El rightsizing (subcapítol 25.3) estalvia ajustant la mida dels recursos. Ara veurem una altra palanca d’estalvi molt potent, però per un camí diferent: aconseguir descomptes importants (de fins al 70 %) a canvi de comprometre’t a utilitzar AWS durant un temps. Les dues formes de fer-ho són els Savings Plans i les Reserved Instances. Entendre la diferència et pot estalviar molts diners.
La idea: descompte a canvi de compromís
Per defecte, a AWS pagues sota demanda (on-demand): utilitzes un recurs una hora, pagues aquella hora, sense lligams. És flexible, però és l’opció més cara. AWS t’ofereix un tracte: si et compromets a utilitzar certa quantitat de recursos durant 1 o 3 anys, t’ofereixen un gran descompte (pot arribar al 70 %).
Pagament sota demanda: 100 € (flexible, sense compromís, més car)
Amb compromís: 30-50 € pel mateix (et compromets 1-3 anys)
└─ estalvi de fins al 70 % ─┘Analogia: és com el abonament del transport públic davant del bitllet senzill. El bitllet senzill (sota demanda) el compres quan vols, sense compromís, però surt car si viatges molt. L’abonament mensual o anual (el compromís) requereix que paguis per avançat un període, però el preu per viatge és molt més barat. Si saps que utilitzaràs el transport de manera constant, l’abonament t’estalvia molt. AWS funciona igual: si saps que utilitzaràs recursos de manera contínua, comprometre’t surt molt a compte.
Això té sentit per AWS (els garanteixes ús estable, poden planificar) i per tu (pagues molt menys pel que igualment anaves a utilitzar).
Quan convé comprometre’s
La clau és la previsibilitat. El compromís convé per la part del teu ús que és estable i constant, aquella «base» que saps que necessitaràs sí o sí durant mesos o anys:
Ús al llarg del temps: ┌──────────────────────────────┐ │ pics variables │ ← això, sota demanda (flexible) │ ╱╲ ╱╲ ╱╲ ╱╲ │ │──────────────────────────── │ ← aquesta "base" estable, │ ús base constant │ amb compromís (descompte) └──────────────────────────────┘
L’estratègia intel·ligent: cobreix el teu ús base (el que sempre necessites) amb compromisos (descompte), i deixa els pics variables sota demanda (flexibilitat). Així combines estalvi i flexibilitat.
⚠️ El risc del compromís: si et compromets a utilitzar certa quantitat i després no la utilitzes (perquè el teu projecte s’ha reduït o ha canviat), pagues igual (ja t’has compromès). Per això només has de comprometre la part que estiguis segur que utilitzaràs. Per allò incert, millor sota demanda.
Reserved Instances (les clàssiques, més específiques)
Les Reserved Instances (RI) són la forma clàssica de comprometre’s, i són específiques: reserves un tipus concret de recurs (per exemple, «un servidor de tipus X a la regió Y») durant 1 o 3 anys, a canvi del descompte. Com que són específiques, són una mica rígides: el descompte s’aplica a aquell tipus concret.
Reserved Instance: "em comprometo a un servidor tipus 'mitjà'
a Europa durant 3 anys" → gran descompte en AQUEST recursSavings Plans (més moderns i flexibles)
Els Savings Plans són l’opció més moderna i flexible. En comptes de comprometre’t a un tipus concret de recurs, et compromets a gastar certa quantitat de diners per hora (per exemple, «em comprometo a gastar almenys 10 € per hora en còmput») durant 1 o 3 anys, i obtens el descompte. El gran avantatge: aquest compromís s’aplica flexiblement al que utilitzis (diferents tipus de servidor, diferents regions, fins i tot Lambda o Fargate, segons el pla).
Savings Plan: "em comprometo a gastar 10 €/hora en còmput durant 1 any"
→ el descompte s’aplica AUTOMÀTICAMENT al que utilitzis,
encara que canviïs de tipus de servidor o de regióAnalogia: una Reserved Instance és com un abonament per a una línia de metro concreta (només et serveix per a aquella línia). Un Savings Plan és com un abonament de transport que val per a metro, bus i tren indistintament: et compromets a una despesa, però l’aprofites en el que necessitis. Molt més flexible si les teves necessitats canvien.
