AWS Organizations e cobrança consolidada

Por que agrupar contas importa

A maioria das empresas não roda tudo em uma única conta AWS. Elas dividem as cargas de trabalho entre várias contas: uma para produção, uma para testes, contas separadas por time ou por projeto. Contas separadas dão uma fronteira limpa de segurança e uma fronteira clara de custo, mas criam um problema novo. Quem paga todas essas faturas, e como você vê o total em um só lugar?

O AWS Organizations responde a isso. Ele deixa você agrupar várias contas AWS sob uma gestão central e cobrá-las juntas. Esta lição cobre do que uma organização é feita e como a cobrança consolidada transforma várias contas em uma fatura, muitas vezes com um custo total menor.

O que é o AWS Organizations

O AWS Organizations é um serviço gratuito para gerenciar várias contas AWS de forma central. Você reúne suas contas em uma organização, as organiza em uma árvore e gerencia cobrança e políticas a partir do topo.

Uma organização é montada com algumas partes:

• Conta de gerenciamento: a conta que você usa para criar a organização. Ela é dona da organização e age como conta pagadora, responsável por pagar todas as cobranças de todas as contas. Existe exatamente uma, e você não pode trocar qual conta é.
• Conta membro: qualquer outra conta que pertence à organização. Uma conta membro só pode pertencer a uma organização por vez.
• Raiz: o contêiner do topo na hierarquia. A AWS a cria automaticamente. Todo o resto fica abaixo da raiz.
• Unidade organizacional (OU): um grupo de contas abaixo da raiz. As OUs podem ser aninhadas, então você agrupa contas por departamento, ambiente ou carga de trabalho e aplica os mesmos controles a todas de uma vez.

Você adiciona contas de duas formas: criar contas membro novas a partir da conta de gerenciamento, ou convidar contas autônomas já existentes para entrar. Um convite é um aperto de mão que a outra conta aceita.

Os dois conjuntos de recursos

Quando você cria uma organização, escolhe um de dois conjuntos de recursos. Essa escolha decide quanto a organização consegue fazer.

Todos os recursos é o padrão e a escolha recomendada, porque adiciona ferramentas de governança como as service control policies (SCPs), que definem limites sobre o que as contas membro podem fazer. Se você começa só com a cobrança consolidada, pode atualizar para todos os recursos depois, mas cada conta membro convidada precisa aprovar a mudança.

Para o exame, lembre da divisão: a cobrança consolidada é só cobrança; todos os recursos adiciona os controles de gestão e de política por cima.

Como a cobrança consolidada funciona

A cobrança consolidada é o recurso que junta as cobranças de todas as contas da organização em uma única fatura paga pela conta de gerenciamento. A AWS lista quatro benefícios:

• Uma fatura: você recebe uma única fatura que cobre várias contas, em vez de uma fatura por conta.
• Acompanhamento fácil: você acompanha as cobranças de todas as contas e baixa os dados combinados de custo e uso.
• Uso combinado: o uso é somado entre as contas, o que compartilha os descontos por volume, os descontos de Reserved Instances e os Savings Plans em toda a organização.
• Sem taxa extra: a cobrança consolidada é oferecida sem custo adicional.

O benefício de uso combinado é o que economiza dinheiro de verdade. A AWS cobra muitos serviços em faixas onde o custo por unidade cai conforme você usa mais. Quando o uso de todas as contas é somado, você chega a essas faixas mais baratas mais rápido do que qualquer conta sozinha chegaria. O mesmo agrupamento vale para as reservas: se uma conta compra uma Reserved Instance ou um Savings Plan e não usa por completo, o benefício não usado pode se aplicar a um uso equivalente em outra conta da organização.

As faturas das contas membro ainda existem, mas são apenas informativas. A conta de gerenciamento é a que de fato paga, e ela vê tanto a visão combinada de todas as cobranças quanto um relatório de custo por conta.

Uma nota sobre a separação de contas

Usar várias contas é uma boa prática, não uma gambiarra. Cada conta é uma fronteira natural de custo e de segurança. Você sabe exatamente quanto um time ou projeto gasta porque os recursos dele ficam na própria conta, e um problema em uma conta fica isolado das outras. A cobrança consolidada deixa você manter essa separação e ainda pagar uma única fatura e compartilhar descontos.

Uma recomendação comum é manter a conta de gerenciamento limpa. Rode as cargas de trabalho de verdade nas contas membro e reserve a conta de gerenciamento para tarefas de nível organizacional. Isso mantém a fatura dela simples e evita misturar a administração da organização com os recursos do dia a dia.

Dicas para o exame

• O AWS Organizations deixa você gerenciar várias contas AWS de forma central e é gratuito.
• A conta de gerenciamento é a conta pagadora; ela paga todas as cobranças da organização. Só existe uma, e você não pode trocar qual conta é.
• As contas membro pertencem a uma organização por vez. As faturas individuais delas são apenas informativas.
• As unidades organizacionais (OUs) agrupam contas e podem ser aninhadas; a raiz é o topo da árvore.
• Os quatro benefícios da cobrança consolidada: uma fatura, acompanhamento fácil, uso combinado (descontos compartilhados de volume, Reserved Instances e Savings Plans) e sem taxa extra.
• Dois conjuntos de recursos: cobrança consolidada (só cobrança) e todos os recursos (adiciona SCPs e integrações de serviço). Todos os recursos é o padrão e o recomendado.
• O uso combinado entre contas pode baixar o custo ao chegar às faixas de volume mais cedo e compartilhar reservas.