Comencem el Capítol 25: Optimització de costos, un tema que al núvol és crític i que molts descobreixen per les males: una factura inesperada. Al núvol pagues pel que utilitzes (recorda el model de pagament per ús del subcapítol 1.3), la qual cosa és genial... però també significa que els costos poden disparar-se si no els controles. La bona notícia és que AWS ofereix eines per veure, entendre i controlar el que gastes. Comencem per les dues fonamentals: Cost Explorer (per veure) i Budgets (per alertar).
El problema: la factura sorpresa
Al núvol no compres servidors per avançat; pagues per l’ús, hora a hora. Això és flexible, però perillós si no vigiles:
- Deixes un servidor gran encès sense utilitzar-lo → segueix costant.
- Un servei escala més del previst → la factura puja.
- Oblides esborrar recursos d’una prova → segueixen cobrant en silenci.
- Un error o un atac dispara el consum → factura enorme.
El terror del principiant: històries reals de gent que va deixar alguna cosa mal configurada i va rebre una factura de milers d’euros al final del mes. No per mala sort, sinó per no vigilar els costos. Això s’evita fàcilment amb les eines que veurem.
La clau és no operar a cegues amb els diners, igual que no operaves a cegues amb el rendiment (Capítol 24). Necessites visibilitat i avisos.
Eina 1: Cost Explorer (veure i entendre la despesa)
AWS Cost Explorer és l’eina per visualitzar i analitzar el que gastes a AWS. Et mostra els teus costos en gràfiques i et permet desglossar-los de moltes formes per entendre en què se’n va els diners:
Cost mensual per servei: EC2 (servidors) ████████████ 450 € RDS (bases dades) ██████ 220 € S3 (magatzem) ██ 80 € Altres █ 50 € ────────────────────────────────────── TOTAL 800 €
Amb Cost Explorer pots desglossar la despesa per servei (què em costa més?), per etiqueta (quant gasta cada projecte o equip? — recorda les etiquetes del subcapítol 6.x), per regió, i per temps (com evoluciona la meva despesa? Està pujant?).
Analogia: Cost Explorer és com l’app del banc que classifica les teves despeses: et mostra quant vas gastar en menjar, transport, oci... al llarg dels mesos. Sense aquesta app, només veuries el total al final i no sabries en què se’n va els diners. Amb ella, entens les teves despeses i detectes on retallar.
Cost Explorer és el teu punt de partida: abans d’optimitzar, necessites saber en què gastes.
Eina 2: Budgets (pressupostos amb alertes)
Veure la despesa està bé, però és reactiu (mires el que ja has gastat). Per ser proactiu i que no t’enxampi una sorpresa, utilitzes AWS Budgets: defineixes un pressupost (un límit de despesa) i AWS t’avisa automàticament quan t’hi acostes o el superes.
Pressupost: "no vull gastar més de 1.000 € al mes" → en arribar al 80 % (800 €): ⚠️ AVÍS "vas pel 80 %" → en arribar al 100 % (1.000 €): 🚨 AVÍS "has assolit el límit" → si es preveu superar-lo: 📈 AVÍS "a aquest ritme el superaràs"
Els avisos arriben per email, Slack, etc. (igual que les alarmes de CloudWatch del subcapítol 24.1, però per diners en comptes de per rendiment). Això converteix la factura sorpresa en una cosa impossible: t’assabentes mentre està passant, no a final de mes.
Analogia: Budgets és com posar una alerta al teu compte bancari que t’avisa quan estàs a punt de gastar més del que havies previst aquest mes. En lloc de descobrir el descobert quan ja és tard, reps un avís a temps per frenar. Et dona el control abans que el problema creixi.
Com treballen juntes
COST EXPLORER → en què estic gastant? (entendre, analitzar) [reactiu] BUDGETS → avisa’m si em passo del límit (controlar) [proactiu]
Cost Explorer et dona el coneixement (on se’n va els diners) i Budgets et dona el control (avisos per no passar-te). Juntes són la base de la gestió de costos.