Comparativa
| Reserved Instances | Savings Plans | |
|---|---|---|
| Et compromets a | Un tipus concret de recurs | Una quantitat de despesa per hora |
| Flexibilitat | Més rígida (recurs específic) | Més flexible (s’aplica al que utilitzis) |
| Antiguitat | Forma clàssica | Forma més moderna (recomanada) |
| Descompte | Fins a ~70 % | Fins a ~70 % |
| Compromís | 1 o 3 anys | 1 o 3 anys |
Recomanació general: per a la majoria de casos, els Savings Plans són l’opció preferida avui per la seva flexibilitat (aconsegueixes un descompte similar però t’adaptes millor als canvis). Les Reserved Instances segueixen tenint sentit en casos molt específics i estables.
Exemple del món real: una empresa fa temps que està a AWS i veu, amb Cost Explorer, que té un ús base molt estable de còmput (les seves aplicacions de producció funcionen 24/7 tot l’any). Fins ara pagaven tot sota demanda. Contracten un Savings Plan a 1 any que cobreix aquest ús base, comprometent-se a una despesa per hora que saben que tindran igualment. Resultat: un 55 % de descompte sobre aquesta part de la seva factura, sense canviar res a la seva infraestructura. I com que van triar un Savings Plan (no RI), quan després van migrar alguns servidors a altres tipus, el descompte es va continuar aplicant automàticament. Van deixar els pics puntuals sota demanda per mantenir flexibilitat.
Com encaixa amb la resta de l’estratègia de costos
Rightsizing (25.3) → ajusta la MIDA (no paguis capacitat de més)
Savings Plans / RI (aquest) → DESCOMPTE per comprometre el teu ús base estable
│
▼
Combina’ls: primer ajusta la mida (rightsizing),
DESPRÉS compra compromisos sobre la mida correcta💡 Ordre important: fes primer el rightsizing i després compra Savings Plans. Si et compromets a recursos sobredimensionats, estaries «lligant» un malbaratament durant anys. Ajusta la mida primer, i compromet només el que realment necessites.
El que has de recordar
- Per defecte pagues sota demanda (flexible però més car). AWS ofereix grans descomptes (fins a ~70 %) a canvi de comprometre’t a utilitzar recursos 1 o 3 anys. Com l’abonament de transport davant del bitllet senzill.
- Convé per al teu ús base estable i previsible; deixa els pics variables sota demanda. ⚠️ Si et compromets i no ho utilitzes, pagues igual: compromet només el que és segur.
- Reserved Instances (RI): forma clàssica, compromets un tipus concret de recurs. Més rígides.
- Savings Plans: forma moderna i flexible, compromets una quantitat de despesa per hora que s’aplica automàticament al que utilitzis (diferents tipus, regions, Fargate/Lambda). Recomanats en general per la seva flexibilitat.
- 💡 Fes primer el rightsizing i després compra compromisos, per no «lligar» recursos sobredimensionats.
A l’últim subcapítol del capítol veurem la disciplina que engloba tota aquesta gestió de costos com a pràctica d’equip: FinOps.
Cloud, AWS & Terraform — De zero a expert
Capítol 1 · Què és el cloud computing
- 1.1 El model client-servidor tradicional
- 1.2 Problemes que venia a resoldre el núvol
- 1.3 On-premise vs cloud vs híbrid
- 1.4 Els tres models de servei: IaaS, PaaS, SaaS
- 1.5 Els cinc pilars del cloud (segons NIST)
- 1.6 Avantatges reals: elasticitat, pagament per ús, disponibilitat global
Capítol 2 · El mercat cloud i els grans proveïdors
- 2.1 AWS, Azure i GCP: diferències i quotes de mercat
- 2.2 Per què aprendre AWS primer
- 2.3 Conceptes que són universals entre proveïdors
Capítol 3 · Regions, zones de disponibilitat i edge
- 3.1 Què és una regió AWS i com triar-la
- 3.2 Availability Zones: alta disponibilitat des del disseny
- 3.3 Edge locations i CloudFront
- 3.4 Latència, resiliència i sobirania de dades
Capítol 4 · Càlcul: EC2
- 4.1 Instàncies: tipus, famílies i quan triar cadascuna
