CloudFinOps

3 contas AWS · us-east-1, sa-east-1

Visão geral

Agosto de 2026 · dia 22 de 31 · valores em US$

Indicadores do período

Acumulado no mês 6.510,00 Média diária 295,90
Projeção de fechamento 9.180,00 +9,0% sobre julho
Economia potencial 1.340,00 6 recomendações abertas
FinOps Score 82/100

Evolução do custo mensal

últimos 8 meses

Custo mensal de janeiro a agosto de 2026 Janeiro 6.940, fevereiro 7.180, março 7.020, abril 7.460, maio 7.610, junho 7.680, julho 8.420 e agosto projetado em 9.180 dólares. 9.000 6.000 3.000 0 jan fev mar abr mai jun jul ago

Realizado Projetado

Alertas recentes

Ver todos
  • NAT Gateway acima da linha de base 18/08 · sa-east-1 · base US$ 355 → observado US$ 1.020 Crítica
  • Data Transfer entre regiões 16/08 · conta produção · +31,5% Média
  • Orçamento de staging em 91% 14/08 · projeção de estouro em 4 dias Atenção
  • CloudWatch Logs sem política de retenção 11/08 · 9 grupos de log Baixa

Custos por serviço

Análise detalhada
  • Amazon EC2 Computação · 45,4% do total · 118 instâncias 3.820,00 +4,1%
    Por ambiente
    prod 2.640,00 · staging 780,00 · dev 400,00
    Região
    us-east-1 2.910,00 · sa-east-1 910,00
    Tags aplicadas
    OwnerTeam=plataforma Environment=prod ManagedBy ausente
    Conformidade
    96 de 118 recursos com as três tags
    Observação
    4 instâncias com CPU média abaixo de 12% — ver recomendação de rightsizing
  • Amazon RDS Banco de dados · 20,5% do total · 9 instâncias 1.730,00 +2,3%
    Por ambiente
    prod 1.290,00 · staging 340,00 · dev 100,00
    Região
    us-east-1 1.730,00
    Tags aplicadas
    Environment=prod ManagedBy=terraform OwnerTeam ausente
    Conformidade
    7 de 9 recursos com as três tags
    Observação
    db-analytics-01 sem responsável definido, 288,00 por mês
  • NAT Gateway Rede · 12,1% do total · 3 gateways 1.020,00 +187,0%
    Por ambiente
    prod 680,00 · staging 210,00 · dev 130,00
    Composição
    taxa fixa 98,00 · processamento de dados 922,00
    Tags aplicadas
    OwnerTeam=redes Environment=prod ManagedBy ausente
    Causa provável
    Tráfego para S3 e DynamoDB roteado pelo NAT em vez de VPC Endpoints
    Observação
    Maior variação do período. Economia estimada de 310,00 por mês
  • Amazon S3 Armazenamento · 7,6% do total · 24 buckets 640,00 +8,4%
    Por ambiente
    prod 470,00 · staging 110,00 · dev 60,00
    Classe de armazenamento
    Standard 590,00 · Glacier 50,00
    Tags aplicadas
    OwnerTeam=dados Environment=prod ManagedBy=terraform
    Conformidade
    24 de 24 recursos com as três tags
    Observação
    11 buckets sem regra de ciclo de vida configurada
  • Amazon CloudWatch Observabilidade · 5,1% do total · 62 grupos de log 430,00 +12,7%
    Por ambiente
    prod 300,00 · staging 80,00 · dev 50,00
    Composição
    ingestão de logs 310,00 · métricas 120,00
    Tags aplicadas
    Environment=prod OwnerTeam ausente ManagedBy ausente
    Conformidade
    38 de 62 recursos com as três tags
    Observação
    9 grupos de log com retenção indefinida acumulando volume
  • Amazon EBS Armazenamento · 3,7% do total · 74 volumes 310,00 +1,2%
    Por ambiente
    prod 190,00 · staging 70,00 · dev 50,00
    Estado
    anexados 246,00 · órfãos 64,00
    Tags aplicadas
    Environment=dev OwnerTeam ausente ManagedBy ausente
    Conformidade
    51 de 74 recursos com as três tags
    Observação
    12 volumes sem anexo há mais de 60 dias
  • Data Transfer Rede · 2,9% do total · saída e entre regiões 240,00 +31,5%
    Por ambiente
    prod 180,00 · staging 40,00 · dev 20,00
    Composição
    saída para internet 150,00 · entre regiões 90,00
    Tags aplicadas
    Não aplicável a este tipo de custo
    Causa provável
    Réplica de leitura em sa-east-1 sincronizando com us-east-1
    Observação
    Segunda maior variação do período
  • AWS Lambda Computação · 1,5% do total · 41 funções 130,00 −3,0%
    Por ambiente
    prod 90,00 · staging 25,00 · dev 15,00
    Composição
    invocações 48,00 · duração 82,00
    Tags aplicadas
    OwnerTeam=backend Environment=prod ManagedBy=serverless
    Conformidade
    41 de 41 recursos com as três tags
    Observação
    Único serviço com redução no período
  • Outros serviços 1,2% do total · Route 53, Secrets Manager, ECR 100,00 +0,5%
    Por ambiente
    prod 70,00 · staging 20,00 · dev 10,00
    Composição
    Route 53 42,00 · Secrets Manager 36,00 · ECR 22,00
    Observação
    Serviços abaixo do limite de 1% exibidos de forma agregada

Total exibido: todos os serviços · 9 itens Total exibido: computação · 2 itens Total exibido: rede · 2 itens Total exibido: armazenamento · 2 itens Total exibido: banco de dados · 1 item Total exibido: observabilidade · 1 item US$ 8.420,00 US$ 3.950,00 US$ 1.260,00 US$ 950,00 US$ 1.730,00 US$ 430,00

