# Sensibilisation aux dépenses et à l’utilisation
**Topics**
+ [COÛT 2. Comment gérer l’utilisation ?](cost-02.md)
+ [COÛT 3. Comment surveillez-vous vos coûts et votre utilisation ?](cost-03.md)
+ [COÛT 4. Comment mettez-vous les ressources hors service ?](cost-04.md)
# COÛT 2. Comment gérer l’utilisation ?
Définissez des stratégies et des mécanismes pour vous assurer que les coûts appropriés sont facturés tout en atteignant les objectifs. En adoptant une approche d’équilibre des pouvoirs, vous pouvez innover sans dépense excessive.
**Topics**
+ [COST02-BP01 Développement de stratégies en fonction des exigences de votre organisation](cost_govern_usage_policies.md)
+ [COST02-BP02 Mise en œuvre d’objectifs et de cibles](cost_govern_usage_goal_target.md)
+ [COST02-BP03 Implémentation d’une structure de compte](cost_govern_usage_account_structure.md)
+ [COST02-BP04 Mise en œuvre de groupes et de rôles](cost_govern_usage_groups_roles.md)
+ [COST02-BP05 Mise en œuvre de contrôles de coûts](cost_govern_usage_controls.md)
+ [COST02-BP06 Suivez le cycle de vie du projet](cost_govern_usage_track_lifecycle.md)
# COST02-BP01 Développement de stratégies en fonction des exigences de votre organisation
Développez des stratégies qui définissent la manière dont les ressources sont gérées par votre organisation et inspectez-les régulièrement. Les stratégies doivent couvrir les aspects de coût des ressources et des charges de travail, y compris la création, la modification et la mise hors service pendant la durée de vie des ressources.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** élevé
## Directives d’implémentation
Il est essentiel de comprendre les coûts et les facteurs de coûts de votre entreprise pour les gérer efficacement et identifier les possibilités de réduction. Les organisations exécutent généralement plusieurs charges de travail exécutées par plusieurs équipes. Ces équipes peuvent appartenir à différentes unités commerciales, chacune ayant ses propres sources de revenus. La possibilité d’attribuer le coût des ressources aux charges de travail, à l’organisation individuelle ou aux propriétaires de produits permet d’adopter un comportement d’utilisation efficace et contribue à réduire les pertes. La surveillance précise des coûts et de l’utilisation vous aide à comprendre dans quelle mesure une charge de travail est optimisée, ainsi que le degré de rentabilité des unités organisationnelles et des produits. Ces connaissances permettent de prendre des décisions plus éclairées quant à l’affectation des ressources au sein de votre organisation. La sensibilisation à l’utilisation à tous les niveaux de l’organisation est la clé du changement, car les changements d’utilisation entraînent des changements dans les coûts. Envisagez d’adopter une approche multidimensionnelle pour prendre conscience de votre utilisation et de vos dépenses.
La première étape de la gouvernance consiste à utiliser les exigences de votre entreprise pour élaborer des stratégies d’utilisation du cloud. Ces stratégies définissent la façon dont votre organisation utilise le cloud et dont les ressources sont gérées. Les stratégies doivent couvrir tous les aspects des ressources et des charges de travail qui ont trait au coût ou à l’utilisation, y compris la création, la modification et la mise hors service pendant la durée de vie d’une ressource. Vérifiez que les stratégies et les procédures sont suivies et mises en œuvre en cas de changement dans un environnement cloud. Lors de vos réunions sur la gestion des changements informatiques, posez des questions afin de connaître l’impact du coût des changements prévus, que ce soit une augmentation ou une baisse, la justification opérationnelle et le résultat attendu.
Les stratégies doivent être simples afin qu’elles soient aisément compréhensibles et puissent être mises en œuvre efficacement dans toute l’entreprise. Les stratégies doivent également être faciles à suivre et à interpréter (afin qu’elles soient utilisées) et être spécifiques (aucune mauvaise interprétation entre les équipes). En outre, elles doivent être inspectées périodiquement (comme nos mécanismes) et mises à jour à mesure que les conditions commerciales ou les priorités des clients évoluent, ce qui rendrait la stratégie obsolète.
Commencez par des stratégies générales de haut niveau, telles que la région géographique à utiliser ou les moments de la journée où les ressources doivent fonctionner. Affinez progressivement les stratégies des différentes unités organisationnelles et des charges de travail. Les stratégies communes comprennent les services et les fonctionnalités qui peuvent être utilisés (par exemple, un stockage moins performant dans les environnements de test et de développement), les types de ressources qui peuvent être utilisés par différents groupes (par exemple, la plus grande taille de ressource dans un compte de développement est moyenne) et la durée d’utilisation de ces ressources (qu’elle soit temporaire, courte ou spécifique).
**Exemple de stratégie**
Vous trouverez ci-dessous un exemple de stratégie que vous pouvez consulter pour créer vos propres stratégies de gouvernance du cloud, axées sur l’optimisation des coûts. Assurez-vous d’ajuster la politique en fonction des exigences de votre organisation et des demandes de vos parties prenantes.
+ **Nom de la stratégie :** définissez un nom de stratégie clair, par exemple stratégie d’optimisation des ressources et de réduction des coûts.
+ **Objectif :** expliquez pourquoi cette stratégie doit être utilisée et quel est le résultat attendu. L’objectif de cette stratégie est de vérifier qu’il existe un coût minimum requis pour déployer et exécuter la charge de travail souhaitée afin de répondre aux exigences de l’organisation.
+ **Portée :** définissez clairement qui doit utiliser cette stratégie et quand elle doit être utilisée, par exemple DevOps X Team doit utiliser cette stratégie pour les clients de l’est des États-Unis, pour l’environnement X (production ou hors production).
**Déclaration de stratégie**
1. Sélectionnez la région 1 de l’est des États-Unis ou plusieurs régions de l’est des États-Unis, en fonction de l’environnement de votre charge de travail et des exigences métier (développement, tests d’acceptation par les utilisateurs, préproduction ou production).
1. Programmez des instances Amazon EC2 et Amazon RDS qui devront être exécutées entre six heures et vingt heures (heure normale de l’est des États-Unis (EST)).
1. Arrêtez toutes les instances Amazon EC2 non utilisées après huit heures et les instances Amazon RDS non utilisées après 24 heures d’inactivité.
1. Résiliez toutes les instances Amazon EC2 non utilisées après 24 heures d’inactivité dans les environnements hors production. Rappelez au propriétaire de l’instance Amazon EC2 (en fonction des balises) qu’il doit revoir ses instances Amazon EC2 arrêtées en production et informez-le que ses instances Amazon EC2 seront résiliées dans les 72 heures si elles ne sont pas utilisées.
1. Utilisez une famille et une taille d’instance génériques, telles que m5.large, puis redimensionnez l’instance en fonction de l’utilisation du processeur et de la mémoire avec Optimiseur de calcul AWS.
1. Priorisez l’utilisation de l’autoscaling pour ajuster dynamiquement le nombre d’instances en cours d’exécution en fonction du trafic.
1. Utilisez des instances Spot pour les charges de travail non critiques.
1. Passez en revue les exigences en matière de capacité pour valider des Savings Plans ou des instances réservées pour des charges de travail prévisibles et informez l’équipe de gestion financière du cloud.
1. Utilisez des stratégies de cycle de vie Amazon S3 pour déplacer les données rarement consultées vers des niveaux de stockage moins coûteux. Si aucune stratégie de rétention n’est définie, utilisez Amazon S3 Intelligent-Tiering pour déplacer automatiquement les objets vers le niveau archivé.
1. Surveillez l’utilisation des ressources et définissez des alarmes pour déclencher des événements de mise à l’échelle à l’aide d’Amazon CloudWatch.
1. Pour chaque Compte AWS, utilisez AWS Budgets pour définir les budgets de coûts et d’utilisation de votre compte en fonction du centre de coûts et des unités commerciales.
1. L’utilisation du système AWS Budgets pour définir les budgets de coûts et d’utilisation de votre compte peut vous aider à maîtriser vos dépenses et à éviter les factures imprévues, ce qui vous permet de mieux contrôler vos coûts.
**Procédure :** fournissez des procédures détaillées pour la mise en œuvre de cette stratégie ou consultez d’autres documents qui décrivent comment mettre en œuvre chaque déclaration de stratégie. Cette section doit fournir des instructions détaillées pour la mise en œuvre des exigences de la stratégie.
Pour mettre en œuvre cette stratégie, vous pouvez utiliser divers outils tiers ou diverses règles AWS Config afin de vérifier la conformité avec la déclaration de stratégie et de déclencher des actions correctives automatisées à l’aide des fonctions AWS Lambda. Vous pouvez également utiliser AWS Organizations pour appliquer la stratégie. En outre, vous devez régulièrement revoir votre utilisation des ressources et ajuster la stratégie si nécessaire pour vérifier qu’elle continue de répondre aux besoins de votre organisation.
## Étapes d’implémentation
+ **Rencontre avec les parties prenantes :** pour élaborer des stratégies, demandez aux parties prenantes (bureau commercial du cloud, ingénieurs ou décideurs fonctionnels chargés de l’application des stratégies) au sein de votre organisation de spécifier leurs exigences et de les documenter. Adoptez une approche itérative en commençant par les grandes lignes et en affinant continuellement jusqu’aux plus petites unités à chaque étape. Les membres de l’équipe incluent ceux qui sont directement impliqués dans la charge de travail, tels que les unités d’organisation ou les propriétaires d’application, ainsi que les groupes de soutien, tels que les équipes de sécurité et les équipes financières.
+ **Obtention d’une confirmation :** assurez-vous que les équipes s’accordent sur les stratégies décrivant qui peut accéder au AWS Cloud et y faire des déploiements. Vérifiez qu’elles suivent les stratégies de votre organisation et confirmez que leurs créations de ressources s’alignent sur les stratégies et les procédures convenues.
+ **Création de sessions de formation d’intégration :** demandez aux nouveaux membres de l’organisation de suivre des cours de formation d’intégration afin de les sensibiliser aux coûts et aux exigences de l’organisation. Ils peuvent supposer des stratégies différentes issues de leur expérience passée ou ne pas y penser du tout.
+ **Définition d’emplacement pour votre charge de travail : **définissez l’emplacement d’exécution de votre charge de travail, y compris le pays et la zone du pays. Ces informations seront utilisées pour l’association aux Régions AWS et aux zones de disponibilité.
+ **Définition et regroupement de services et de ressources : **définissez les services requis par les charges de travail. Pour chaque service, spécifiez les types, la taille et le nombre de ressources requis. Définissez des groupes pour les ressources par fonction, tels que les serveurs d’applications ou le stockage de base de données. Les ressources peuvent appartenir à plusieurs groupes.
+ **Définition et regroupement des utilisateurs par fonction : **définissez les utilisateurs qui interagissent avec la charge de travail, en vous concentrant sur ce qu’ils font et sur la façon dont ils l’utilisent, et non sur leur identité ou sur leur poste au sein de l’organisation. Regroupez les utilisateurs ou fonctions similaires. Vous pouvez utiliser les stratégies gérées par AWS comme guide.
+ **Définition des actions :** en utilisant les emplacements, les ressources et les utilisateurs identifiés précédemment, définissez les actions requises par chacun pour atteindre les résultats de la charge de travail pendant sa durée de vie (développement, exploitation et mise hors service). Identifiez les actions en fonction des groupes, et non pas des éléments individuels des groupes, dans chaque emplacement. Commencez globalement avec la lecture ou l’écriture, puis affinez vers des actions spécifiques pour chaque service.
+ **Définition de la période de révision :** les charges de travail et les exigences organisationnelles peuvent changer au fil du temps. Définissez le calendrier de révision de la charge de travail pour qu’il reste conforme aux priorités de l’organisation.
+ **Documentation des stratégies : **assurez-vous que les stratégies définies sont accessibles en fonction des besoins de votre organisation. Ces stratégies sont utilisées pour mettre en œuvre, gérer et auditer l’accès à vos environnements.
## Ressources
**Documents connexes :**
+ [Gestion des changements dans le cloud](https://docs.aws.amazon.com/whitepapers/latest/change-management-in-the-cloud/change-management-in-cloud.html)
+ [Stratégies gérées par AWS pour les fonctions de tâches](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html)
+ [Stratégie de facturation multicompte AWS](https://aws.amazon.com/answers/account-management/aws-multi-account-billing-strategy/)
+ [Actions, ressources et clés de condition pour les services AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_actions-resources-contextkeys.html)
+ [Gestion et gouvernance AWS](https://aws.amazon.com/products/management-and-governance/)
+ [Contrôle d’accès aux Régions AWS avec des politiques IAM](https://aws.amazon.com/blogs/security/easier-way-to-control-access-to-aws-regions-using-iam-policies/)
+ [Régions et zones de disponibilité (AZ) des infrastructures mondiales](https://aws.amazon.com/about-aws/global-infrastructure/regions_az/)
**Vidéos connexes :**
+ [AWS Management and Governance at Scale](https://www.youtube.com/watch?v=xdJSUnPcPPI)
# COST02-BP02 Mise en œuvre d’objectifs et de cibles
Mettez en œuvre des objectifs et des cibles de coût et d’utilisation de votre charge de travail. Les objectifs fournissent une orientation à votre organisation sur les résultats attendus, et les cibles fournissent des résultats mesurables spécifiques à atteindre pour vos charges de travail.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** élevé
## Directives d’implémentation
Développez des objectifs et des cibles de coût et d’utilisation pour votre entreprise. En tant qu’organisation en pleine croissance sur AWS, il est important de définir et de suivre des objectifs d’optimisation des coûts. Ces objectifs ou [indicateurs de rendement clés (KPI)](https://aws.amazon.com/blogs/aws-cloud-financial-management/unit-metric-the-touchstone-of-your-it-planning-and-evaluation/) peuvent inclure des éléments comme le pourcentage des dépenses à la demande ou l’adoption de certains services optimisés tels que les instances AWS Graviton ou les types de volumes EBS gp3. Fixez des objectifs mesurables et réalisables pour pouvoir plus facilement mesurer les améliorations de l’efficacité, ce qui est important pour les opérations métier. Les objectifs fournissent des conseils et des directives à votre organisation en ce qui concerne les résultats attendus.
