Innovation Fest 2024, como maximizar reduccion de costos en la nube

Parque de Innovación

📣 Innovation Fest Buenos Aires 🇦🇷 2024 by Startups Latam, Lazo y CFO Startup

#ArgentinaTechWeek

Transcript

1. Cómo maximizar la reducción de costos en la Nube
2. Innovation Fest Hello! I’m Matias Anoniz Passionate IT with 15+ years of experience in the industry. As Solution Architect at Teracloud, I help our clients leverage the services of AWS to achieve their goals.
3. Innovation Fest Shaping the Future of Cloud and AI Integration
4. Innovation Fest A Team of Experts by Your Side Deep understanding of AWS cloud services. Ability to design and implement secure and scalable solutions. Proven track record of success projects.
5. From idea to Gen AI Agenda Innovation Fest 1. Well Architect Framework 2. Analizamos un caso real 3. Costos 4. Seguridad 5. Buenas prácticas
6. Six Pillars Well Architect Framework Innovation Fest 1. Excelencia Operativa. 2. Seguridad. 3. Fiabilidad. 4. Eficacia del Rendimiento. 5. Optimización de costos. 6. Sustentabilidad.
7. Analizamos un caso real Innovation Fest
8. INFRAESTRUCTURA
9. INFRAESTRUCTURA ¿Cómo debería escalar la aplicación? ¿Cómo se comunican los servicios entre sí? ¿Cómo debería subir actualizaciones de mi aplicación? ¿Cómo manejo los certificados https? ¿Cómo puedo crear Infraestructura de manera organizada?
10. INFRAESTRUCTURA
11. Pasos para reducir costos 1. Evaluación y Monitoreo 2. Optimización de Recursos 3. Uso de Servicios Gestionados y Serverless 4. Automatización y Gobernanza de Costos Identificar oportunidades de ahorro Utilizar servicios que reduzcan la sobrecarga operativa y los costos asociados. Ajustar y optimizar el uso de recursos Mantener los costos bajo control mediante la automatización y la gobernanza Innovation Fest
12. Acciones: • Implementar AWS Cost Explorer para monitorear y analizar los gastos. • Utilizar AWS Trusted Advisor para obtener recomendaciones sobre cómo reducir costos. • Realizar un análisis de los patrones de uso y gasto actuales. • Identificar recursos infrautilizados o no utilizados, como instancias EC2 en estado ocioso, volúmenes EBS sin usar y direcciones IP elásticas no asociadas. Innovation Fest Identificar oportunidades de ahorro
13. Acciones: • Redimensionar las instancias EC2 y otros recursos para que coincidan con las necesidades reales (right-sizing). • Implementar el autoescalado (Auto Scaling) para ajustar dinámicamente la capacidad en función de la demanda. • Consolidar volúmenes EBS y usar instantáneas para almacenamiento de datos históricos. • Optimizar el uso de instancias reservadas (Reserved Instances) y planes de ahorro (Savings Plans). Innovation Fest Ajustar y optimizar recursos
14. Acciones: • Migrar bases de datos autogestionadas a servicios gestionados como Amazon RDS o Amazon DynamoDB. • Utilizar servicios serverless como AWS Lambda, Amazon S3 y API Gateway para reducir la carga de administración de infraestructura. • Adoptar Amazon ECS o EKS con Fargate para ejecutar contenedores sin necesidad de gestionar servidores. Innovation Fest Uso de servicios gestionados
15. Acciones: • Implementar políticas de etiquetado (tagging) para una mejor visibilidad y control de costos. • Usar AWS Budgets para establecer límites y alertas de gastos. • Implementar scripts y herramientas de automatización (por ejemplo, usando AWS Lambda) para apagar recursos no utilizados automáticamente fuera del horario laboral. • Realizar revisiones periódicas de los gastos y optimizaciones para asegurarse de que se mantengan las mejores prácticas de costos. Innovation Fest Automatización y Gobernanza
16. INFRAESTRUCTURA VPC de Tres Niveles: Subredes públicas, privadas y de base de datos en dos zonas de disponibilidad. Frontend: Route 53 y CloudFront para CDN con sitio web estático en S3 y Lambda@Edge para encabezados de seguridad. Backend: Servicios backend en un clúster ECS con proveedores de capacidad en EC2 y Fargate, con autoescalado y balanceador de carga de aplicaciones. Base de Datos: EC2 con CouchDB y RDS Postgres para análisis de datos. VPN: Servidor VPN en la subred pública. (opcional para servicios privados) Gobernanza y Seguridad: Implementación de Security Hub, Config, GuardDuty, WAF, CloudTrail e Inspector, con cifrado en tránsito y en reposo. Buenas Prácticas
17. Innovation Fest Seguridad • Multi-Factor Authentication. • Alarma de Billing. • IAM Access Analyzer. • Security Hub. • WAF con reglas gestionadas. • Bloqueo del acceso público en S3. • Evitar el uso de Root. https://maturitymodel.security.aws.dev/ • GuardDuty: Detección de amenazas. • CloudTrail: Auditoría. • Limitar los Security Groups. • Asignar contactos de seguridad. • Macie: Políticas de datos. • AWS Trusted Advisor.
18. SEGURIDAD Multi-Factor Authentication Alarma de Billing IAM Access Analyzer Security Hub WAF con reglas gestionadas Bloqueo del acceso público en S3 Evitar el uso de Root GuardDuty: Detección de amenazas CloudTrail: Auditoría Limitar los Security Groups Asignar contactos de seguridad Macie: Políticas de datos AWS Trusted Advisor Seguridad https://maturitymodel.security.aws.dev/
19. www.teracloud.io Simplify your business in the Cloud Contact us at fermin.martel@teracloud.io Talk with our team to get a Cloudfit
20. www.teracloud.io In the Cloud, together. In the Cloud, together.