Exemple del món real: una startup configura, només començar a AWS, un Budget de 500 € mensuals amb avisos al 50 %, 80 % i 100 %. Un mes, un desenvolupador deixa per error una instància molt gran encesa un cap de setmana. El dilluns, l’equip rep l’avís de Budgets: «vas pel 80 % del pressupost i només som a dia 10». Investigen amb Cost Explorer, veuen que la despesa d’EC2 s’ha disparat, troben la instància oblidada i l’apaguen. Han evitat una factura desorbitada gràcies a un avís a temps. Sense Budgets, ho haurien descobert a final de mes, amb el mal ja fet.
Bones pràctiques bàsiques de costos
- Configura un Budget des del primer dia, encara que sigui petit. És el primer que ha de fer qualsevol que comenci a AWS.
- Etiqueta els teus recursos (per projecte, equip, entorn) per poder desglossar costos a Cost Explorer.
- Revisa Cost Explorer regularment per detectar tendències i despeses estranyes.
- Esborra el que no facis servir (recorda
terraform destroyper entorns temporals, subcapítol 11.4).
El que has de recordar
- Al núvol pagues per ús, així que els costos poden disparar-se si no els vigiles; la temuda factura sorpresa s’evita fàcilment amb les eines adequades.
- Cost Explorer visualitza i analitza la teva despesa: la desglossa per servei, etiqueta, regió i temps per entendre en què se’n va els diners. Com l’app del banc que classifica les teves despeses. És reactiu (veure el que s’ha gastat).
- Budgets et permet definir pressupostos (límits) i t’avisa automàticament en acostar-t’hi o superar-los (fins i tot si es preveu superar-los). Com una alerta bancària. És proactiu (controlar abans de passar-te).
- Juntes: Cost Explorer aporta el coneixement, Budgets el control. Són la base de la gestió de costos.
- Bones pràctiques: configura un Budget des del primer dia, etiqueta els recursos, revisa Cost Explorer sovint i esborra el que no facis servir.
Al següent subcapítol veurem eines que van més enllà de mostrar la despesa: et recomanen activament com estalviar i millorar, amb Trusted Advisor i Compute Optimizer.
Cloud, AWS & Terraform — De zero a expert
Capítol 1 · Què és el cloud computing
- 1.1 El model client-servidor tradicional
- 1.2 Problemes que venia a resoldre el núvol
- 1.3 On-premise vs cloud vs híbrid
- 1.4 Els tres models de servei: IaaS, PaaS, SaaS
- 1.5 Els cinc pilars del cloud (segons NIST)
- 1.6 Avantatges reals: elasticitat, pagament per ús, disponibilitat global
Capítol 2 · El mercat cloud i els grans proveïdors
- 2.1 AWS, Azure i GCP: diferències i quotes de mercat
- 2.2 Per què aprendre AWS primer
- 2.3 Conceptes que són universals entre proveïdors
Capítol 3 · Regions, zones de disponibilitat i edge
- 3.1 Què és una regió AWS i com triar-la
- 3.2 Availability Zones: alta disponibilitat des del disseny
- 3.3 Edge locations i CloudFront
- 3.4 Latència, resiliència i sobirania de dades
Capítol 4 · Càlcul: EC2
- 4.1 Instàncies: tipus, famílies i quan triar cadascuna
- 4.2 AMIs, key pairs i Security Groups
- 4.3 Cicle de vida d'una instància
- 4.4 Elastic IPs i Placement Groups
- 4.5 Savings Plans vs Reserved vs On-Demand vs Spot
Capítol 5 · Emmagatzematge: S3
- 5.1 Buckets, objectes i claus
- 5.2 Classes d'emmagatzematge (Standard, IA, Glacier…)
- 5.3 Versionat i cicle de vida d'objectes
- 5.4 Polítiques de bucket i ACLs
- 5.5 Hosting de llocs web estàtics
Capítol 6 · Xarxes: VPC
- 6.1 Què és una VPC i per què la necessites
- 6.2 Subxarxes públiques i privades
- 6.3 Internet Gateway i NAT Gateway