Les cibles fournissent des résultats mesurables spécifiques à atteindre. En résumé, un objectif est la direction que vous voulez prendre et une cible correspond à la distance dans cette direction et au moment où cet objectif devrait être atteint (à l’aide de conseils SMART, c’est-à-dire spécifiques, mesurables, acceptables, réalistes et temporellement définis). Voici un exemple d’objectif : l’utilisation de la plateforme doit augmenter de manière significative, avec seulement une augmentation mineure (non linéaire) des coûts. Voici un exemple de cible : une augmentation de 20 % de l’utilisation de la plateforme, avec une augmentation des coûts inférieure à 5 %. Voici un autre exemple d’objectif commun : les charges de travail doivent être plus efficaces tous les six mois. La cible qui correspondrait à cet objectif serait de faire en sorte que les indicateurs du coût par entreprise diminuent de 5 % tous les six mois. Utilisez les bonnes métriques et définissez des indicateurs de rendement clés calculés pour votre organisation. Vous pouvez commencer par des indicateurs de rendement clés de base et évoluer ultérieurement en fonction des besoins de l’entreprise.
L’un des objectifs de l’optimisation des coûts est d’accroître l’efficacité de la charge de travail, ce qui doit se traduire par une réduction du coût par résultat métier correspondant à cette charge de travail au fil du temps. Mettez en œuvre cet objectif pour toutes les charges de travail et fixez une cible telle qu’une augmentation de 5 % de l’efficacité tous les six mois à un an. Dans le cloud, vous pouvez y parvenir en mettant en place des capacités d’optimisation des coûts, ainsi qu’en lançant de nouveaux services et fonctionnalités.
Les cibles sont les points de référence quantifiables que vous souhaitez atteindre pour réaliser vos objectifs, et les points de référence comparent vos résultats réels par rapport à une cible. Établissez des points de référence avec des KPI pour le coût par unité des services de calcul (tels que l’adoption de Spot, l’adoption de Graviton, les derniers types d’instances et la couverture à la demande), les services de stockage (tels que l’adoption d’EBS GP3, les instantanés EBS obsolètes et le stockage Amazon S3 Standard) ou l’utilisation des services de base de données (tels que les moteurs open source RDS, l’adoption de Graviton et la couverture à la demande). Ces points de référence et indicateurs de rendement clés peuvent vous aider à vérifier que vous utilisez les services AWS de la manière la plus rentable possible.
Le tableau suivant fournit une liste de métriques AWS standard à titre de référence. Chaque organisation peut avoir des valeurs cibles différentes pour ces KPI.
| Catégorie | KPI (%) | Description |
| --- | --- | --- |
| Calcul | Couverture de l’utilisation EC2 | Instances EC2 (en coût ou en heures) utilisant SP\$1RI\$1Spot par rapport au total (en coût ou en heures) des instances EC2 |
| Calcul | Calcul de l’utilisation de SP/RI | Heures SP ou RI utilisées par rapport au nombre total d’heures SP ou RI disponibles |
| Calcul | Coût EC2/heure | Coût EC2 divisé par le nombre d’instances EC2 exécutées au cours de cette heure |
| Calcul | Coût par processeur virtuel | Coût par processeur virtuel pour toutes les instances |
| Calcul | Dernière génération d’instances | Pourcentage d’instances sur Graviton (ou sur d’autres types d’instances de génération moderne) |
| Base de données | Couverture RDS | Instances RDS (en coût ou en heures) utilisant RI par rapport au total (en coût ou en heures) des instances RDS |
| Base de données | Utilisation de RDS | Heures de RI utilisées par rapport au nombre total d’heures de RI disponibles |
| Base de données | Disponibilité de RDS | Coût de RDS divisé par le nombre d’instances RDS exécutées au cours de cette heure |
| Base de données | Dernière génération d’instances | Pourcentage d’instances sur Graviton (ou sur d’autres types d’instances modernes) |
| Stockage | Utilisation du stockage | Coût de stockage optimisé (par exemple Glacier, archivage approfondi ou accès peu fréquent) divisé par le coût de stockage total |
| Identification | Ressources non balisées | Cost Explorer 1. Filtrez les crédits, les remises, les taxes, les remboursements, la place de marché et copiez le dernier coût mensuel. 2. Sélectionnez **Afficher uniquement les ressources non balisées** dans Cost Explorer. 3. Divisez le montant en **ressources non balisées** par votre coût mensuel. |
À l’aide de ce tableau, incluez des valeurs cibles ou de référence, qui doivent être calculées en fonction des objectifs de votre organisation. Vous devez mesurer certaines métriques pour votre entreprise et déterminer les résultats commerciaux liés à cette charge de travail afin de définir des indicateurs de performance clés précis et réalistes. Lorsque vous évaluez les métriques de performance au sein d’une organisation, distinguez les différents types de métriques qui répondent à des objectifs distincts. Ces métriques mesurent principalement les performances et l’efficacité de l’infrastructure technique plutôt que l’impact commercial global. Par exemple, elles peuvent suivre les temps de réponse des serveurs, la latence du réseau ou la disponibilité du système. Ces métriques sont essentielles pour évaluer dans quelle mesure l’infrastructure soutient les opérations techniques de l’organisation. Cependant, elles ne fournissent pas d’informations directes sur les objectifs commerciaux plus généraux tels que la satisfaction des clients, la croissance des revenus ou la part de marché. Pour obtenir une compréhension complète des performances de l’entreprise, complétez ces métriques d’efficacité par des métriques commerciales stratégiques directement corrélées aux résultats commerciaux.
Assurez une visibilité en temps quasi réel sur vos KPI et les opportunités d’économies associées, et suivez vos progrès au fil du temps. Pour commencer la définition et le suivi des objectifs des KPI, nous vous recommandons d’utiliser le tableau de bord des KPI de [Cloud Intelligence Dashboards](https://wellarchitectedlabs.com/cloud-intelligence-dashboards/) (CID). Sur la base des données issues du rapport d’utilisation et de coût (CUR), le tableau de bord des KPI fournit une série de KPI recommandés pour l’optimisation des coûts, avec la possibilité de définir des objectifs personnalisés et de suivre les progrès au fil du temps.
Si vous utilisez d’autres solutions pour définir et suivre les objectifs de KPI, assurez-vous que ces méthodes sont adoptées par toutes les parties prenantes de votre organisation liées à la gestion financière dans le cloud.
### Étapes d’implémentation
+ **Définition des niveaux d’utilisation attendus :** pour commencer, concentrez-vous sur les niveaux d’utilisation. Collaborez avec les propriétaires d’application, les équipes marketing et les équipes stratégiques concernées afin de comprendre quels seront les niveaux d’utilisation attendus pour la charge de travail. Comment la demande des clients est-elle susceptible d’évoluer dans le temps et existe-t-il des changements potentiels dus à des augmentations saisonnières ou à des campagnes marketing ?
+ **Définition des ressources et des coûts de la charge de travail :** une fois les niveaux d’utilisation définis, quantifiez les modifications des ressources de charge de travail nécessaires pour atteindre ces niveaux d’utilisation. Il sera peut-être nécessaire d’augmenter la taille des ressources d’un composant de la charge de travail ou leur nombre, d’accroître le transfert de données ou de remplacer les composants de la charge de travail par un service différent à un niveau spécifique. Spécifiez les coûts à chacun de ces points principaux et anticipez l’évolution des coûts en cas de modification de l’utilisation.
+ **Définition d’objectifs commerciaux :** combinez les résultats des modifications attendues en termes d’utilisation et de coût aux modifications technologiques attendues ou aux programmes que vous exécutez, et développez des objectifs pour la charge de travail. Les objectifs doivent tenir compte de l’utilisation et des coûts, ainsi que de la relation entre les deux. Les objectifs doivent être simples, généraux et aider les personnes à comprendre les attentes de l’entreprise en termes de résultats (par exemple, s’assurer que les ressources inutilisées restent en dessous d’un certain niveau de coût). Vous n’avez pas besoin de définir d’objectifs pour chaque type de ressource inutilisé ni de définir de coûts qui peuvent entraîner des pertes pour les objectifs et les cibles. Assurez-vous qu’il existe des programmes organisationnels (par exemple la création de capacités avec la formation et l’éducation) si des variations de coûts sont attendues sans changement dans l’utilisation.
+ **Définition de cibles :** pour chacun des objectifs définis, spécifiez une cible mesurable. Si l’objectif est d’augmenter l’efficacité de la charge de travail, la cible doit quantifier le degré d’amélioration (généralement en matière de résultats commerciaux par dollar dépensé) et le moment où cette amélioration doit avoir lieu. Par exemple, vous pouvez vous fixer comme objectif de minimiser le gaspillage dû à un surprovisionnement. Avec cet objectif, votre cible peut être que le gaspillage dû au surprovisionnement des ressources de calcul pour le premier niveau des charges de travail de production ne dépasse pas 10 % du coût de calcul du niveau. En outre, une deuxième cible pourrait être que le gaspillage dû à un surprovisionnement des ressources de calcul dans le deuxième niveau des charges de travail de production ne dépasse pas 5 % du coût de calcul du niveau.
## Ressources
**Documents connexes :**
+ [Stratégies gérées par AWS pour les activités professionnelles](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html)
+ [Stratégie de facturation multicompte AWS](https://aws.amazon.com/answers/account-management/aws-multi-account-billing-strategy/)
+ [Contrôle d'accès aux Régions AWS à l'aide de politiques IAM](https://aws.amazon.com/blogs/security/easier-way-to-control-access-to-aws-regions-using-iam-policies/)
+ [Objectifs S.M.A.R.T.](https://en.wikipedia.org/wiki/SMART_criteria)
+ [Suivi des KPI d’optimisation des coûts avec KPI Dashboard](https://aws.amazon.com/blogs/aws-cloud-financial-management/how-to-track-your-cost-optimization-kpis-with-the-kpi-dashboard/)
**Vidéos connexes :**
+ [Ateliers Well-Architected : objectifs et cibles (niveau 100)](https://catalog.workshops.aws/well-architected-cost-optimization/en-US/2-expenditure-and-usage-awareness/150-goals-and-targets)
**Exemples connexes :**
+ [Qu’est-ce qu’une métrique unitaire](https://aws.amazon.com/blogs/aws-cloud-financial-management/what-is-a-unit-metric/) ?
+ [Sélection d’une métrique unitaire pour soutenir votre entreprise](https://aws.amazon.com/blogs/aws-cost-management/selecting-a-unit-metric-to-support-your-business/)
+ [Métriques unitaires en pratique : leçons apprises](https://aws.amazon.com/blogs/aws-cost-management/unit-metrics-in-practice-lessons-learned/)
+ [Comment les métriques unitaires aident à créer un alignement entre les fonctions commerciales](https://aws.amazon.com/blogs/aws-cost-management/unit-metrics-help-create-alignment-between-business-functions/)
# COST02-BP03 Implémentation d’une structure de compte
Implémentez une structure de compte mappée sur votre organisation. Cela vous aide à répartir et à gérer les coûts dans toute votre organisation.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** élevé
## Directives d’implémentation
AWS Organizations vous permet de créer plusieurs Comptes AWS qui peuvent vous aider à gérer votre environnement de manière centralisée lorsque vous mettez à l’échelle vos charges de travail sur AWS. Vous pouvez modéliser votre hiérarchie organisationnelle en regroupant les Comptes AWS dans une structure d’unité d’organisation (UO) et en créant plusieurs Comptes AWS sous chaque UO. Pour créer une structure de compte, vous devez d’abord décider lequel de vos Comptes AWS sera le compte de gestion. Ensuite, vous pouvez créer de nouveaux Comptes AWS ou sélectionner des comptes existants en tant que comptes membres en fonction de la structure de compte que vous avez conçue en suivant les [bonnes pratiques en matière de comptes de gestion](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_best-practices_mgmt-acct.html) et les [bonnes pratiques en matière de comptes de membre](https://docs.aws.amazon.com/organizations/latest/userguide/best-practices_member-acct.html).
Il est recommandé de toujours lier au moins un compte membre au compte de gestion, quelle que soit la taille de votre entreprise ou l’utilisation prévue. Toutes les ressources liées aux charges de travail doivent se trouver uniquement dans les comptes membres et aucune ressource ne doit être créée dans le compte de gestion. Il n’existe pas de réponse unique quant au nombre de Comptes AWS dont vous devez disposer. Évaluez vos modèles opérationnels et de coûts actuels et futurs pour vous assurer que la structure de vos Comptes AWS correspond aux objectifs de votre organisation. Certaines entreprises créent plusieurs Comptes AWS pour des raisons professionnelles, par exemple :
+ Une isolation administrative, fiscale ou en matière de facturation est nécessaire entre les unités d’organisation, les centres de coûts ou les charges de travail spécifiques.
+ Les limites du service AWS sont fixées pour être spécifiques à des charges de travail particulières.
+ Il existe une exigence d’isolation et de séparation entre les charges de travail et les ressources.
Dans [AWS Organizations](https://aws.amazon.com/organizations/), la [facturation consolidée](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/consolidated-billing.html) crée le lien entre un ou plusieurs comptes membres et le compte de gestion. Les comptes membres vous permettent d’isoler et de distinguer votre coût et votre utilisation par groupes. Une pratique courante consiste à avoir des comptes membres séparés pour chaque unité d’organisation (comme les finances, le marketing et les ventes), ou pour chaque cycle de vie de l’environnement (comme le développement, les tests et la production), ou pour chaque charge de travail (charge de travail a, b et c), puis à regrouper ces comptes liés en utilisant la facturation consolidée.
La facturation consolidée vous permet de regrouper les paiements de plusieurs membres Comptes AWS sous un seul compte de gestion, tout en assurant la visibilité de l’activité de chaque compte lié. Comme les coûts et l’utilisation sont regroupés dans le compte de gestion, cela vous permet de maximiser vos réductions sur le volume de services et l’utilisation de vos remises sur engagement (Savings Plans et instances réservées) pour obtenir les remises les plus élevées.