- 4.2 AMIs, key pairs i Security Groups
- 4.3 Cicle de vida d'una instància
- 4.4 Elastic IPs i Placement Groups
- 4.5 Savings Plans vs Reserved vs On-Demand vs Spot
Capítol 5 · Emmagatzematge: S3
- 5.1 Buckets, objectes i claus
- 5.2 Classes d'emmagatzematge (Standard, IA, Glacier…)
- 5.3 Versionat i cicle de vida d'objectes
- 5.4 Polítiques de bucket i ACLs
- 5.5 Hosting de llocs web estàtics
Capítol 6 · Xarxes: VPC
- 6.1 Què és una VPC i per què la necessites
- 6.2 Subxarxes públiques i privades
- 6.3 Internet Gateway i NAT Gateway
- 6.4 Route Tables i Network ACLs
- 6.5 VPC Peering i endpoints
Capítol 7 · Identitat i accés: IAM
- 7.1 Usuaris, grups, rols i polítiques
- 7.2 El principi de mínim privilegi
- 7.3 Polítiques basades en identitat vs en recurs
- 7.4 MFA i credencials temporals (STS)
- 7.5 Bones pràctiques de seguretat IAM
Capítol 8 · Bases de dades gestionades
- 8.1 RDS: motors, Multi-AZ i rèpliques de lectura
- 8.2 Aurora i els seus avantatges sobre RDS vanilla
- 8.3 DynamoDB: model clau-valor / documents
- 8.4 ElastiCache per a memòria cau en memòria
- 8.5 Quan utilitzar cada tipus de base de dades
Capítol 9 · Per què Infraestructura com a Codi
- 9.1 Problemes del provisionament manual
- 9.2 IaC declaratiu vs imperatiu
- 9.3 Terraform vs CloudFormation vs Pulumi vs CDK
- 9.4 El cicle plan → apply → destroy
Capítol 10 · HCL: el llenguatge de Terraform
- 10.1 Blocs resource, variable, output, locals
- 10.2 Tipus de dades: string, number, bool, list, map, object
- 10.3 Expressions, referències i funcions built-in
- 10.4 Condicionals i bucles (count, for_each, for)
Capítol 11 · Providers i estat
- 11.1 Com funciona el provider d'AWS
- 11.2 El fitxer terraform.tfstate i la seva importància
- 11.3 State local vs state remot (S3 + DynamoDB)
- 11.4 Comandes essencials: init, plan, apply, destroy, fmt, validate
Capítol 12 · La teva primera infraestructura real amb Terraform
- 12.1 Crear una VPC amb subxarxes des de zero
- 12.2 Posar en marxa una instància EC2 pública
- 12.3 Associar un Security Group i una Elastic IP
- 12.4 Outputs i referències entre recursos
- 12.5 Flux de treball en equip: PR review de plans
Capítol 13 · Balanceig de càrrega i autoescalat
- 13.1 Application Load Balancer vs Network Load Balancer
- 13.2 Target Groups, listeners i regles
- 13.3 Auto Scaling Groups: polítiques i mètriques
- 13.4 Warm pools i lifecycle hooks
Capítol 14 · Serverless amb Lambda
- 14.1 El model d'execució de Lambda
- 14.2 Triggers: API Gateway, S3, DynamoDB Streams, SQS
- 14.3 Gestió de dependències i capes (Layers)
- 14.4 Cold starts i estratègies per reduir-los
- 14.5 Límits i antipatrones
Capítol 15 · Missatgeria i esdeveniments
- 15.1 SQS: cues estàndard vs FIFO, DLQ
- 15.2 SNS: topics, subscripcions, fan-out
- 15.3 EventBridge: event buses i regles
- 15.4 Patrons: pub/sub, desacoblament, saga
Capítol 16 · Lliurament de contingut i DNS
- 16.1 Route 53: tipus de registres i routing policies
- 16.2 CloudFront: distribucions, memòries cau i origins
- 16.3 ACM: certificats SSL/TLS gratuïts
- 16.4 WAF integrat amb CloudFront
Capítol 17 · Contenidors a AWS
- 17.1 Docker: repàs exprés de conceptes clau
- 17.2 ECR: registre privat d'imatges
- 17.3 ECS: task definitions, services, Fargate vs EC2
- 17.4 EKS: quan Kubernetes i quan no
Capítol 18 · Mòduls: reutilització i composició
- 18.1 Anatomia d'un mòdul Terraform
- 18.2 Variables d'entrada, outputs i dependències
- 18.3 Mòduls locals vs mòduls del Terraform Registry
- 18.4 Versionat de mòduls amb Git tags
- 18.5 Disseny de mòduls genèrics vs específics de domini
Capítol 19 · Workspaces i gestió d'entorns
- 19.1 Workspaces de Terraform: casos d'ús i limitacions
- 19.2 Estratègia de directoris per entorn (dev/stg/prod)