Governança de tags

Ver inventário completo
Custo sem responsável 1.180,00 14,0% do gasto de julho está em recursos sem a tag OwnerTeam e não pode ser atribuído a nenhuma equipe.
OwnerTeam 84,3%
67 de 428 recursos sem a tag · US$ 1.180,00
Environment 94,2%
25 de 428 recursos sem a tag · US$ 390,00
ManagedBy 69,2%
132 de 428 recursos sem a tag · US$ 1.640,00
Recursos fora de conformidade, ordenados por custo mensal. 271 de 428 recursos possuem as três tags obrigatórias (63,3%).
Recurso Tags ausentes Custo/mês
i-0a3f7c1eEC2 t3.large · us-east-1 OwnerTeam ManagedBy 412,00
nat-0d914b22NAT Gateway · sa-east-1 ManagedBy 340,00
db-analytics-01RDS db.t3.medium · us-east-1 OwnerTeam 288,00
vol-07c2ae55EBS gp3 500 GB · sem anexo OwnerTeam Environment ManagedBy 64,00
eipalloc-3b8f01Elastic IP · não associado OwnerTeam ManagedBy 12,00

Recomendações de otimização

Ver todas
  • Substituir rotas do NAT Gateway por VPC Endpoints Rede · esforço médio · risco baixo 310,00/mês Crítica
    Problema
    Tráfego entre instâncias privadas e os serviços S3 e DynamoDB atravessa o NAT Gateway, gerando cobrança por GB processado sobre dados que nunca saem da rede da AWS.
    Recursos afetados
    3 NAT Gateways · 2 VPCs
    Ação sugerida
    Criar Gateway Endpoints para S3 e DynamoDB nas VPCs afetadas e ajustar as tabelas de rotas das sub-redes privadas.
    Boa prática
    Well-Architected, pilar de otimização de custos: eliminar transferência de dados desnecessária antes de reduzir capacidade.

    Gateway Endpoints não têm cobrança por hora nem por GB. A mudança é reversível pela tabela de rotas.

  • Rightsizing de 4 instâncias EC2 subutilizadas Computação · esforço médio · risco médio 480,00/mês Alta
    Problema
    Quatro instâncias mantêm CPU média abaixo de 12% e pico abaixo de 30% ao longo de 30 dias, indicando família ou tamanho superdimensionados.
    Recursos afetados
    2 m5.2xlarge · 2 m5.xlarge · ambiente prod
    Ação sugerida
    Reduzir um nível de tamanho na mesma família e observar por duas semanas antes de consolidar.
    Boa prática
    Avaliar memória e rede junto com CPU: reduzir apenas por CPU pode gerar gargalo de outro recurso.

    Requer janela de manutenção. Recomenda-se aplicar primeiro em staging.

  • Contratar Savings Plans para a carga estável Compromisso · esforço baixo · risco médio 260,00/mês Alta
    Problema
    Uma base estável de computação roda sob demanda há mais de seis meses, sem qualquer cobertura por compromisso de uso.
    Recursos afetados
    Baseline de US$ 1.850,00 por mês em EC2 e Lambda
    Ação sugerida
    Compute Savings Plans de 1 ano com pagamento parcial adiantado, cobrindo 70% da base — nunca 100%.
    Boa prática
    Cobrir apenas o piso histórico de consumo preserva flexibilidade para redimensionar sem desperdiçar compromisso.

    Compromisso financeiro de 12 meses. Exige aprovação de quem responde pelo orçamento.

  • Remover 12 volumes EBS órfãos e snapshots antigos Armazenamento · esforço baixo · risco baixo 140,00/mês Média
    Problema
    Volumes desanexados continuam sendo cobrados integralmente. Doze deles estão sem anexo há mais de 60 dias, e nenhum possui a tag OwnerTeam.
    Recursos afetados
    12 volumes gp3 · 38 snapshots com mais de 180 dias
    Ação sugerida
    Criar snapshot final, aguardar 30 dias de quarentena e então excluir os volumes.
    Boa prática
    Recurso sem dono não deve ser excluído sem quarentena: a ausência de tag não prova que o recurso é descartável.

    Bloqueado até que os recursos recebam OwnerTeam e o dono confirme o descarte.

  • Aplicar ciclo de vida nos buckets S3 Armazenamento · esforço baixo · risco baixo 90,00/mês Média
    Problema
    Onze buckets mantêm todo o conteúdo na classe Standard, incluindo objetos sem acesso registrado nos últimos 90 dias.
    Recursos afetados
    11 buckets · 2,4 TB elegíveis
    Ação sugerida
    Habilitar Intelligent-Tiering nos buckets de log e backup, com transição para Glacier após 180 dias.
    Boa prática
    Verificar requisitos de retenção antes de mover dados: recuperação a partir do Glacier tem custo e latência.

    Sem impacto na disponibilidade. Aplicável por política, sem migração manual.

  • Liberar 6 Elastic IPs não associados Rede · esforço baixo · risco baixo 60,00/mês Baixa
    Problema
    Endereços IPv4 elásticos são cobrados por hora quando não estão associados a uma instância em execução.
    Recursos afetados
    6 endereços · us-east-1 e sa-east-1
    Ação sugerida
    Confirmar que nenhum endereço está em lista de permissão externa e então liberar a alocação.
    Boa prática
    Registrar o IP antes de liberar: o endereço não é recuperável depois da liberação.

    Menor economia da lista, porém a de execução mais simples.