Le diagramme suivant illustre l’utilisation d’AWS Organizations avec les unités d’organisation (UO) afin de regrouper plusieurs comptes et de placer de plusieurs Comptes AWS sous chaque UO. Il est recommandé d’utiliser des UO pour divers cas d’utilisation et charges de travail qui fournissent des modèles pour l’organisation des comptes.
![\[Arborescence montrant comment regrouper plusieurs comptes sous des unités organisationnelles.\]](http://docs.aws.amazon.com/fr_fr/wellarchitected/latest/framework/images/aws-organizations-ou-grouping.png)
[AWS Control Tower](https://aws.amazon.com/controltower/) peut rapidement installer et configurer plusieurs comptes AWS pour que la gouvernance soit conforme aux exigences de votre organisation.
**Étapes d’implémentation**
+ **Définition d’exigences de séparation : **les exigences de séparation combinent plusieurs facteurs, notamment la sécurité, la fiabilité et les structures financières. Examinez chaque facteur dans l’ordre et précisez si la charge de travail ou son environnement doivent être séparés des autres charges de travail. La sécurité favorise le respect des exigences en matière d’accès et de données. La fiabilité gère les limites afin que les environnements et les charges de travail n’affectent pas les autres. Examinez périodiquement les piliers de sécurité et de fiabilité du cadre Well-Architected et suivez les bonnes pratiques fournies. Les structures financières créent une séparation financière stricte (pour les multiples centres de coûts, et les différentes responsabilités et propriétés liées aux charges de travail). Parmi les exemples courants de séparation, citons : les charges de travail de production et de test exécutées dans des comptes distincts ou l’utilisation d’un compte distinct afin que les données de facture et de facturation soient fournies aux unités commerciales, aux services individuels au sein de l’organisation ou à la partie prenante qui détient le compte.
+ **Définition d’exigences de regroupement :** les exigences de regroupement ne remplacent pas les exigences de séparation, mais sont utilisées pour faciliter la gestion. Regroupez les environnements ou les charges de travail similaires qui ne nécessitent pas de séparation. Par exemple, regroupez plusieurs environnements de test ou de développement d’une ou de plusieurs charges de travail.
+ **Définition d’une structure de compte : **à l’aide de ces séparations et regroupements, spécifiez un compte pour chaque groupe et maintenez les exigences de séparation. Ces comptes sont vos comptes membres ou liés. En regroupant ces comptes membres au sein d’un seul compte de gestion ou compte payeur, vous rassemblez les données d’utilisation, ce qui vous permet d’obtenir des remises plus importantes sur le volume. Cela génère une seule facture pour tous les comptes. Il est possible de séparer les données de facturation et de fournir à chaque compte membre une vue individuelle de ses données de facturation. Si les données d’utilisation ou de facturation d’un compte membre ne doivent pas être visibles des autres comptes ou que la facturation séparée d’AWS est nécessaire, définissez plusieurs comptes de gestion ou comptes payeurs. Dans ce cas, chaque compte membre possède son propre compte de gestion ou compte payeur. Les ressources doivent toujours être placées dans des comptes membres ou comptes liés. Les comptes de gestion ou comptes payeurs doivent être uniquement utilisés pour la gestion.
## Ressources
**Documents connexes :**
+ [Utilisation des balises de répartition des coûts](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html)
+ [Stratégies gérées par AWS pour les fonctions de tâches](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html)
+ [Stratégie de facturation multicompte AWS](https://aws.amazon.com/answers/account-management/aws-multi-account-billing-strategy/)
+ [Contrôle de l’accès aux Régions AWS avec des politiques IAM](https://aws.amazon.com/blogs/security/easier-way-to-control-access-to-aws-regions-using-iam-policies/)
+ [AWS Control Tower](https://aws.amazon.com/controltower/)
+ [AWS Organizations](https://aws.amazon.com/organizations/)
+ Bonnes pratiques pour les [comptes de gestion](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_best-practices_mgmt-acct.html) et les [comptes membres](https://docs.aws.amazon.com/organizations/latest/userguide/best-practices_member-acct.html)
+ [Organisation de votre environnement AWS à l’aide de comptes multiples](https://docs.aws.amazon.com/whitepapers/latest/organizing-your-aws-environment/organizing-your-aws-environment.html)
+ [Activation des remises sur les Savings Plans et sur les instances réservées partagées](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/ri-turn-on-process.html)
+ [Facturation consolidée](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/consolidated-billing.html)
+ [Facturation consolidée](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/consolidated-billing.html)
**Exemples connexes :**
+ [Fractionnement du CUR et partage de l’accès](https://wellarchitectedlabs.com/Cost/Cost_and_Usage_Analysis/300_Splitting_Sharing_CUR_Access/README.html)
**Vidéos connexes :**
+ [Présentation d’AWS Organizations](https://www.youtube.com/watch?v=T4NK8fv8YdI)
+ [Configuration d’un environnement AWS à plusieurs comptes qui utilise les bonnes pratiques pour AWS Organizations](https://www.youtube.com/watch?v=uOrq8ZUuaAQ)
**Exemples connexes :**
+ [Définition d’une stratégie à plusieurs comptes AWS pour les entreprises de télécommunications](https://aws.amazon.com/blogs/industries/defining-an-aws-multi-account-strategy-for-telecommunications-companies/)
+ [Bonnes pratiques pour l’optimisation des Comptes AWS](https://aws.amazon.com/blogs/architecture/new-whitepaper-provides-best-practices-for-optimizing-aws-accounts/)
+ [Bonnes pratiques pour les unités d’organisation avec AWS Organizations](https://aws.amazon.com/blogs/mt/best-practices-for-organizational-units-with-aws-organizations/?org_product_gs_bp_OUBlog)
# COST02-BP04 Mise en œuvre de groupes et de rôles
Mettez en œuvre des groupes et des rôles conformes à vos politiques et qui indiquent qui crée, modifie ou met hors service des instances et des ressources dans chaque groupe. Par exemple, mettez en place des groupes de développement, de test et de production. Cela s’applique aux services AWS et aux solutions tierces.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** bas
## Directives d’implémentation
Les rôles et les groupes d’utilisateurs sont des éléments fondamentaux de la conception et de l’implémentation de systèmes sécurisés et efficaces. Les rôles et les groupes aident les organisations à trouver un équilibre entre le besoin de contrôle et le besoin de flexibilité et de productivité, et répondent ainsi aux objectifs de l’organisation et aux besoins des utilisateurs. Comme recommandé dans la section [Gestion des identités et des accès](https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/identity-and-access-management.html) du pilier de sécurité du cadre AWS Well-Architected Framework, vous avez besoin d’une gestion des identités robuste et d’autorisations en place pour fournir un accès aux bonnes ressources aux bonnes personnes et dans les bonnes conditions. Les utilisateurs disposent uniquement de l’accès dont ils ont besoin pour effectuer leurs tâches. Le risque d’accès non autorisé ou d’utilisation abusive s’en trouve ainsi réduit.
Après avoir élaboré des stratégies, vous pouvez créer des groupes logiques et des rôles d’utilisateurs au sein de votre organisation. Vous pouvez alors attribuer des autorisations, contrôler les utilisations et mettre en œuvre des mécanismes robustes de contrôle des accès pour empêcher tout accès non autorisé à des informations sensibles. Commencez par des groupes de personnes de haut niveau. Ils correspondent généralement à des unités organisationnelles et à des fonctions (par exemple, administrateur système au sein du service informatique, contrôleur financier ou analyste commercial). Les groupes classent par catégories les personnes qui effectuent des tâches similaires et ont besoin d’un accès similaire. Les rôles définissent ce qu’un groupe doit faire. Il est plus facile de gérer les autorisations pour les groupes et les rôles que pour les utilisateurs individuels. Les rôles et les groupes attribuent des autorisations de manière cohérente et systématique à tous les utilisateurs, ce qui permet d’éviter les erreurs et les incohérences.
Lorsqu’un utilisateur voit son rôle changer, les administrateurs peuvent modifier son accès au niveau du rôle ou du groupe au lieu de reconfigurer des comptes d’utilisateur individuels. Par exemple, un administrateur de système du service informatique a besoin d’un accès pour créer toutes les ressources, mais un membre de l’équipe d’analytique n’a besoin que de créer des ressources d’analytique.
### Étapes d’implémentation
+ **Mise en œuvre de groupes : **en utilisant les groupes d’utilisateurs définis dans vos politiques organisationnelles, mettez en œuvre les groupes correspondants, si nécessaire. Pour connaître les bonnes pratiques relatives aux utilisateurs, aux groupes et à l’authentification, consultez le [pilier de sécurité](https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html) du cadre AWS Well-Architected Framework.
+ **Mise en œuvre de rôles et de stratégies : **à l’aide des actions définies dans vos politiques organisationnelles, créez les rôles et stratégies d’accès requis. Pour connaître les bonnes pratiques relatives aux utilisateurs, et aux stratégies, consultez le [pilier de sécurité](https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html) du cadre AWS Well-Architected Framework.
## Ressources
**Documents connexes :**
+ [Stratégies gérées par AWS pour les activités professionnelles](https://docs.aws.amazon.com/iam/latest/UserGuide/access_policies_job-functions.html)
+ [Stratégie de facturation multicompte AWS](https://aws.amazon.com/answers/account-management/aws-multi-account-billing-strategy/)
+ [Pilier de sécurité du cadre AWS Well-Architected](https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html)
+ [Gestion des identités et des accès AWS (IAM)](https://aws.amazon.com/iam/)
+ [Stratégies Gestion des identités et des accès AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html)
**Vidéos connexes :**
+ [Pourquoi utiliser la gestion de l’identité et des accès](https://www.youtube.com/watch?v=SXSqhTn2DuE)
**Exemples connexes :**
+ [Contrôle d’accès aux Régions AWS à l’aide de politiques IAM](https://aws.amazon.com/blogs/security/easier-way-to-control-access-to-aws-regions-using-iam-policies/)
+ [Démarrage de la transition vers la gestion financière dans le cloud : opérations liées aux coûts du cloud](https://aws.amazon.com/blogs/aws-cloud-financial-management/op-starting-your-cloud-financial-management-journey/)
# COST02-BP05 Mise en œuvre de contrôles de coûts
Mettez en œuvre des contrôles reposant sur des stratégies organisationnelles et les groupes et rôles définis. Il s’agit de s’assurer que les coûts encourus sont toujours conformes aux exigences de l’organisation, notamment en termes de contrôle d’accès aux régions ou aux types de ressources.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** moyen
## Directives d’implémentation
En matière de contrôle des coûts, la première étape consiste souvent à configurer l’envoi de notifications lorsque des événements liés aux coûts ou à l’utilisation sortant du cadre des stratégies en vigueur se produisent. Vous pouvez agir rapidement et vérifier si une action corrective est nécessaire, sans restreindre ni affecter négativement les charges de travail ou la nouvelle activité. Une fois que vous connaissez les limites de charge de travail et d’environnement, vous pouvez appliquer la gouvernance. [AWS Budgets](https://aws.amazon.com/aws-cost-management/aws-budgets/) vous permet de définir des notifications et des budgets mensuels pour vos coûts liés à AWS, votre utilisation et vos remises sur l’engagement (Savings Plans et instances réservées). Vous pouvez créer des budgets à un niveau de coût global (intégralité des coûts, par exemple) ou plus précis, si vous n’incluez que les dimensions spécifiques pertinentes, telles que les comptes liés, les services, les balises ou les zones de disponibilité.
Une fois que vous avez défini vos limites budgétaires avec AWS Budgets, utilisez [AWS Cost Anomaly Detection](https://aws.amazon.com/aws-cost-management/aws-cost-anomaly-detection/) pour réduire vos coûts imprévus. AWS Cost Anomaly Detection est un service de gestion des coûts qui utilise le machine learning pour surveiller en permanence votre coût et votre utilisation, afin de détecter les dépenses inhabituelles. Il vous permet d’identifier les dépenses anormales et les causes profondes, afin que vous puissiez prendre des mesures rapidement. Créez tout d’abord un système de surveillance des coûts dans AWS Cost Anomaly Detection, puis choisissez votre préférence d’alerte en établissant un seuil monétaire (par exemple une alerte sur les anomalies ayant un impact supérieur à 1 000 USD). Une fois les alertes reçues, vous pouvez analyser la cause profonde de l’anomalie et son impact sur vos coûts. Vous pouvez également surveiller et effectuer votre propre analyse des anomalies dans AWS Cost Explorer.
Appliquez les politiques de gouvernance dans AWS via [Gestion des identités et des accès AWS](https://aws.amazon.com/iam/) et les [politiques de contrôle des services (SCP) AWS Organizations.](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_scp.html) IAM vous permet de gérer en toute sécurité l’accès aux services et ressources AWS. Avec IAM, vous pouvez contrôler qui peut créer et gérer les ressources AWS, le type de ressources qui peuvent être créées et le lieu où elles peuvent être créées. Cela réduit au minimum les risques que des ressources soient créées en dehors du cadre de la stratégie définie. Utilisez les rôles et groupes créés précédemment et attribuez des [politiques IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html) pour appliquer l’utilisation correcte. Les politiques de contrôle des services (SCP) offrent un contrôle centralisé des autorisations maximales disponibles pour tous les comptes de votre organisation, afin que ces derniers respectent à tout moment vos directives de contrôle d’accès. Les politiques SCP ne sont disponibles que dans les organisations où toutes les fonctionnalités sont activées. Vous pouvez configurer les politiques SCP afin qu’elles refusent ou autorisent par défaut les actions des comptes membres. Pour en savoir plus sur la mise en œuvre de la gestion des accès, reportez-vous au [livre blanc sur le pilier de sécurité Well-Architected](https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html).
