider_strategy {
    capacity_provider = "FARGATE"
    weight            = 1     # base on-demand
    base              = 2
  }

  capacity_provider_strategy {
    capacity_provider = "FARGATE_SPOT"
    weight            = 4     # 追加分は Spot 優先
  }
}

# ビルド
docker buildx build --platform linux/amd64,linux/arm64 \
  -t $REPO/blog-api:v1 --push .

resource "aws_ecs_task_definition" "this" {
  cpu          = "512"
  memory       = "1024"
  runtime_platform {
    cpu_architecture       = "ARM64"
    operating_system_family = "LINUX"
  }
}

運用開始 ~ 3 ヶ月    : 約定 X (変化が速い時期)
3 ヶ月 ~ 6 ヶ月       : 利用量を分析、1 年 SP の検討開始
6 ヶ月 +              : 安定使用量の 60~70% 分を 1 年で約定

resource "aws_cloudwatch_log_group" "ecs" {
  for_each          = toset(["/ecs/blog-api", "/ecs/blog-api-migrate"])
  name              = each.key
  retention_in_days = 30
}

resource "aws_s3_bucket_lifecycle_configuration" "logs" {
  bucket = aws_s3_bucket.logs.id
  rule {
    id     = "to-ia-then-glacier"
    status = "Enabled"
    transition { days = 30,  storage_class = "STANDARD_IA" }
    transition { days = 90,  storage_class = "GLACIER" }
    expiration { days = 365 }
  }
}

resource "aws_ecr_lifecycle_policy" "blog_api" {
  repository = aws_ecr_repository.blog_api.name
  policy = jsonencode({
    rules = [{
      rulePriority = 1
      description  = "直近 30 個だけ保持"
      selection    = { tagStatus = "any", countType = "imageCountMoreThan", countNumber = 30 }
      action       = { type = "expire" }
    }]
  })
}

時間   $0.045
GB     $0.045   (処理)
+ Egress $0.09/GB (インターネットへ)

resource "aws_vpc_endpoint" "ecr_api" {
  vpc_id              = aws_vpc.this.id
  service_name        = "com.amazonaws.${var.region}.ecr.api"
  vpc_endpoint_type   = "Interface"
  subnet_ids          = aws_subnet.private[*].id
  security_group_ids  = [aws_security_group.endpoints.id]
  private_dns_enabled = true
}

provider "aws" {
  default_tags {
    tags = {
      Environment = var.environment
      Project     = "blog-api"
      ManagedBy   = "terraform"
      CostCenter  = "product-blog"
    }
  }
}

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Deny",
    "Action": ["ec2:RunInstances", "rds:CreateDBInstance"],
    "Resource": "*",
    "Condition": {
      "Null": { "aws:RequestTag/Environment": "true" }
    }
  }]
}

[1] 今月の累積コスト (vs 先月の同時点)
[2] サービス別 (Fargate / RDS / Logs / NAT / ALB)
[3] 環境別 (env=prod vs env=staging vs env=dev)
[4] 日次推移 (90 日)
[5] Right Sizing 推奨数

EventBridge schedule (毎日 9 時)
    │
    ▼
Lambda
   - tag Project=PoC AND CreatedAt < 7 days ago
   - リソース削除 / 通知

        ┌─────────────────────────────────────┐
        │ FinOps                              │   ← #6
        │ コスト / タグ / 約定                  │
        ├─────────────────────────────────────┤
        │ 可観測性                              │   ← #5
        │ Logs / Metrics / Traces             │
        ├─────────────────────────────────────┤
        │ 自動化                                │   ← #3, #4
        │ CI/CD / IaC                         │
        ├─────────────────────────────────────┤
        │ データ                                │   ← #2 + 中級 #4
        │ RDS / Secrets                       │
        ├─────────────────────────────────────┤
        │ コンピューティング                     │   ← #1 + 上級 #1~7
        │ ECS / Lambda                        │
        ├─────────────────────────────────────┤
        │ ネットワーク                           │   ← 中級 #1, 6, 7
        │ VPC / ALB / CloudFront              │
        ├─────────────────────────────────────┤
        │ コントロールプレーン                   │   ← 基礎全体
        │ アカウント / IAM / コスト / セキュリティ │
        └─────────────────────────────────────┘