- 6.4 Route Tables i Network ACLs
- 6.5 VPC Peering i endpoints
Capítol 7 · Identitat i accés: IAM
- 7.1 Usuaris, grups, rols i polítiques
- 7.2 El principi de mínim privilegi
- 7.3 Polítiques basades en identitat vs en recurs
- 7.4 MFA i credencials temporals (STS)
- 7.5 Bones pràctiques de seguretat IAM
Capítol 8 · Bases de dades gestionades
- 8.1 RDS: motors, Multi-AZ i rèpliques de lectura
- 8.2 Aurora i els seus avantatges sobre RDS vanilla
- 8.3 DynamoDB: model clau-valor / documents
- 8.4 ElastiCache per a memòria cau en memòria
- 8.5 Quan utilitzar cada tipus de base de dades
Capítol 9 · Per què Infraestructura com a Codi
- 9.1 Problemes del provisionament manual
- 9.2 IaC declaratiu vs imperatiu
- 9.3 Terraform vs CloudFormation vs Pulumi vs CDK
- 9.4 El cicle plan → apply → destroy
Capítol 10 · HCL: el llenguatge de Terraform
- 10.1 Blocs resource, variable, output, locals
- 10.2 Tipus de dades: string, number, bool, list, map, object
- 10.3 Expressions, referències i funcions built-in
- 10.4 Condicionals i bucles (count, for_each, for)
Capítol 11 · Providers i estat
- 11.1 Com funciona el provider d'AWS
- 11.2 El fitxer terraform.tfstate i la seva importància
- 11.3 State local vs state remot (S3 + DynamoDB)
- 11.4 Comandes essencials: init, plan, apply, destroy, fmt, validate
Capítol 12 · La teva primera infraestructura real amb Terraform
- 12.1 Crear una VPC amb subxarxes des de zero
- 12.2 Posar en marxa una instància EC2 pública
- 12.3 Associar un Security Group i una Elastic IP
- 12.4 Outputs i referències entre recursos
- 12.5 Flux de treball en equip: PR review de plans
Capítol 13 · Balanceig de càrrega i autoescalat
- 13.1 Application Load Balancer vs Network Load Balancer
- 13.2 Target Groups, listeners i regles
- 13.3 Auto Scaling Groups: polítiques i mètriques
- 13.4 Warm pools i lifecycle hooks
Capítol 14 · Serverless amb Lambda
- 14.1 El model d'execució de Lambda
- 14.2 Triggers: API Gateway, S3, DynamoDB Streams, SQS
- 14.3 Gestió de dependències i capes (Layers)
- 14.4 Cold starts i estratègies per reduir-los
- 14.5 Límits i antipatrones
Capítol 15 · Missatgeria i esdeveniments
- 15.1 SQS: cues estàndard vs FIFO, DLQ
- 15.2 SNS: topics, subscripcions, fan-out
- 15.3 EventBridge: event buses i regles
- 15.4 Patrons: pub/sub, desacoblament, saga
Capítol 16 · Lliurament de contingut i DNS
- 16.1 Route 53: tipus de registres i routing policies
- 16.2 CloudFront: distribucions, memòries cau i origins
- 16.3 ACM: certificats SSL/TLS gratuïts
- 16.4 WAF integrat amb CloudFront
Capítol 17 · Contenidors a AWS
- 17.1 Docker: repàs exprés de conceptes clau
- 17.2 ECR: registre privat d'imatges
- 17.3 ECS: task definitions, services, Fargate vs EC2
- 17.4 EKS: quan Kubernetes i quan no
Capítol 18 · Mòduls: reutilització i composició
- 18.1 Anatomia d'un mòdul Terraform
- 18.2 Variables d'entrada, outputs i dependències
- 18.3 Mòduls locals vs mòduls del Terraform Registry
- 18.4 Versionat de mòduls amb Git tags
- 18.5 Disseny de mòduls genèrics vs específics de domini
Capítol 19 · Workspaces i gestió d'entorns
- 19.1 Workspaces de Terraform: casos d'ús i limitacions
- 19.2 Estratègia de directoris per entorn (dev/stg/prod)
- 19.3 Terragrunt: DRY per a configuracions d'entorn
- 19.4 Variables d'entorn i fitxers .tfvars
Capítol 20 · Backends remots i locking
- 20.1 Configurar S3 + DynamoDB com a backend
- 20.2 State locking: evitar corrupció en equip
- 20.3 Migració d'estat entre backends