La gouvernance peut également être mise en œuvre grâce à la gestion des [Service Quotas AWS](https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html). En vous assurant que les Service Quotas sont fixés avec un coût minimum et gérés avec précision, vous pouvez minimiser la création de ressources en dehors du cadre des exigences de votre organisation. Pour ce faire, vous devez comprendre à quel point vos exigences peuvent rapidement changer, appréhender les projets en cours (tant la création que la mise hors service des ressources) et tenir compte de l’accélération des délais de mise en œuvre de ces quotas. Les [Service Quotas](https://docs.aws.amazon.com/servicequotas/latest/userguide/intro.html) peuvent être utilisés pour augmenter vos quotas, si nécessaire.
**Étapes d’implémentation**
+ **Implémentation de notifications sur les dépenses :** à l’aide des stratégies définies par votre organisation, créez un système [AWS Budgets](https://aws.amazon.com/aws-cost-management/aws-budgets/) qui vous avertira lorsque les dépenses ne seront pas conformes à vos stratégies. Configurez plusieurs budgets de coûts, un pour chaque compte, afin d’être averti des dépenses globales du compte. Configurez des budgets de coûts supplémentaires dans chaque compte pour les plus petites unités du compte. Ces unités varient en fonction de la structure de votre compte. Voici quelques exemples courants : les Régions AWS, les charges de travail (avec les balises) ou les services AWS. Configurez une liste de distribution comme destinataire des notifications au lieu d’utiliser le compte de messagerie d’un individu. Vous pouvez définir un budget réel en cas de dépassement d’un montant ou utiliser un budget prévisionnel pour notifier l’utilisation prévue. Vous pouvez également préconfigurer des actions Budget AWS pour appliquer des politiques IAM ou SCP spécifiques, voire arrêter les instances Amazon EC2 ou Amazon RDS cibles. Les actions Budget peuvent être lancées automatiquement ou nécessiter l’approbation du flux de travail.
+ **Implémentation de notifications en cas de dépenses anormales :** utilisez [AWS Cost Anomaly Detection](https://aws.amazon.com/aws-cost-management/aws-cost-anomaly-detection/) pour réduire les coûts imprévus dans votre organisation et analyser la cause première des dépenses anormales potentielles. Une fois que vous avez créé un système de surveillance des coûts pour identifier les dépenses inhabituelles à la granularité spécifiée et configuré les notifications dans AWS Cost Anomaly Detection, vous recevez une alerte lorsque des dépenses inhabituelles sont détectées. Cela vous permettra d’analyser la cause première de l’anomalie et de comprendre l’impact sur votre coût. Utilisez les catégories de coûts AWS en configurant AWS Cost Anomaly Detection afin de déterminer quelle équipe de projet ou d’unité commerciale peut analyser la cause première des coûts imprévus et prendre rapidement les mesures nécessaires.
+ **Implémentation de contrôle d’utilisation : **à l’aide de vos politiques d’organisation définies, mettez en œuvre des politiques IAM et des rôles IAM pour spécifier les actions que les utilisateurs peuvent effectuer et ne peuvent pas effectuer. Plusieurs stratégies organisationnelles peuvent être incluses dans une stratégie AWS. De la même manière que vous avez défini les stratégies, commencez de manière générale et appliquez ensuite des contrôles plus fins à chaque étape. Les limites de service constituent également un contrôle efficace de l’utilisation. Mettez en œuvre les limites de service correctes sur tous vos comptes.
## Ressources
**Documents connexes :**
+ [AWS Stratégies gérées par pour les activités professionnelles](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html)
+ [AWS Stratégie de facturation multicompte](https://aws.amazon.com/answers/account-management/aws-multi-account-billing-strategy/)
+ [Contrôle de l’accès aux Régions AWS avec des politiques IAM](https://aws.amazon.com/blogs/security/easier-way-to-control-access-to-aws-regions-using-iam-policies/)
+ [AWS Budgets](https://aws.amazon.com/aws-cost-management/aws-budgets/)
+ [AWS Cost Anomaly Detection](https://aws.amazon.com/aws-cost-management/aws-cost-anomaly-detection/)
+ [Contrôle de vos coûts AWS](https://aws.amazon.com/getting-started/hands-on/control-your-costs-free-tier-budgets/)
**Vidéos connexes :**
+ [Comment utiliser AWS Budgets pour suivre mes dépenses et mon utilisation](https://www.youtube.com/watch?v=Ris23gKc7s0)
**Exemples connexes :**
+ [Exemples de stratégies de gestion des accès IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_examples.html)
+ [Exemples de stratégies de contrôle des services](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_scps_examples.html)
+ [AWS Actions budgétaires](https://aws.amazon.com/blogs/aws-cloud-financial-management/get-started-with-aws-budgets-actions/)
+ [Création d’une politique IAM pour contrôler l’accès aux ressources Amazon EC2 en utilisant des balises](https://aws.amazon.com/premiumsupport/knowledge-center/iam-ec2-resource-tags/)
+ [Limitation de l’accès d’une identité IAM à des ressources Amazon EC2 spécifiques](https://aws.amazon.com/premiumsupport/knowledge-center/restrict-ec2-iam/)
+ [Intégrations Slack pour la détection des anomalies de coûts en utilisant Amazon Q Developer dans les applications de chat](https://aws.amazon.com/aws-cost-management/resources/slack-integrations-for-aws-cost-anomaly-detection-using-aws-chatbot/)
# COST02-BP06 Suivez le cycle de vie du projet
Suivez, mesurez et auditez le cycle de vie des projets, des équipes et des environnements pour éviter d’utiliser et de payer des ressources superflues.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** faible
## Directives d’implémentation
En suivant efficacement le cycle de vie des projets, les organisations peuvent mieux contrôler les coûts grâce à une amélioration de la planification, de la gestion et de l’optimisation des ressources. Les informations obtenues dans le cadre du suivi sont précieuses pour prendre des décisions éclairées qui contribuent à la rentabilité et à la réussite globale du projet.
Le suivi du cycle de vie complet de la charge de travail vous aide à comprendre quand les charges de travail ou leurs composants ne sont plus nécessaires. Les charges de travail et les composants existants peuvent sembler utilisés, mais lors de la sortie de AWS nouveaux services ou fonctionnalités, ils peuvent être mis hors service ou adoptés. Consultez les précédentes étapes des charges de travail. Une fois qu’une charge de travail est en production, les environnements précédents peuvent être mis hors service ou leur capacité fortement réduite jusqu’à ce qu’ils soient de nouveau requis.
Vous pouvez associer des ressources à un calendrier ou à un rappel pour indiquer l’heure à laquelle la charge de travail a été examinée. Par exemple, si l’environnement de développement a été vérifié pour la dernière fois il y a des mois, il peut être opportun de le vérifier à nouveau afin de déterminer si de nouveaux services peuvent être adoptés ou si l’environnement est utilisé. Vous pouvez regrouper et étiqueter vos applications avec [myApplications](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/aws-myApplications.html)on AWS pour gérer et suivre les métadonnées telles que la criticité, l'environnement, la dernière révision et le centre de coûts. Vous pouvez à la fois suivre le cycle de vie de votre charge de travail et surveiller et gérer le coût, l’état, le niveau de sécurité et les performances de vos applications.
AWS fournit divers services de gestion et de gouvernance que vous pouvez utiliser pour le suivi du cycle de vie des entités. Vous pouvez utiliser [https://aws.amazon.com/config/](https://aws.amazon.com/config/)notre [https://aws.amazon.com/systems-manager/](https://aws.amazon.com/systems-manager/) pour fournir un inventaire détaillé de vos AWS ressources et de votre configuration. Il est recommandé de l’intégrer à vos systèmes de gestion de projets ou ressources existants pour assurer le suivi des projets et produits actifs au sein de votre organisation. La combinaison de votre système actuel avec le riche ensemble d'événements et de mesures fournis par celui-ci vous AWS permet de créer une vue des événements importants du cycle de vie et de gérer les ressources de manière proactive afin de réduire les coûts inutiles.
À [l'instar de la gestion du cycle de vie des applications (ALM)](https://aws.amazon.com/what-is/application-lifecycle-management/), le suivi du cycle de vie des projets doit impliquer la collaboration de plusieurs processus, outils et équipes, tels que la conception et le développement, les tests, la production, le support et la redondance de la charge de travail.
En surveillant attentivement chaque phase du cycle de vie d’un projet, les organisations obtiennent des informations cruciales et un meilleur contrôle, ce qui facilite la planification, la mise en œuvre et la réalisation des projets. Cette surveillance attentive permet de vérifier que les projets répondent non seulement aux normes de qualité, mais également qu’ils sont livrés dans les délais et dans les limites du budget, ce qui favorise la rentabilité globale.
Pour plus d’informations sur la mise en œuvre du suivi du cycle de vie des entités, consultez le livre blanc [https://aws.amazon.com/architecture/well-architected/](https://aws.amazon.com/architecture/well-architected/).
### Étapes d’implémentation
+ **Établissement d’un processus de surveillance du cycle de vie du projet :** [l’équipe du centre d’excellence du cloud](https://docs.aws.amazon.com/wellarchitected/latest/cost-optimization-pillar/cost_cloud_financial_management_function.html) doit établir un processus de surveillance du cycle de vie des projets. Établissez une approche structurée et systématique pour surveiller les charges de travail afin d’améliorer le contrôle, la visibilité et les performances des projets. Rendez le processus de suivi transparent, collaboratif et axé sur l’amélioration continue afin d’en maximiser l’efficacité et la valeur.
+ **Réalisation d’examens de la charge de travail :** comme défini par les stratégies de votre organisation, configurez une cadence régulière pour auditer vos projets existants et effectuer des examens de la charge de travail. Le niveau d’effort consacré à l’audit doit être proportionnel au risque, à la valeur ou au coût approximatif pour l’organisation. Les principaux domaines à inclure dans l’audit sont le risque pour l’organisation d’un incident ou d’une panne, la valeur ou la contribution à l’organisation (mesurée en termes de chiffre d’affaires ou de réputation de la marque), le coût de la charge de travail (mesuré en tant que coût total des ressources et coûts opérationnels) et l’utilisation de la charge de travail (mesurée en nombre de résultats de l’organisation par unité de temps). Si ces domaines changent au cours du cycle de vie, des ajustements de la charge de travail sont nécessaires, tels que la mise hors service complète ou partielle.
## Ressources
**Documents connexes :**
+ [Conseils pour le marquage AWS](https://aws.amazon.com/solutions/guidance/tagging-on-aws/)
+ [Qu'est-ce que ALM (la gestion du cycle de vie des applications) ?](https://aws.amazon.com/what-is/application-lifecycle-management/)
+ [Stratégies gérées par AWS pour les activités professionnelles](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html)
**Exemples connexes :**
+ [Contrôler l'accès aux IAM politiques Régions AWS d'utilisation](https://aws.amazon.com/blogs/security/easier-way-to-control-access-to-aws-regions-using-iam-policies/)
**Outils associés**
+ [AWS Config](https://aws.amazon.com/config/)
+ [AWS Systems Manager](https://aws.amazon.com/systems-manager/)
+ [AWS Budgets](https://aws.amazon.com/aws-cost-management/aws-budgets/)
+ [AWS Organizations](https://aws.amazon.com/organizations/)
+ [AWS CloudFormation](https://aws.amazon.com/cloudformation/?c=mg&sec=srv)
# COÛT 3. Comment surveillez-vous vos coûts et votre utilisation ?
Définissez des stratégies et des procédures pour surveiller et allouer vos coûts de manière appropriée. Cela vous permet d’évaluer et d’améliorer la rentabilité de cette charge de travail.
**Topics**
+ [COST03-BP01 Configuration de sources d’informations détaillées](cost_monitor_usage_detailed_source.md)
+ [COST03-BP02 Ajout d’informations organisationnelles aux coûts et à l’utilisation](cost_monitor_usage_org_information.md)
+ [COST03-BP03 Identification des catégories de répartition des coûts](cost_monitor_usage_define_attribution.md)
+ [COST03-BP04 Établir les paramètres de l'organisation](cost_monitor_usage_define_kpi.md)
+ [COST03-BP05 Configuration d’outils de facturation et de gestion des coûts](cost_monitor_usage_config_tools.md)
+ [COST03-BP06 Répartition des coûts selon les métriques de la charge de travail](cost_monitor_usage_allocate_outcome.md)
# COST03-BP01 Configuration de sources d’informations détaillées
Configurez des outils de gestion des coûts et de reporting pour améliorer l’analyse et la transparence des données sur les coûts et l’utilisation. Configurez votre charge de travail pour créer des entrées de journal qui facilitent le suivi et la séparation des coûts et de l’utilisation.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** élevé
## Directives d’implémentation
Des informations de facturation détaillées telles que la granularité horaire dans les outils de gestion des coûts permettent aux organisations de suivre leurs consommations plus en détail et les aident à identifier certaines des raisons de l’augmentation des coûts. Ces sources de données offrent la vue la plus précise des coûts et de l’utilisation dans l’ensemble de votre organisation.
Vous pouvez utiliser Exportations de données AWS pour créer des exportations du système AWS Cost and Usage Report (CUR) 2.0. Il s’agit de la nouvelle méthode recommandée permettant de recevoir vos données détaillées sur les coûts et l’utilisation depuis AWS. Elle fournit une granularité d’utilisation quotidienne ou horaire, des tarifs, des coûts et des attributs d’utilisation pour tous les services AWS payants (mêmes informations que dans le rapport CUR), ainsi que quelques améliorations. Toutes les dimensions possibles sont dans le rapport CUR, y compris le balisage, l’emplacement, les attributs des ressources et les ID des comptes.
Il existe trois types d’exportation en fonction du type d’exportation que vous souhaitez créer : une exportation de données standard, une exportation vers un tableau de bord des coûts et de l’utilisation avec intégration avec Quick ou une exportation de données héritées.
+ **Exportation de données standard :** exportation personnalisée d’une table qui est envoyée à Amazon S3 de manière récurrente.
+ **Tableau de bord des coûts et de l’utilisation :** exportation et intégration à Quick pour déployer un tableau de bord des coûts et de l’utilisation prédéfini.
