AWS 실전 #6 비용 최적화와 대시보드: 트랙 마무리

1) 서비스별        : Fargate vs RDS vs Logs (가장 큰 비용 항목)
2) 태그별          : env=prod vs env=dev (환경 분리 비용)
3) 사용 유형별      : DataTransfer-Out-Bytes vs BoxUsage 등
4) 리전별          : 잠자고 있는 다른 리전 자원 (#1 함정)
5) 시간 추세        : 어제부터 갑자기 오른 항목

aws ce get-cost-and-usage \
  --time-period Start=$(date -u +%Y-%m-01),End=$(date -u +%Y-%m-%d) \
  --granularity DAILY \
  --metrics BlendedCost \
  --group-by Type=DIMENSION,Key=SERVICE

aws ce create-anomaly-monitor \
  --anomaly-monitor '{
    "MonitorName": "blog-services",
    "MonitorType": "DIMENSIONAL",
    "MonitorDimension": "SERVICE"
  }'

현재: cpu=1024, memory=2048
관찰: 평균 CPU 15%, p95 35%, 메모리 평균 30%
조정: cpu=512, memory=1024  → 비용 50% 절감

resource "aws_ecs_service" "this" {
  capacity_provider_strategy {
    capacity_provider = "FARGATE"
    weight            = 1     # base on-demand
    base              = 2
  }

  capacity_provider_strategy {
    capacity_provider = "FARGATE_SPOT"
    weight            = 4     # 추가는 Spot 우선
  }
}

# 빌드
docker buildx build --platform linux/amd64,linux/arm64 \
  -t $REPO/blog-api:v1 --push .

resource "aws_ecs_task_definition" "this" {
  cpu          = "512"
  memory       = "1024"
  runtime_platform {
    cpu_architecture       = "ARM64"
    operating_system_family = "LINUX"
  }
}

운영 시작 ~ 3개월     : 약정 X (변화가 빠른 환경)
3개월 ~ 6개월         : 사용량 분석, 1년 SP 검토 시작
6개월 +              : 안정 사용량의 60~70% 만큼 1년 약정

resource "aws_cloudwatch_log_group" "ecs" {
  for_each          = toset(["/ecs/blog-api", "/ecs/blog-api-migrate"])
  name              = each.key
  retention_in_days = 30
}

resource "aws_s3_bucket_lifecycle_configuration" "logs" {
  bucket = aws_s3_bucket.logs.id
  rule {
    id     = "to-ia-then-glacier"
    status = "Enabled"
    transition { days = 30,  storage_class = "STANDARD_IA" }
    transition { days = 90,  storage_class = "GLACIER" }
    expiration { days = 365 }
  }
}

resource "aws_ecr_lifecycle_policy" "blog_api" {
  repository = aws_ecr_repository.blog_api.name
  policy = jsonencode({
    rules = [{
      rulePriority = 1
      description  = "최근 30개만 유지"
      selection    = { tagStatus = "any", countType = "imageCountMoreThan", countNumber = 30 }
      action       = { type = "expire" }
    }]
  })
}

시간당  $0.045
GB당    $0.045   (처리)
+ Egress $0.09/GB (인터넷으로)

resource "aws_vpc_endpoint" "ecr_api" {
  vpc_id              = aws_vpc.this.id
  service_name        = "com.amazonaws.${var.region}.ecr.api"
  vpc_endpoint_type   = "Interface"
  subnet_ids          = aws_subnet.private[*].id
  security_group_ids  = [aws_security_group.endpoints.id]
  private_dns_enabled = true
}

provider "aws" {
  default_tags {
    tags = {
      Environment = var.environment
      Project     = "blog-api"
      ManagedBy   = "terraform"
      CostCenter  = "product-blog"
    }
  }
}

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Deny",
    "Action": ["ec2:RunInstances", "rds:CreateDBInstance"],
    "Resource": "*",
    "Condition": {
      "Null": { "aws:RequestTag/Environment": "true" }
    }
  }]
}

[1] 이번 달 누적 비용 (vs 지난달 같은 시점)
[2] 서비스별 (Fargate / RDS / Logs / NAT / ALB)
[3] 환경별 (env=prod vs env=staging vs env=dev)
[4] 일간 추세 (90일)
[5] Right Sizing 추천 수

EventBridge schedule (매일 오전 9시)
    │
    ▼
Lambda
   - tag Project=PoC AND CreatedAt < 7 days ago
   - 자원 삭제 / 알림

        ┌─────────────────────────────────────┐
        │ FinOps                              │   ← #6
        │ 비용 / 태깅 / 약정                   │
        ├─────────────────────────────────────┤
        │ 관찰 가능성                          │   ← #5
        │ Logs / Metrics / Traces             │
        ├─────────────────────────────────────┤
        │ 자동화                                │   ← #3, #4
        │ CI/CD / IaC                         │
        ├─────────────────────────────────────┤
        │ 데이터                                │   ← #2 + 중급 #4
        │ RDS / Secrets                       │
        ├─────────────────────────────────────┤
        │ 컴퓨팅                                │   ← #1 + 고급 #1~7
        │ ECS / Lambda                        │
        ├─────────────────────────────────────┤
        │ 네트워크                              │   ← 중급 #1, 6, 7
        │ VPC / ALB / CloudFront              │
        ├─────────────────────────────────────┤
        │ 컨트롤 평면                           │   ← 기초 전체
        │ 계정 / IAM / 비용 / 보안              │
        └─────────────────────────────────────┘