- 20.4 terraform import: portar recursos existents a l'estat
Capítol 21 · Testing d'infraestructura
- 21.1 Terraform validate i fmt en CI
- 21.2 Checkov i tfsec: anàlisi de seguretat estàtica
- 21.3 Terratest: tests d'integració en Go
- 21.4 Contract testing entre mòduls
Capítol 22 · Terraform en CI/CD
- 22.1 Pipeline bàsic: lint → plan → apply a GitHub Actions
- 22.2 Atlantis: GitOps per a Terraform
- 22.3 Terraform Cloud / HCP Terraform
- 22.4 Drift detection i reconciliació automàtica
Capítol 23 · Seguretat en profunditat
- 23.1 AWS Organizations i Service Control Policies
- 23.2 AWS Config: compliment continu
- 23.3 GuardDuty: detecció d'amenaces
- 23.4 Security Hub: visió centralitzada
- 23.5 KMS: gestió de claus i rotació
- 23.6 Secrets Manager vs Parameter Store
Capítol 24 · Observabilitat: logs, mètriques i traces
- 24.1 CloudWatch Logs, mètriques i alarmes
- 24.2 CloudWatch Dashboards i Contributor Insights
- 24.3 X-Ray: traçat distribuït
- 24.4 OpenTelemetry a AWS
- 24.5 Managed Grafana i Managed Prometheus
Capítol 25 · Optimització de costos
- 25.1 AWS Cost Explorer i pressupostos amb alertes
- 25.2 Trusted Advisor i Compute Optimizer
- 25.3 Rightsizing: com detectar sobredimensionament
- 25.4 Savings Plans vs Reserved Instances: decisió estratègica
- 25.5 FinOps: cultura i processos per controlar la despesa
Capítol 26 · Alta disponibilitat i disaster recovery
- 26.1 RTO i RPO: definir els objectius
- 26.2 Estratègies: backup/restore, pilot light, warm standby, multi-site
- 26.3 Route 53 health checks i failover automàtic
- 26.4 AWS Backup: política centralitzada de còpies
Capítol 27 · Well-Architected Framework d'AWS
- 27.1 Els sis pilars: excel·lència operacional, seguretat, fiabilitat, eficiència de rendiment, optimització de costos, sostenibilitat
- 27.2 Well-Architected Tool: revisions formals
- 27.3 Com aplicar el framework en decisions de disseny
Capítol 28 · Arquitectures serverless a escala
- 28.1 Event-driven architecture amb Lambda + EventBridge
- 28.2 Saga pattern per a transaccions distribuïdes
- 28.3 Step Functions: orquestració de workflows complexos
- 28.4 Lambda@Edge i CloudFront Functions
Capítol 29 · Plataformes de dades a AWS
- 29.1 Data Lake amb S3, Glue i Athena
- 29.2 Kinesis Data Streams i Firehose per a streaming
- 29.3 Redshift: data warehousing a escala
- 29.4 Lake Formation: govern del dada
Capítol 30 · Multi-compte i landing zones
- 30.1 Per què separar workloads en comptes diferents
- 30.2 AWS Control Tower i Account Factory
- 30.3 Gestió centralitzada de logs i seguretat
- 30.4 Terraform a escala multi-compte amb mòduls compartits
Capítol 31 · Platform Engineering i Internal Developer Platform
- 31.1 Golden paths i abstraccions sobre Terraform
- 31.2 Service Catalog d'AWS
- 31.3 Backstage com a portal de desenvolupadors
- 31.4 Mòduls Terraform com a producte intern
Capítol 32 · Certificacions AWS rellevants
- 32.1 Cloud Practitioner: val la pena?
- 32.2 Solutions Architect Associate → Professional
- 32.3 DevOps Engineer Professional
- 32.4 Specialty: Security, Database, Networking
- 32.5 HashiCorp Terraform Associate
Capítol 33 · Projectes per consolidar el que s'ha après
- 33.1 Projecte 1: blog serverless (S3 + CloudFront + Lambda + DynamoDB)
- 33.2 Projecte 2: API REST amb ECS Fargate + RDS + ALB
- 33.3 Projecte 3: plataforma de dades amb Glue + Athena + Redshift
- 33.4 Projecte 4: landing zone multi-compte amb Terraform i Control Tower