+ **Exportation de données héritées :** exportation du système AWS Cost and Usage Report (CUR) hérité.
Vous pouvez créer des exportations de données avec les personnalisations suivantes :
+ Inclusion des ID de ressources
+ Fractionnement des données de répartition des coûts
+ Granularité horaire
+ Gestion des versions
+ Type de compression et format de fichier
Pour vos charges de travail qui exécutent des conteneurs sur Amazon ECS ou Amazon EKS, activez le fractionnement des données de répartition des coûts afin de pouvoir répartir les coûts de vos conteneurs entre vos différentes unités commerciales et équipes, en fonction de la façon dont vos charges de travail de conteneur consomment les ressources de calcul et de mémoire partagées. Le fractionnement des données de répartition des coûts introduit des données de coût et d’utilisation pour les nouvelles ressources au niveau des conteneurs dans AWS Cost and Usage Report. Les données de répartition des coûts sont calculées en calculant le coût des différents services et tâches ECS exécutés sur le cluster.
Un tableau de bord des coûts et de l’utilisation exporte le tableau de bord des coûts et de l’utilisation vers un compartiment S3 de façon récurrente et déploie un tableau de bord des coûts et de l’utilisation prédéfini dans Quick. Utilisez cette option si vous souhaitez déployer rapidement un tableau de bord de vos données de coût et d’utilisation sans la possibilité de personnalisation.
Si vous le souhaitez, vous pouvez toujours exporter CUR en mode hérité. Dans ce mode, vous pouvez intégrer d’autres services de traitement, tels que [AWS Glue](https://aws.amazon.com/glue/) pour préparer les données à l’analyse, puis les analyser avec [Amazon Athena](https://aws.amazon.com/athena/) en utilisant SQL pour interroger les données.
### Étapes d’implémentation
+ **Création d’exportations de données :** créez des exportations personnalisées avec les données souhaitées et contrôlez le schéma de vos exportations. Créez des exportations de données de facturation et de gestion des coûts à l’aide du langage SQL de base, et visualisez vos données de facturation et de gestion des coûts en les intégrant à Quick. Vous pouvez également exporter vos données en mode standard pour les analyser avec d’autres outils de traitement, tels qu’Amazon Athena.
+ **Configuration du rapport sur les coûts et l’utilisation :** à l’aide de la console de facturation, configurez au moins un rapport sur les coûts et l’utilisation. Configurez un rapport avec une granularité horaire incluant tous les identifiants et les ID de ressource. Vous pouvez également créer d’autres rapports avec différentes granularités pour fournir des informations récapitulatives générales.
+ **Configuration de la granularité horaire dans Cost Explorer :** pour accéder aux données sur le coût et l’utilisation avec une granularité horaire au cours des 14 derniers jours, pensez à activer les données horaires et au niveau des ressources dans la console de facturation.
+ **Configuration de la journalisation de l’application :** vérifiez que votre application journalise chaque résultat opérationnel qu’elle produit afin de le suivre et le mesurer. Veillez à ce que la granularité de ces données soit au moins horaire pour être mise en correspondance avec les données de coût et d’utilisation. Pour plus de détails sur la journalisation et la surveillance, voir [Pilier d’excellence opérationnelle Well-Architected](https://docs.aws.amazon.com/wellarchitected/latest/operational-excellence-pillar/welcome.html).
## Ressources
**Documents connexes:**
+ [Exportations de données AWS](https://docs.aws.amazon.com/cur/latest/userguide/what-is-data-exports.html)
+ [AWS Glue](https://aws.amazon.com/glue/)
+ [Quick](https://aws.amazon.com/quicksight/)
+ [Tarification de la gestion des coûts AWS](https://aws.amazon.com/aws-cost-management/pricing/)
+ [Balisage de ressources AWS](https://docs.aws.amazon.com/tag-editor/latest/userguide/tagging.html)
+ [Analyse des coûts à l’aide de Cost Explorer](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-explorer-what-is.html)
+ [Gestion de systèmes AWS Cost and Usage Report](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-reports-costusage-managing.html)
**Exemples connexes :**
+ [AWS Configuration de compte](https://wellarchitectedlabs.com/Cost/Cost_Fundamentals/100_1_AWS_Account_Setup/README.html)
+ [Exportations de données pour AWS Billing and Cost Management](https://aws.amazon.com/blogs/aws-cloud-financial-management/introducing-data-exports-for-billing-and-cost-management/)
+ [AWS Cost Explorer Cas d’utilisation courants](https://aws.amazon.com/blogs/aws-cloud-financial-management/aws-cost-explorers-new-ui-and-common-use-cases/)
# COST03-BP02 Ajout d’informations organisationnelles aux coûts et à l’utilisation
Définissez un schéma de balisage en fonction de votre organisation, des attributs de la charge de travail et des catégories de répartition des coûts afin de pouvoir filtrer et rechercher des ressources ou surveiller les coûts et l’utilisation dans les outils de gestion des coûts. Mettez en œuvre un balisage cohérent sur toutes les ressources, dans la mesure du possible, par objectif, équipe, environnement ou tout autre critère pertinent pour votre entreprise.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** moyen
## Directives d’implémentation
Implémentez le [balisage dans AWS](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html) pour ajouter des informations organisationnelles à vos ressources, qui seront ensuite ajoutées à vos informations de coûts et d’utilisation. Une balise est une paire clé-valeur. La clé est définie et doit être unique dans votre organisation, et la valeur est unique à un groupe de ressources. Voici un exemple de paire clé-valeur : la clé est `Environment`, avec une valeur `Production`. Toutes les ressources de l’environnement de production auront cette paire clé-valeur. Le balisage permet de catégoriser et de suivre vos coûts à l’aide d’informations significatives pertinentes sur l’organisation. Vous pouvez appliquer des balises qui représentent des catégories d’organisations (telles que les centres de coûts, les noms d’application, les projets ou les propriétaires), et identifier les charges de travail et leurs caractéristiques (telles que les tests ou la production) pour attribuer vos coûts et votre utilisation dans toute votre organisation.
Lorsque vous appliquez des balises à vos ressources AWS (telles que les instances Amazon Elastic Compute Cloud ou les compartiments Amazon Simple Storage Service) et que vous les activez, AWS ajoute ces informations à vos rapports de coûts et d’utilisation. Vous pouvez exécuter des rapports et effectuer des analyses sur les ressources balisées et non balisées pour permettre une meilleure conformité avec les politiques internes de gestion des coûts et assurer une attribution précise.
La création et la mise en œuvre d’une norme de balisage AWS dans les comptes de votre entreprise vous aident à gérer et à gouverner vos environnements AWS de manière cohérente et uniforme. Utilisez des [stratégies de balises](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_tag-policies.html) dans AWS Organizations pour définir les règles d’utilisation des balises au niveau des ressources AWS dans AWS Organizations. Les stratégies de balises permettent d’adopter facilement une approche normalisée pour le balisage des ressources AWS.
[AWS Tag Editor](https://docs.aws.amazon.com/ARG/latest/userguide/tag-editor.html) permet d’ajouter, de supprimer et de gérer des balises de plusieurs ressources. Avec Tag Editor, vous pouvez rechercher les ressources que vous souhaitez baliser, puis gérer les balises des ressources de vos résultats de recherche.
[Les catégories de coûts AWS](https://aws.amazon.com/aws-cost-management/aws-cost-categories/) permettent d’attribuer une signification organisationnelle à vos coûts, sans nécessiter de balises sur les ressources. Vous pouvez associer vos informations de coût et d’utilisation à des structures d’organisation internes uniques. Vous définissez des règles de catégorie pour associer et catégoriser les coûts à l’aide des dimensions de facturation, telles que les comptes et les balises. Cela fournit un autre niveau de fonctionnalité de gestion en plus du balisage. Vous pouvez également associer des comptes et des balises spécifiques à plusieurs projets.
**Étapes d’implémentation**
+ **Définition d’un schéma de balisage :** réunissez toutes les parties prenantes de votre entreprise pour définir un schéma. Il s’agit généralement de membres du personnel technique, de l’équipe financière et de la direction. Définissez une liste de balises que toutes les ressources doivent avoir, ainsi qu’une liste de balises que des ressources doivent avoir. Veillez à ce que les noms et les valeurs des balises soient cohérents dans l’ensemble de votre organisation.
+ **Ressources de balises : **en utilisant vos catégories de répartition des coûts définies, [placez des balises](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html) sur toutes les ressources de vos charges de travail en fonction des catégories. Utilisez des outils tels que l’interface de ligne de commande (CLI), Tag Editor ou AWS Systems Manager pour améliorer l’efficacité.
+ **Implémentation de catégories de coûts AWS :** vous pouvez créer des [catégories de coûts](https://aws.amazon.com/aws-cost-management/aws-cost-categories/) sans implémenter de balisage. Les catégories de coûts utilisent les dimensions de coûts et d’utilisation existantes. Créez des règles de catégorie à partir de votre schéma et mettez-les en œuvre dans les catégories de coûts.
+ **Automatisation du balisage :** pour veiller à maintenir des niveaux élevés de balisage sur toutes les ressources, automatisez le balisage afin que les ressources soient automatiquement balisées lorsqu’elles sont créées. Utilisez des services tels que [AWS CloudFormation](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-resource-tags.html) pour vérifier que les ressources sont balisées lors de leur création. Vous pouvez également créer une solution pour baliser automatiquement les ressources à l’aide de fonctions Lambda ou utiliser un microservice personnalisé qui analyse régulièrement la charge de travail et supprime toutes les ressources qui ne sont pas balisées, ce qui est idéal pour les environnements de test et de développement.
+ **Surveillance du balisage et création de rapports associés : **pour veiller à maintenir des niveaux élevés de balisage dans votre organisation, surveillez les balises de vos charges de travail et créez des rapports associés. Vous pouvez utiliser [AWS Cost Explorer](https://aws.amazon.com/aws-cost-management/aws-cost-explorer/) pour afficher le coût des ressources balisées et non balisées, ou recourir à des services tels que [Tag Editor](https://docs.aws.amazon.com/tag-editor/latest/userguide/tagging.html). Examinez régulièrement le nombre de ressources non balisées et prenez les mesures nécessaires pour ajouter des balises jusqu’à ce que vous atteigniez le niveau de balisage souhaité.
## Ressources
**Documents connexes:**
+ [ Bonnes pratiques du balisage ](https://docs.aws.amazon.com/whitepapers/latest/tagging-best-practices/tagging-best-practices.html)
+ [AWS CloudFormation Balise de ressource](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-resource-tags.html)
+ [AWS Catégories de coûts](https://aws.amazon.com/aws-cost-management/aws-cost-categories/)
+ [Balisage de ressources AWS](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)
+ [Analyse des coûts avec AWS Budgets](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/budgets-managing-costs.html)
+ [Analyse des coûts avec Cost Explorer](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-explorer-what-is.html)
+ [Gestion des rapports d’utilisation et de coûts AWS](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-reports-costusage-managing.html)
**Vidéos connexes:**
+ [Comment étiqueter mes ressources AWS avec des balises afin de répartir ma facture par centre de coûts ou par projet](https://www.youtube.com/watch?v=3j9xyyKIg6w)
+ [Balisage des ressources AWS](https://www.youtube.com/watch?v=MX9DaAQS15I)
# COST03-BP03 Identification des catégories de répartition des coûts
Identifiez les catégories d’organisation telles que les unités commerciales, les services ou les projets qui pourraient être utilisés pour répartir les coûts au sein de votre organisation entre les entités consommatrices internes. Utilisez ces catégories pour renforcer la responsabilité en matière de dépenses, sensibiliser aux coûts et encourager des comportements de consommation efficaces.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** élevé
## Directives d’implémentation
Le processus de catégorisation des coûts est crucial pour la budgétisation, la comptabilité, les rapports financiers, la prise de décision, l’analyse comparative et la gestion de projet. En classant et en catégorisant les dépenses, les équipes peuvent mieux comprendre les types de coûts qu’elles doivent supporter tout au long de leur transition vers le cloud, ce qui les aide à prendre des décisions éclairées et à gérer les budgets de manière efficace.
La responsabilité des dépenses liées au cloud incite fortement à une gestion disciplinée de la demande et des coûts. Il en résulte des économies importantes sur les coûts liés au cloud pour les organisations qui allouent la majeure partie de leurs dépenses en matière de cloud à des unités commerciales ou à des équipes consommatrices. En outre, l’affectation des dépenses liées au cloud aide les organisations à adopter davantage de bonnes pratiques en matière de gouvernance centralisée du cloud.
Travaillez avec votre équipe financière et les autres parties prenantes concernées pour comprendre les exigences relatives à la répartition des coûts au sein de votre entreprise lors de vos appels périodiques. Les coûts de la charge de travail doivent être répartis sur l’ensemble du cycle de vie, y compris le développement, les tests, la production et la mise hors service. Vous devez comprendre comment les coûts engagés pour l’apprentissage, le développement du personnel et la création d’idées sont attribués dans l’organisation. Cela peut être utile pour affecter correctement les comptes utilisés à cette fin aux budgets de formation et de développement, au lieu des budgets génériques de coûts informatiques.
Après avoir défini vos catégories d’attribution des coûts avec les parties prenantes de votre organisation, utilisez les [catégories de coûts AWS](https://aws.amazon.com/aws-cost-management/aws-cost-categories/) pour regrouper vos informations sur les coûts et l’utilisation dans des catégories pertinentes dans l’AWS Cloud, telles que le coût d’un projet spécifique, ou les Comptes AWS pour les départements ou les unités commerciales. Vous pouvez créer des catégories personnalisées et mapper vos informations de coût et d’utilisation dans ces catégories en fonction des règles que vous définissez grâce à différentes dimensions, telles que le compte, la balise, le service ou le type de frais. Une fois les catégories de coûts définies, vous pouvez afficher vos informations de coût et d’utilisation pour chacune d’entre elles pour permettre à votre organisation de prendre de meilleures décisions stratégiques et d’achat. Ces catégories sont également visibles dans AWS Cost Explorer, AWS Budgets et AWS Cost and Usage Report.