- 19.3 Terragrunt: DRY per a configuracions d'entorn
- 19.4 Variables d'entorn i fitxers .tfvars
Capítol 20 · Backends remots i locking
- 20.1 Configurar S3 + DynamoDB com a backend
- 20.2 State locking: evitar corrupció en equip
- 20.3 Migració d'estat entre backends
- 20.4 terraform import: portar recursos existents a l'estat
Capítol 21 · Testing d'infraestructura
- 21.1 Terraform validate i fmt en CI
- 21.2 Checkov i tfsec: anàlisi de seguretat estàtica
- 21.3 Terratest: tests d'integració en Go
- 21.4 Contract testing entre mòduls
Capítol 22 · Terraform en CI/CD
- 22.1 Pipeline bàsic: lint → plan → apply a GitHub Actions
- 22.2 Atlantis: GitOps per a Terraform
- 22.3 Terraform Cloud / HCP Terraform
- 22.4 Drift detection i reconciliació automàtica
Capítol 23 · Seguretat en profunditat
- 23.1 AWS Organizations i Service Control Policies
- 23.2 AWS Config: compliment continu
- 23.3 GuardDuty: detecció d'amenaces
- 23.4 Security Hub: visió centralitzada
- 23.5 KMS: gestió de claus i rotació
- 23.6 Secrets Manager vs Parameter Store
Capítol 24 · Observabilitat: logs, mètriques i traces
- 24.1 CloudWatch Logs, mètriques i alarmes
- 24.2 CloudWatch Dashboards i Contributor Insights
- 24.3 X-Ray: traçat distribuït
- 24.4 OpenTelemetry a AWS
- 24.5 Managed Grafana i Managed Prometheus
Capítol 25 · Optimització de costos
- 25.1 AWS Cost Explorer i pressupostos amb alertes
- 25.2 Trusted Advisor i Compute Optimizer
- 25.3 Rightsizing: com detectar sobredimensionament
- 25.4 Savings Plans vs Reserved Instances: decisió estratègica
- 25.5 FinOps: cultura i processos per controlar la despesa
Capítol 26 · Alta disponibilitat i disaster recovery
- 26.1 RTO i RPO: definir els objectius
- 26.2 Estratègies: backup/restore, pilot light, warm standby, multi-site
- 26.3 Route 53 health checks i failover automàtic
- 26.4 AWS Backup: política centralitzada de còpies
Capítol 27 · Well-Architected Framework d'AWS
- 27.1 Els sis pilars: excel·lència operacional, seguretat, fiabilitat, eficiència de rendiment, optimització de costos, sostenibilitat
- 27.2 Well-Architected Tool: revisions formals
- 27.3 Com aplicar el framework en decisions de disseny
Capítol 28 · Arquitectures serverless a escala
- 28.1 Event-driven architecture amb Lambda + EventBridge
- 28.2 Saga pattern per a transaccions distribuïdes
- 28.3 Step Functions: orquestració de workflows complexos
- 28.4 Lambda@Edge i CloudFront Functions
Capítol 29 · Plataformes de dades a AWS
- 29.1 Data Lake amb S3, Glue i Athena
- 29.2 Kinesis Data Streams i Firehose per a streaming
- 29.3 Redshift: data warehousing a escala
- 29.4 Lake Formation: govern del dada
Capítol 30 · Multi-compte i landing zones
- 30.1 Per què separar workloads en comptes diferents
- 30.2 AWS Control Tower i Account Factory
- 30.3 Gestió centralitzada de logs i seguretat
- 30.4 Terraform a escala multi-compte amb mòduls compartits
Capítol 31 · Platform Engineering i Internal Developer Platform
- 31.1 Golden paths i abstraccions sobre Terraform
- 31.2 Service Catalog d'AWS
- 31.3 Backstage com a portal de desenvolupadors
- 31.4 Mòduls Terraform com a producte intern
Capítol 32 · Certificacions AWS rellevants
- 32.1 Cloud Practitioner: val la pena?
- 32.2 Solutions Architect Associate → Professional
- 32.3 DevOps Engineer Professional
- 32.4 Specialty: Security, Database, Networking
- 32.5 HashiCorp Terraform Associate
Capítol 33 · Projectes per consolidar el que s'ha après
- 33.1 Projecte 1: blog serverless (S3 + CloudFront + Lambda + DynamoDB)
- 33.2 Projecte 2: API REST amb ECS Fargate + RDS + ALB
- 33.3 Projecte 3: plataforma de dades amb Glue + Athena + Redshift
- 33.4 Projecte 4: landing zone multi-compte amb Terraform i Control Tower
