AWS Organizations y la facturación consolidada

Por qué agrupar cuentas importa

La mayoría de las organizaciones no corre todo en una sola cuenta de AWS. Reparte las cargas de trabajo entre varias cuentas: una para producción, una para pruebas, cuentas separadas por equipo o por proyecto. Las cuentas separadas te dan un límite limpio de seguridad y un límite claro de costo, pero crean un problema nuevo. ¿Quién paga todas esas facturas y cómo ves el total en un solo lugar?

AWS Organizations responde eso. Te deja agrupar muchas cuentas de AWS bajo administración central y facturarlas juntas. Esta lección cubre de qué partes se compone una organización y cómo la facturación consolidada convierte muchas cuentas en una sola factura, a menudo con un costo total más bajo.

Qué es AWS Organizations

AWS Organizations es un servicio gratuito para administrar varias cuentas de AWS de forma central. Reúnes tus cuentas en una organización, las acomodas en un árbol y manejas la facturación y las políticas desde arriba.

Una organización se arma con unas pocas partes:

• Cuenta de administración: la cuenta que usas para crear la organización. Es la dueña de la organización y actúa como cuenta pagadora, responsable de pagar todos los cargos de cada cuenta. Hay exactamente una, y no puedes cambiar cuál es.
• Cuenta miembro: cualquier otra cuenta que pertenece a la organización. Una cuenta miembro puede pertenecer a una sola organización a la vez.
• Raíz: el contenedor superior de la jerarquía. AWS lo crea de forma automática. Todo lo demás vive debajo de la raíz.
• Unidad organizativa (OU): un grupo de cuentas bajo la raíz. Las OU se pueden anidar, así que agrupas cuentas por departamento, entorno o carga de trabajo y aplicas los mismos controles a todas a la vez.

Agregas cuentas de dos maneras: creas cuentas miembro nuevas desde la cuenta de administración, o invitas a cuentas independientes existentes a unirse. Una invitación es un acuerdo que la otra cuenta acepta.

Los dos conjuntos de funciones

Cuando creas una organización, eliges uno de dos conjuntos de funciones. Esta elección decide cuánto puede hacer la organización.

Todas las funciones es el valor predeterminado y la opción recomendada, porque agrega herramientas de gobernanza como las service control policies (SCP), que ponen límites sobre lo que pueden hacer las cuentas miembro. Si empiezas con solo facturación consolidada, puedes pasar a todas las funciones después, pero cada cuenta miembro invitada tiene que aprobar el cambio.

Para el examen, recuerda la división: la facturación consolidada es solo facturación; todas las funciones agrega los controles de administración y políticas encima.

Cómo funciona la facturación consolidada

La facturación consolidada es la función que combina los cargos de cada cuenta de la organización en una sola factura que paga la cuenta de administración. AWS lista cuatro beneficios:

• Una factura: recibes una sola factura que cubre varias cuentas en vez de una factura por cuenta.
• Seguimiento fácil: rastreas los cargos de todas las cuentas y descargas los datos combinados de costo y uso.
• Uso combinado: el uso se suma entre cuentas, lo que comparte los descuentos por volumen, los descuentos de Reserved Instances y los Savings Plans en toda la organización.
• Sin cargo extra: la facturación consolidada se ofrece sin costo adicional.

El beneficio del uso combinado es el que ahorra dinero de verdad. AWS cobra muchos servicios en niveles donde el costo por unidad baja a medida que usas más. Cuando el uso de todas las cuentas se suma, llegas a esos niveles más baratos más rápido que cualquier cuenta sola. El mismo agrupamiento aplica a las reservas: si una cuenta compra un Reserved Instance o un Savings Plan y no lo usa por completo, el beneficio sin usar puede aplicar a un uso que coincida en otra cuenta de la organización.

Las facturas de las cuentas miembro siguen existiendo, pero son solo informativas. La cuenta de administración es la que paga de verdad, y puede ver una vista combinada de todos los cargos más un reporte de costo por cuenta.

Una nota sobre separar cuentas

Usar varias cuentas es una buena práctica, no un truco. Cada cuenta es un límite natural tanto para el costo como para la seguridad. Sabes con exactitud cuánto gasta un equipo o un proyecto porque sus recursos viven en su propia cuenta, y un problema en una cuenta queda aislado de las demás. La facturación consolidada te deja mantener esa separación y aun así pagar una factura y compartir descuentos.

Una recomendación común es mantener limpia la cuenta de administración. Corre tus cargas de trabajo reales en las cuentas miembro y reserva la cuenta de administración para tareas a nivel de organización. Así su factura queda simple y evitas mezclar la administración de la organización con los recursos del día a día.

Consejos para el examen

• AWS Organizations te deja administrar de forma central muchas cuentas de AWS y es gratis.
• La cuenta de administración es la cuenta pagadora; paga todos los cargos de la organización. Hay solo una, y no puedes cambiar cuál es.
• Las cuentas miembro pertenecen a una organización a la vez. Sus facturas individuales son solo informativas.
• Las unidades organizativas (OU) agrupan cuentas y se pueden anidar; la raíz es la cima del árbol.
• Los cuatro beneficios de la facturación consolidada: una factura, seguimiento fácil, uso combinado (descuentos compartidos de volumen, Reserved Instances y Savings Plans) y sin cargo extra.
• Dos conjuntos de funciones: facturación consolidada (solo facturación) y todas las funciones (agrega SCP e integraciones de servicios). Todas las funciones es el valor predeterminado y el recomendado.
• El uso combinado entre cuentas puede bajar el costo al llegar antes a los niveles por volumen y compartir reservas.