Par exemple, créez des catégories de coûts pour vos unités commerciales (équipe DevOps) et, sous chaque catégorie, créez plusieurs règles (des règles pour chaque sous-catégorie) avec plusieurs dimensions (Comptes AWS, balises de répartition des coûts, services ou type de frais) selon les regroupements que vous avez définis. Vous pouvez utiliser les catégories de coûts pour organiser vos coûts à l’aide d’un moteur basé sur des règles. Les règles que vous configurez organisent vos coûts en catégories. Vous pouvez filtrer ces règles sous plusieurs dimensions pour chaque catégorie, telles que des Comptes AWS, des services AWS ou des types de frais spécifiques. Vous pouvez utiliser ces catégories pour plusieurs produits dans la [console](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/view-billing-dashboard.html) [AWS Billing and Cost Management et Cost Management](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-what-is.html). Cela inclut AWS Cost Explorer, AWS Budgets, AWS Cost and Usage Report et AWS Cost Anomaly Detection.
À titre d’exemple, le diagramme suivant vous montre comment regrouper vos coûts et vos informations d’utilisation dans votre organisation en ayant plusieurs équipes (catégorie de coûts), plusieurs environnements (règles), et chaque environnement ayant plusieurs ressources ou actifs (dimensions).
![\[Organigramme détaillant la relation entre le coût et l’utilisation au sein d’une organisation.\]](http://docs.aws.amazon.com/fr_fr/wellarchitected/latest/framework/images/cost-usage-organization-chart.png)
Vous pouvez également regrouper les coûts avec les catégories de coûts. Une fois que vous avez créé les catégories de coûts (jusqu’à 24 heures après la création d’une catégorie de coût peuvent être nécessaires pour que les valeurs soient mises à jour dans vos relevés d’utilisation), elles apparaissent dans [AWS Cost Explorer](https://aws.amazon.com/aws-cost-management/aws-cost-explorer/), [AWS Budgets](https://docs.aws.amazon.com/cost-management/latest/userguide/budgets-managing-costs.html), [AWS Cost and Usage Report](https://docs.aws.amazon.com/cur/latest/userguide/what-is-cur.html) et [AWS Cost Anomaly Detection](https://aws.amazon.com/aws-cost-management/aws-cost-anomaly-detection/). Dans AWS Cost Explorer et AWS Budgets, une catégorie de coût apparaît dans une dimension de facturation supplémentaire. Vous pouvez l’utiliser pour filtrer la valeur de la catégorie de coûts spécifique, ou pour regrouper les valeurs par catégorie de coûts.
### Étapes d’implémentation
+ **Définition des catégories de votre organisation :** rencontrez les parties prenantes internes et les unités commerciales pour définir les catégories qui reflètent la structure et les besoins de votre organisation. Ces catégories devraient correspondre directement à la structure des catégories financières existantes, telles que l’unité commerciale, le budget, le centre de coûts ou le service. Examinez les résultats que le cloud apporte à votre entreprise, tels que la formation ou l’éducation, car il s’agit également de catégories organisationnelles.
+ **Définition de vos catégories fonctionnelles :** rencontrez les parties prenantes internes et les unités commerciales pour définir des catégories qui reflètent les fonctions de votre entreprise. Il peut s’agir de la charge de travail ou des noms d’application, ainsi que du type d’environnement, comme la production, les tests ou le développement.
+ **Définition de catégories de coûts AWS :** créez des catégories de coûts pour organiser vos informations sur les coûts et l’utilisation à l’aide des [catégories de coûts AWS](https://aws.amazon.com/aws-cost-management/aws-cost-categories/) et cartographiez votre coût AWS et votre utilisation dans des [catégories pertinentes](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/create-cost-categories.html). Plusieurs catégories peuvent être attribuées à une ressource, et une ressource peut se trouver dans plusieurs catégories. Par conséquent, définissez autant de catégories que nécessaire afin de pouvoir [gérer vos coûts](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/manage-cost-categories.html) dans la structure catégorisée à l’aide des catégories de coûts AWS.
## Ressources
**Documents connexes :**
+ [Balisage de ressources AWS](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)
+ [Utilisation des balises de répartition des coûts](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html)
+ [Analyse de vos coûts à l’aide de AWS Budgets](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/budgets-managing-costs.html)
+ [Analyse des coûts à l’aide de Cost Explorer](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-explorer-what-is.html)
+ [Gestion de systèmes AWS Cost and Usage Report](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-reports-costusage-managing.html)
+ [AWS Catégories de coûts](https://docs.aws.amazon.com/wellarchitected/latest/framework/aws-cost-management/aws-cost-categories/)
+ [Gestion de vos coûts avec les catégories de coûts AWS](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/manage-cost-categories.html)
+ [Création de catégories de coûts](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/create-cost-categories.html)
+ [Étiquetage des catégories de coûts](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/tag-cost-categories.html)
+ [Fractionnement des frais dans les catégories de coûts](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/splitcharge-cost-categories.html)
+ [Fonctionnalités des catégories de coûts AWS](https://aws.amazon.com/aws-cost-management/aws-cost-categories/features/)
**Exemples connexes :**
+ [Organisation de vos données de coûts et d’utilisation à l’aide des catégories de coûts AWS](https://aws.amazon.com/blogs/aws-cloud-financial-management/organize-your-cost-and-usage-data-with-aws-cost-categories/)
+ [Gestion de vos coûts avec les catégories de coûts AWS](https://aws.amazon.com/aws-cost-management/resources/managing-your-costs-with-aws-cost-categories/)
# COST03-BP04 Établir les paramètres de l'organisation
Établissez les métriques de l’organisation qui sont requises pour cette charge de travail. Les rapports des clients produits ou les pages Web diffusées aux clients sont des exemples de métriques d’une charge de travail.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** élevé
## Directives d’implémentation
Comprenez comment le rendement de votre charge de travail est mesuré par rapport à la réussite métier. Chaque charge de travail comporte généralement un petit ensemble de résultats majeurs qui indiquent les performances. Si votre charge de travail est complexe et comporte de nombreux éléments, vous pouvez en dresser la liste par ordre de priorité ou définir et suivre les métriques de chaque élément. Travaillez avec vos équipes pour savoir quelles métriques vous devez utiliser. Cette unité sera utilisée pour comprendre l’efficacité de la charge de travail, ou le coût de chaque production commerciale.
**Étapes d’implémentation**
+ **Définition de résultats de charge de travail : **rencontrez les parties prenantes de l’entreprise et définissez les résultats de la charge de travail. Ces résultats constituent une des mesures principales de l’utilisation des clients. Ils doivent être des métriques économiques, et non techniques. Il doit exister un petit nombre de métriques générales (moins de cinq) par charge de travail. Si la charge de travail produit plusieurs résultats pour différents cas d’utilisation, regroupez-les dans une seule métrique.
+ **Définition de résultats de composants de charge de travail : **le cas échéant, si la charge de travail est volumineuse et complexe ou que vous pouvez facilement la diviser en composants (tels que des microservices) avec des entrées et des sorties bien définies, définissez des métriques pour chaque composant. L’effort doit refléter la valeur et le coût du composant. Procédez des plus grands aux plus petits composants.
## Ressources
**Documents connexes :**
+ [Ressources de balisage AWS](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)
+ [Analyser vos coûts avec AWS les budgets](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/budgets-managing-costs.html)
+ [Analyse des coûts à l’aide de Cost Explorer](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-explorer-what-is.html)
+ [Gestion des rapports d’utilisation et de coûts AWS](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-reports-costusage-managing.html)
# COST03-BP05 Configuration d’outils de facturation et de gestion des coûts
Configurez les outils de gestion des coûts conformément aux politiques de votre organisation en matière de gestion et d’optimisation des dépenses dans le cloud. Ils incluent les services, les outils et les ressources pour organiser et suivre les données de coûts et d’utilisation, avoir plus de contrôle par la facturation consolidée et les autorisations d’accès, améliorer la planification via des budgets et des prévisions, recevoir des notifications ou des alertes, et réduire les coûts grâce aux optimisations des ressources et de la tarification.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée** : élevé
## Directives d’implémentation
Pour établir une solide responsabilisation, considérez d’abord la stratégie de votre compte comme faisant partie de votre stratégie de répartition des coûts. Faites les choses correctement et vous n’aurez peut-être pas besoin d’aller plus loin. Sinon, certains points risquent d’être omis et d’autres problèmes pourraient survenir par la suite.
Pour encourager la responsabilisation en matière de dépenses liées au cloud, accordez aux utilisateurs l’accès à des outils qui fournissent une visibilité sur leurs coûts et leur utilisation. AWS vous recommande de configurer toutes les charges de travail et toutes les équipes aux fins suivantes :
+ **Organisation :** établissez votre répartition des coûts et votre base de référence de la gouvernance avec votre propre stratégie de balisage et votre propre taxonomie. Créez plusieurs comptes AWS à l’aide d’outils tels que AWS Control Tower ou AWS Organization. Balisez les ressources AWS prises en charge et classez-les de manière significative en fonction de la structure de votre organisation (unités commerciales, départements ou projets). Balisez les noms de comptes pour des centres de coûts spécifiques et associez-les à des catégories de coûts AWS afin de regrouper les comptes des unités commerciales en fonction de leur centre de coûts et de permettre ainsi au responsable de l’unité commerciale de voir la consommation de plusieurs comptes à un seul et même endroit.
+ **Accès :** suivez les informations de facturation à l’échelle de l’organisation dans la facturation consolidée. Vérifiez que les parties prenantes et les responsables d’unités commerciales appropriés y ont accès.
+ **Contrôle :** créez des mécanismes de gouvernance efficaces avec les bonnes barrières de protection pour éviter les scénarios inattendus lors de l’utilisation des politiques de contrôle des services (SCP), des stratégies de balisage, des politiques IAM et des alertes budgétaires. Par exemple, vous pouvez autoriser les équipes à créer des ressources spécifiques dans des régions de prédilection uniquement en utilisant des mécanismes de contrôle efficaces et empêcher la création de ressources sans balise spécifique (comme le centre de coûts).
+ **État actuel :** configurez un tableau de bord affichant les niveaux actuels de coût et d’utilisation. Le tableau de bord doit être disponible dans un endroit hautement visible dans l’environnement de travail, comme un tableau de bord des opérations. Vous pouvez exporter des données et utiliser le tableau de bord des coûts et de l’utilisation à partir du hub d’optimisation des coûts AWS ou de tout autre produit pris en charge pour créer cette visibilité. Vous devrez peut-être créer différents tableaux de bord pour différents profils. Par exemple, le tableau de bord des responsables peut être différent du tableau de bord des ingénieurs.
+ **Notifications :** envoyez des notifications lorsque le coût ou l’utilisation dépasse les limites définies et que des anomalies surviennent avec AWS Budgets ou AWS Cost Anomaly Detection.
+ **Rapports :** résumez toutes les informations de coût et d’utilisation. Sensibilisez et responsabilisez les parties prenantes concernant vos dépenses liées au cloud grâce à des données de coûts détaillées et attribuables. Créez des rapports pertinents pour l’équipe qui les utilise et qui contiennent des recommandations.
+ **Suivi :** affiche le coût et l’utilisation actuels par rapport aux objectifs ou cibles configurés.
+ **Analyse :** permettez aux membres de l’équipe d’effectuer une analyse personnalisée et approfondie jusqu’à la granularité horaire, quotidienne ou mensuelle avec différents filtres (ressource, compte, tag, et bien plus encore).
+ **Inspection :** restez à jour avec vos opportunités de déploiement de ressources et d’optimisation des coûts. Recevez des notifications via Amazon CloudWatch, Amazon SNS ou Amazon SES pour les déploiements de ressources au niveau de l’organisation. Passez en revue les recommandations d’optimisation des coûts avec AWS Trusted Advisor ou Optimiseur de calcul AWS.
+ **Rapports de tendance :** affichez la variabilité des coûts et de l’utilisation sur la période requise avec la granularité nécessaire.
+ **Prévisions :** affichez les coûts futurs prévus, estimez votre utilisation des ressources et dépensez en fonction des tableaux de bord des prévisions que vous créez.
Vous pouvez utiliser le [hub d’optimisation des coûts AWS](https://aws.amazon.com/aws-cost-management/cost-optimization-hub/) pour comprendre les opportunités potentielles de réduction des coûts consolidées à partir d’un emplacement centralisé et créer des exportations de données à intégrer à Amazon Athena. Vous pouvez également utiliser le hub d’optimisation des coûts AWS pour déployer le tableau de bord des coûts et de l’utilisation, qui utilise Quick pour effectuer une analyse interactive des coûts et un partage sécurisé des informations de coûts.
Si vous ne disposez pas des compétences ni de la bande passante nécessaires au sein de votre organisation, vous pouvez utiliser [AWS ProServ](https://aws.amazon.com/professional-services/), [AWS Managed Services (AMS)](https://aws.amazon.com/managed-services/) ou les [partenaires AWS](https://aws.amazon.com/partners/). Vous pouvez également utiliser des outils tiers mais assurez-vous de valider la proposition de valeur.
### Étapes d’implémentation
+ **Autorisation de l’accès aux outils selon les équipes :** configurez vos comptes et créez des groupes ayant accès aux rapports de coûts et d’utilisation requis pour leurs consommations et utilisez [Gestion des identités et des accès AWS](https://aws.amazon.com/iam/) pour [contrôler l’accès](https://docs.aws.amazon.com/cost-management/latest/userguide/ce-access.html) à des outils tels que AWS Cost Explorer. Ces groupes doivent inclure des représentants de toutes les équipes qui possèdent ou gèrent une application. Chaque équipe a ainsi accès à ses informations de coût et d’utilisation pour suivre sa consommation.
+ **Organisation des balises et des catégories de coûts :** organisez vos coûts sur l’ensemble des équipes, des unités commerciales, des applications, des environnements et des projets. Utilisez des balises de ressources pour organiser les coûts, par balises de répartition des coûts. Créez des catégories de coûts basées sur des dimensions en utilisant des balises, des comptes, des services, et bien plus encore. pour mapper vos coûts.
+ **Configuration d’AWS Budgets :** [configurez AWS Budgets](https://docs.aws.amazon.com/cost-management/latest/userguide/budgets-managing-costs.html) sur tous les comptes de vos charges de travail. Définissez des budgets pour les dépenses globales des comptes et des budgets pour les charges de travail à l’aide de balises et de catégories de coûts. Configurez des notifications dans AWS Budgets pour recevoir des alertes quand vous dépassez vos montants budgétisés ou quand vos coûts estimés dépassent vos budgets.
+ **Configuration d’AWS Cost Anomaly Detection :** utilisez [AWS Cost Anomaly Detection](https://aws.amazon.com/aws-cost-management/aws-cost-anomaly-detection/) pour vos comptes, vos services principaux ou les catégories de coûts que vous avez créées pour surveiller vos coûts et votre utilisation, et détecter les dépenses inhabituelles. Vous pouvez recevoir des alertes individuelles dans les rapports agrégés et recevoir des alertes dans un e-mail ou une rubrique Amazon SNS. Cela vous permet d’analyser et de déterminer la cause première de l’anomalie et d’identifier le facteur responsable de l’augmentation des coûts.
+ **Utilisation d’outils d’analyse des coûts :** configurez [AWS Cost Explorer](https://aws.amazon.com/aws-cost-management/aws-cost-explorer/) pour votre charge de travail et vos comptes afin de visualiser vos données de coût pour une analyse plus approfondie. Créez un tableau de bord pour la charge de travail qui suit les dépenses globales et les principales métriques d’utilisation de la charge de travail, et qui prévoit les futurs coûts en fonction de vos anciennes données de coût.
+ **Utilisation d’outils d’analyse des économies :** utilisez le hub d’optimisation des coûts AWS pour identifier les opportunités d’économies grâce à des recommandations personnalisées, notamment la suppression des ressources inutilisées, le redimensionnement, les Savings Plans, les réservations et les recommandations d’optimiseurs informatiques.
+ **Configuration d’outils avancés :** vous pouvez éventuellement créer des visuels pour faciliter l’analyse interactive et le partage des informations sur les coûts. Avec la fonctionnalité d’exportation de données du hub d’optimisation des coûts AWS, vous pouvez créer un tableau de bord des coûts et de l’utilisation optimisé par Quick pour votre organisation. Ce tableau de bord fournit des détails et une précision supplémentaires. Vous pouvez également implémenter une fonctionnalité d’analyse avancée en utilisant des exportations de données dans [Amazon Athena](https://docs.aws.amazon.com/athena/?id=docs_gateway) pour des requêtes avancées, et créer des tableaux de bord sur [Quick](https://docs.aws.amazon.com/quicksight/?id=docs_gateway). Collaborez avec des [partenaires AWS](https://aws.amazon.com/marketplace/solutions/business-applications/cloud-cost-management) pour adopter des solutions de gestion du cloud pour une surveillance et une optimisation consolidées des factures du cloud.
## Ressources
**Documents connexes :**
+ [Qu’est-ce que AWS Billing and Cost Management et la gestion des coûts](https://docs.aws.amazon.com/cost-management/latest/userguide/what-is-costmanagement.html) ?
+ [Mise en place de vos bonnes pratiques d’environnement AWS](https://aws.amazon.com/organizations/getting-started/best-practices/)
+ [Bonnes pratiques pour le balisage des ressources AWS](https://docs.aws.amazon.com/whitepapers/latest/tagging-best-practices/tagging-best-practices.html)
+ [Balisage de vos ressources AWS](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)
+ [AWS Cost Categories](https://aws.amazon.com/aws-cost-management/aws-cost-categories/)
+ [Analyse des coûts avec AWS Budgets](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/budgets-managing-costs.html)
+ [Analyse de vos coûts à l’aide de AWS Cost Explorer](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-explorer-what-is.html)
+ [Qu’est-ce qu’AWS Data Exports](https://docs.aws.amazon.com/cur/latest/userguide/what-is-data-exports.html) ?
**Vidéos connexes :**
+ [Deploying Cloud Intelligence Dashboards](https://www.youtube.com/watch?v=FhGZwfNJTnc)
+ [Get Alerts on any FinOps or Cost Optimization Metric or KPI](https://www.youtube.com/watch?v=dzRKDSXCtAs)
**Exemples connexes :**
+ [Tableau de bord des coûts et de l’utilisation optimisé](https://aws.amazon.com/blogs/aws-cloud-financial-management/new-cost-and-usage-dashboard-powered-by-amazon-quicksight/) par Quick
+ [Atelier sur la gouvernance des coûts et de l’utilisation AWS](https://catalog.workshops.aws/well-architected-cost-optimization/en-US/2-expenditure-and-usage-awareness/20-cost-and-usage-governance)
# COST03-BP06 Répartition des coûts selon les métriques de la charge de travail
Répartissez les coûts de la charge de travail en fonction des métriques d’utilisation ou des résultats économiques afin de mesurer la rentabilité de la charge de travail. Mettez en œuvre un processus pour analyser les données de coût et d’utilisation avec les services d’analytique, ce qui peut fournir des informations et des fonctionnalités de refacturation.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée** : bas
## Directives d’implémentation
L’optimisation des coûts consiste à obtenir des résultats commerciaux au prix le plus bas, ce qui ne peut être réalisé qu’en répartissant les coûts de la charge de travail en fonction des métriques de la charge de travail (mesurées par l’efficacité de la charge de travail). Surveillez les métriques de charge de travail définies via des fichiers journaux ou une autre surveillance d’application. Combinez ces données avec les coûts de la charge de travail, qui peuvent être obtenus en examinant les coûts avec une valeur de balise spécifique ou un ID de compte spécifique. Effectuez cette analyse au niveau horaire. Votre efficacité change généralement si certains composants de coût sont statiques (par exemple, une base de données dorsale exécutée en permanence) avec un taux de demandes variable (par exemple, des pics d’utilisation entre neuf heures et dix-sept heures, avec peu de demandes pendant la nuit). La compréhension de la relation entre les coûts statiques et les coûts variables vous aide à cibler vos activités d’optimisation.
La création de métriques de charge de travail pour les ressources partagées peut s’avérer difficile par rapport à des ressources telles que les applications conteneurisées sur Amazon Elastic Container Service (Amazon ECS) et Amazon API Gateway. Cependant, il existe certains moyens de catégoriser l’utilisation et de suivre les coûts. Si vous avez besoin de suivre les ressources partagées Amazon ECS et AWS Batch, vous pouvez activer les données de répartition des coûts dans AWS Cost Explorer. Grâce au partage des données de répartition des coûts, vous pouvez comprendre et optimiser le coût et l’utilisation de vos applications conteneurisées et répartir les coûts des applications entre les différentes entités commerciales en fonction de la manière dont les ressources de calcul et de mémoire partagées sont consommées.
### Étapes d’implémentation
+ **Allocation de coûts aux métriques de charge de travail :** à l’aide des métriques définies et des balises configurées, créez une métrique qui combine la sortie de la charge de travail et son coût. Utilisez les services d’analytique, tels qu’Amazon Athena et Amazon Quick, pour créer un tableau de bord d’efficacité de la charge de travail globale et des composants.
## Ressources
**Documents connexes:**
+ [Balisage de ressources AWS](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)
+ [Analyse des coûts avec AWS Budgets](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/budgets-managing-costs.html)
+ [Analyse des coûts avec Cost Explorer](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-explorer-what-is.html)
+ [Gestion des rapports d’utilisation et de coûts AWS](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-reports-costusage-managing.html)
**Exemples connexes :**
+ [Amélioration de la visibilité des coûts d’Amazon ECS et de AWS Batch avec les données de répartition des coûts fractionnés AWS](https://aws.amazon.com/blogs/aws-cloud-financial-management/la-improve-cost-visibility-of-containerized-applications-with-aws-split-cost-allocation-data-for-ecs-and-batch-jobs/)
# COÛT 4. Comment mettez-vous les ressources hors service ?
Mettez en œuvre le contrôle des modifications et la gestion des ressources depuis le début du projet jusqu’à la fin de vie. Cela garantit que vous arrêtez ou résiliez les ressources inutilisées pour réduire le gaspillage.
**Topics**
+ [COST04-BP01 Suivez les ressources tout au long de leur durée de vie](cost_decomissioning_resources_track.md)
+ [COST04-BP02 Mise en œuvre d’un processus de mise hors service](cost_decomissioning_resources_implement_process.md)
+ [COST04-BP03 Mise hors service de ressources](cost_decomissioning_resources_decommission.md)
+ [COST04-BP04 Mise hors service automatique de ressources](cost_decomissioning_resources_decomm_automated.md)
+ [COST04-BP05 Application des stratégies de conservation des données](cost_decomissioning_resources_data_retention.md)
# COST04-BP01 Suivez les ressources tout au long de leur durée de vie
Définissez et mettez en œuvre une méthode pour suivre les ressources et leurs associations avec les systèmes, tout au long de leur durée de vie. Vous pouvez utiliser le balisage pour identifier la charge de travail ou la fonction de la ressource.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** élevé
## Directives d’implémentation
Mettez hors service les ressources de charge de travail qui ne sont plus requises. Cela concerne notamment les ressources utilisées pour les tests. Une fois les tests terminés, les ressources peuvent être supprimées. Le suivi des ressources avec des balises (et l’exécution de rapports sur ces balises) peut vous aider à identifier les actifs à mettre hors service, du fait de leur non-utilisation ou de l’expiration de la licence. Les balises constituent un moyen efficace de suivre les ressources, car elles identifient la ressource avec sa fonction ou une date connue à laquelle elle peut être mise hors service. Des rapports sur ces balises peuvent ensuite être exécutés. Les exemples de valeurs pour le balisage de fonctionnalité sont le `feature-X testing` qui permet d’identifier l’objectif de la ressource en matière de cycle de vie de la charge de travail. Un autre exemple consiste à utiliser `LifeSpan` ou `TTL` pour les ressources, telles que le nom et la valeur de la clé de to-be-deleted balise, pour définir la période ou le moment précis de la mise hors service.
**Étapes d’implémentation**
+ **Implémentation d’un schéma de balisage : **implémentez un schéma de balisage qui identifie la charge de travail à laquelle appartient la ressource, en veillant à ce que toutes les ressources de la charge de travail soient balisées en conséquence. Le balisage vous aide à catégoriser les ressources par objectif, équipe, environnement ou autres critères pertinents pour votre entreprise. Pour plus de détails sur les cas d’utilisation, les stratégies et les techniques de balisage, consultez la section [Bonnes pratiques de balisage AWS](https://docs.aws.amazon.com/whitepapers/latest/tagging-best-practices/tagging-best-practices.html).
+ **Mise en œuvre d’une surveillance du débit ou des sorties de la charge de travail :** mettez en œuvre une surveillance du débit de la charge de travail ou des alarmes, en lançant des demandes d’entrée ou des achèvements de sortie. Configurez-la pour envoyer des notifications lorsque les demandes ou les réponses de la charge de travail sont nulles, ce qui indique que ses ressources ne sont plus utilisées. Intégrez un facteur temporel si la charge de travail est régulièrement nulle dans des conditions normales. Pour plus de détails sur les ressources inutilisées ou sous-utilisées, consultez la section [Contrôles d’optimisation des coûts AWS Trusted Advisor](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html).
+ ** AWS Ressources de groupe :** créez des groupes pour les AWS ressources. Vous pouvez l'[Groupes de ressources AWS](https://docs.aws.amazon.com/ARG/latest/userguide/resource-groups.html)utiliser pour organiser et gérer AWS les ressources qui s'y trouvent Région AWS. Vous pouvez ajouter des balises à la plupart de vos ressources afin d’identifier et de trier plus facilement ces dernières au sein de votre organisation. Utilisez [Tag Editor](https://docs.aws.amazon.com/ARG/latest/userguide/tag-editor.html) pour ajouter des balises aux ressources prises en charge en bloc. Prévoyez d’utiliser [AWS Service Catalog](https://docs.aws.amazon.com/servicecatalog/index.html) pour créer, gérer et distribuer des portefeuilles de produits approuvés aux utilisateurs finaux, ainsi que pour gérer le cycle de vie des produits.
## Ressources
**Documents connexes :**
+ [AWS Auto Scaling](https://aws.amazon.com/autoscaling/)
+ [AWS Trusted Advisor](https://aws.amazon.com/premiumsupport/trustedadvisor/)
+ [AWS Trusted Advisor Contrôles d'optimisation des coûts](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html)
+ [Ressources de balisage AWS](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)
+ [Publication des métriques personnalisées](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/publishingMetrics.html)
**Vidéos connexes :**
+ [Comment optimiser les coûts en utilisant AWS Trusted Advisor](https://youtu.be/zcQPufNFhgg)
**Exemples connexes :**
+ [Organiser AWS les ressources](https://aws.amazon.com/premiumsupport/knowledge-center/resource-groups/)
+ [Optimisez les coûts en utilisant AWS Trusted Advisor](https://aws.amazon.com/premiumsupport/knowledge-center/trusted-advisor-cost-optimization/)
# COST04-BP02 Mise en œuvre d’un processus de mise hors service
Mettez en œuvre un processus pour identifier et mettre hors service les ressources inutilisées.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** élevé
## Directives d’implémentation
Mettez en place un processus normalisé dans l’ensemble de votre organisation pour identifier et supprimer les ressources inutilisées. Ce processus doit définir la fréquence à laquelle les recherches sont effectuées, ainsi que les processus de suppression de la ressource, afin de s’assurer que toutes les exigences de l’organisation sont respectées.
**Étapes d’implémentation**
+ **Création et implémentation d’un processus de mise en services :** en travaillant avec les développeurs et les propriétaires de la charge de travail, créez un processus de mise hors service de la charge de travail et de ses ressources. Le processus doit couvrir la méthode pour vérifier que la charge de travail et chacune de ses ressources sont en cours d’utilisation. Détaillez également les étapes nécessaires à la mise hors service de la ressource, en la supprimant et en garantissant la conformité aux exigences réglementaires. Toutes les ressources associées doivent être incluses, notamment les licences ou le stockage dédié. Informez les propriétaires de la charge de travail que le processus de mise hors service a été lancé.
Suivez les étapes de mise hors service suivantes pour effectuer une à une les vérifications requises dans le cadre de votre processus :
+ **Identification des ressources à mettre hors service :** identifiez les ressources éligibles à la mise hors service dans votre AWS Cloud. Enregistrez toutes les informations nécessaires et planifiez la mise hors service. Dans votre chronologie, assurez-vous d’envisager la survenue de problèmes imprévus et d’identifier les étapes les plus propices à cette éventualité au cours du processus.
+ **Coordination et communication :** travaillez avec les propriétaires de la charge de travail pour confirmer la ressource à mettre hors service
+ **Enregistrement de métadonnées et création de sauvegardes :** enregistrez les métadonnées (telles que les adresses IP publiques, la région, l’AZ, le VPC, le sous-réseau et les groupes de sécurité) et créez des sauvegardes (telles que des instantanés Amazon Elastic Block Store ou la prise d’AMI, l’exportation de clés et l’exportation de certificats) si c’est nécessaire pour les ressources de l’environnement de production ou s’il s’agit de ressources critiques.
+ **Validation de l’infrastructure en tant que code :** déterminez si les ressources ont été déployées avec CloudFormation, Terraform, AWS Cloud Development Kit (AWS CDK) ou tout autre outil de déploiement d’infrastructure en tant que code afin qu’elles puissent être redéployées si nécessaire.
+ **Prévention d’accès :** appliquez des contrôles restrictifs pendant un certain temps, afin d’empêcher l’utilisation des ressources pendant que vous déterminez si la ressource est requise. Vérifiez que l’environnement des ressources peut être rétabli à son état d’origine si nécessaire.
+ **Suivi de votre processus de mise hors service interne :** suivez les tâches administratives et le processus de mise hors service de votre organisation, comme la suppression de la ressource du domaine de votre organisation, de l’enregistrement DNS et de la suppression de la ressource de votre outil de gestion de configuration, de votre outil de surveillance, de votre outil d’automatisation et de vos outils de sécurité.
Si la ressource est une instance Amazon EC2, consultez la liste suivante. [Pour plus de détails, reportez-vous à la section Comment supprimer ou résilier mes ressources Amazon EC2 ?](https://aws.amazon.com/premiumsupport/knowledge-center/delete-terminate-ec2/)
+ Arrêtez ou mettez hors service toutes vos instances Amazon EC2 et tous vos équilibreurs de charge. Les instances Amazon EC2 sont visibles dans la console pendant un court laps de temps après leur résiliation. Vous n’êtes pas facturé pour les instances qui ne sont pas en cours d’exécution
+ Supprimez votre infrastructure Autoscaling.
+ Libérez tous les hôtes dédiés.
+ Assurez-vous de supprimer tous les volumes et les instantanés Amazon EBS.
+ Libérez toutes les adresses IP Elastic.
+ Annulez l’enregistrement de toutes les Amazon Machine Images (AMI).
+ Résiliez tous les environnements AWS Elastic Beanstalk.
Si la ressource est un objet du stockage Amazon Glacier et si vous supprimez une archive avant d’atteindre la durée minimale de stockage, nous vous facturerons une taxe de suppression anticipée au prorata. La durée minimale de stockage d’Amazon Glacier dépend de la classe de stockage utilisée. Pour obtenir un résumé de la durée de stockage minimale pour chaque classe de stockage, consultez la section [Performances des classes de stockage Amazon S3](https://aws.amazon.com/s3/storage-classes/?nc=sn&loc=3#Performance_across_the_S3_Storage_Classes). Pour en savoir plus sur le mode de calcul des frais de suppression anticipée, consultez la [tarification d’Amazon S3](https://aws.amazon.com/s3/pricing/).
L’organigramme suivant du processus de mise hors service simple décrit les étapes de la mise hors service. Avant de mettre hors service des ressources, vérifiez que les ressources identifiées pour la mise hors service ne sont pas utilisées par l’organisation.
![\[Organigramme illustrant les étapes de la mise hors service d’une ressource.\]](http://docs.aws.amazon.com/fr_fr/wellarchitected/latest/framework/images/decommissioning-process-flowchart.png)
## Ressources
**Documents connexes :**
+ [AWS Auto Scaling](https://aws.amazon.com/autoscaling/)
+ [AWS Trusted Advisor](https://aws.amazon.com/premiumsupport/trustedadvisor/)
+ [AWS CloudTrail](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html)
**Vidéos connexes :**
+ [Suppression de la pile CloudFormation tout en retenant certaines ressources](https://www.youtube.com/watch?v=bVmsS8rjuwk)
+ [Découvrir quel utilisateur a lancé l’instance Amazon EC2](https://www.youtube.com/watch?v=SlyAHc5Mv2A)
**Exemples connexes :**
+ [Suppression ou résiliation de ressources Amazon EC2](https://aws.amazon.com/premiumsupport/knowledge-center/delete-terminate-ec2/)
+ [Découvrir quel utilisateur a lancé une instance Amazon EC2](https://aws.amazon.com/premiumsupport/knowledge-center/ec2-user-launched-instance/)
# COST04-BP03 Mise hors service de ressources
Mettez hors service les ressources déclenchées par des événements tels que les audits périodiques ou les modifications d’utilisation. La mise hors service est généralement effectuée régulièrement et elle peut être manuelle ou automatisée.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** moyen
## Directives d’implémentation
La fréquence et l’effort de recherche des ressources inutilisées doivent refléter les économies potentielles, de sorte qu’un compte ayant un faible coût doit être analysé moins fréquemment qu’un compte ayant des coûts plus importants. Les recherches et les événements de mise hors service peuvent être initiés par des changements d’état dans la charge de travail, comme un produit en fin de vie ou en cours de remplacement. Les recherches et les événements de mise hors service peuvent également être initiés par des événements externes, tels que des changements dans les conditions du marché ou l’arrêt d’un produit.
**Étapes d’implémentation**
+ **Mise hors service de ressources :** il s’agit de la phase d’amortissement des ressources AWS qui ne sont plus nécessaires ou de la fin d’un contrat de licence. Effectuez toutes les vérifications finales avant de passer à l’étape de l’élimination et de mettre hors service les ressources afin d’éviter toute perturbation indésirable, comme la réalisation d’instantanés ou de sauvegardes. En utilisant le processus dédié, mettez hors service chaque ressource ayant été identifiée comme inutilisée.
## Ressources
**Documents connexes :**
+ [AWS Auto Scaling](https://aws.amazon.com/autoscaling/)
+ [AWS Trusted Advisor](https://aws.amazon.com/premiumsupport/trustedadvisor/)
# COST04-BP04 Mise hors service automatique de ressources
Concevez votre charge de travail de manière à gérer proprement l’arrêt des ressources lorsque vous identifiez et mettez hors service des ressources non critiques, des ressources qui ne sont pas nécessaires ou des ressources peu utilisées.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée** : bas
## Directives d’implémentation
Utilisez l’automatisation pour réduire ou supprimer les coûts associés au processus de mise hors service. La conception de votre charge de travail pour effectuer une mise hors service automatisée réduira le coût global de la charge de travail pendant sa durée de vie. Vous pouvez utiliser [Amazon EC2 Auto Scaling](https://aws.amazon.com/ec2/autoscaling/) ou [Application Autoscaling](https://docs.aws.amazon.com/autoscaling/application/userguide) pour effectuer le processus de mise hors service. Vous pouvez également implémenter du code personnalisé à l’aide de l’[API ou du kit SDK](https://aws.amazon.com/developer/tools/) pour mettre automatiquement hors service des ressources de charge de travail.
Les [applications modernes](https://aws.amazon.com/modern-apps/) sont conçues d’abord sans serveur, une stratégie qui donne la priorité à l’adoption de services sans serveur. AWS a développé des [services sans serveur](https://aws.amazon.com/serverless/) pour les trois couches de votre pile : calcul, intégration et magasins de données. L’utilisation d’une architecture sans serveur vous permettra de réduire les coûts pendant les périodes de faible trafic avec une augmentation et une réduction automatiques.
**Étapes d’implémentation**
+ **Implémentation d’Amazon EC2 Auto Scaling ou d’Application Autoscaling :** configurez les ressources prises en charge avec Amazon EC2 Auto Scaling ou Application Autoscaling. Ces services peuvent vous aider à optimiser votre utilisation et à réduire vos coûts lorsque vous consommez des services AWS. Lorsque la demande baisse, ces services suppriment automatiquement toute capacité de ressource excédentaire pour vous permettre d’éviter les dépenses excessives.
+ **Configuration de CloudWatch pour mettre fin aux instances :** les instances peuvent être configurées pour s’arrêter à l’aide des [alarmes CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/UsingAlarmActions.html#AddingTerminateActions). En utilisant les métriques du processus de mise hors service, mettez en œuvre une alarme avec une action du cloud Amazon Elastic Compute. Veillez à vérifier l’opération dans un environnement hors production avant le déploiement.
+ **Implémentation du code au sein de la charge de travail :** vous pouvez utiliser le kit SDK AWS ou l’interface AWS CLI pour mettre hors service les ressources de la charge de travail. Mettez en œuvre le code d’application qui s’intègre à AWS et qui résilie ou supprime les ressources qui ne sont plus utilisées.
+ **Utilisation de services sans serveur :** privilégiez la création d’[architectures sans serveur](https://aws.amazon.com/serverless/) et d’[architectures pilotées par les événements](https://aws.amazon.com/event-driven-architecture/) sur AWS pour créer et exécuter vos applications. AWS propose plusieurs services technologiques sans serveur qui, par nature, fournissent automatiquement une utilisation optimisée des ressources et une mise hors service automatisée (réduction horizontale et augmentation horizontale). Avec des applications sans serveur, l’utilisation des ressources est optimisée automatiquement et vous ne payez jamais d’approvisionnement excessif.
## Ressources
**Documents connexes :**
+ [Amazon EC2 Auto Scaling](https://aws.amazon.com/ec2/autoscaling/)
+ [Mise en route avec Amazon EC2 Auto Scaling](https://docs.aws.amazon.com/autoscaling/ec2/userguide/GettingStartedTutorial.html)
+ [Application Autoscaling](https://docs.aws.amazon.com/autoscaling/application/userguide)
+ [AWS Trusted Advisor](https://aws.amazon.com/premiumsupport/trustedadvisor/)
+ [Sans serveur activé sur AWS](https://aws.amazon.com/serverless/)
+ [Création d’alarmes qui arrêtent, mettent hors service, redémarrent ou récupèrent une instance](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/UsingAlarmActions.html)
+ [Ajout d’actions de fin aux alarmes Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/UsingAlarmActions.html#AddingTerminateActions)
**Exemples connexes :**
+ [Planification de la suppression automatique des piles AWS CloudFormation](https://aws.amazon.com/blogs/infrastructure-and-automation/scheduling-automatic-deletion-of-aws-cloudformation-stacks/)
# COST04-BP05 Application des stratégies de conservation des données
Définissez des stratégies de conservation des données sur les ressources prises en charge pour traiter la suppression des objets conformément aux exigences de votre organisation. Identifiez et supprimez les ressources et les objets inutiles ou orphelins qui ne sont plus nécessaires.
**Niveau d’exposition au risque si cette bonne pratique n’est pas respectée :** moyen
Utilisez des stratégies de conservation des données et des stratégies de cycle de vie pour réduire les coûts associés au processus de mise hors service et les coûts de stockage des ressources identifiées. La définition de vos stratégies de conservation des données et de cycle de vie pour la migration et la suppression automatisées de la classe de stockage réduira les frais de stockage généraux pendant la durée de vie. Vous pouvez utiliser Amazon Data Lifecycle Manager pour automatiser la création et la suppression d’instantanés Amazon Elastic Block Store et d’images Amazon Machine Image (AMI) basées sur Amazon EBS, et utiliser Amazon S3 Intelligent-Tiering ou une configuration du cycle de vie Amazon S3 pour gérer le cycle de vie de vos objets Amazon S3. Vous pouvez également implémenter un code personnalisé à l’aide de [l’API ou du kit SDK](https://aws.amazon.com/tools/) pour créer des stratégies de cycle de vie et des règles de politique pour les objets à supprimer automatiquement.
**Étapes d’implémentation**
+ **Utilisation d’Amazon Data Lifecycle Manager :** utilisez les stratégies de cycle de vie des données sur Amazon Data Lifecycle Manager pour automatiser la suppression des instantanés Amazon EBS et des AMI basées sur Amazon EBS.
+ **Configuration du cycle de vie d’un compartiment :** utilisez la configuration du cycle de vie d’Amazon S3 sur un compartiment pour définir les actions qu’Amazon S3 doit effectuer pendant le cycle de vie d’un objet, ainsi que la suppression à la fin du cycle de vie de l’objet, en fonction des besoins de votre entreprise.
## Ressources
**Documents connexes :**
+ [AWS Trusted Advisor](https://aws.amazon.com/premiumsupport/trustedadvisor/)
+ [Amazon Data Lifecycle Manager](https://docs.aws.amazon.com/dlm/?icmpid=docs_homepage_mgmtgov)
+ [Comment définir une configuration de cycle de vie sur un compartiment Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/how-to-set-lifecycle-configuration-intro.html)
**Vidéos connexes :**
+ [Automate Amazon EBS Snapshots with Amazon Data Lifecycle Manager](https://www.youtube.com/watch?v=RJpEjnVSdi4)
+ [Empty an Amazon S3 bucket using a lifecycle configuration rule](https://www.youtube.com/watch?v=JfK9vamen9I)
**Exemples connexes :**
+ [Empty an Amazon S3 bucket using a lifecycle configuration rule](https://aws.amazon.com/premiumsupport/knowledge-center/s3-empty-bucket-lifecycle-rule/)