Насколько облака удобны и приятны в использовании, настолько же они и непредсказуемы. Особенно, если не перестроить «железную» модель бюджетирования под облачную. В этом случае практически гарантирован исход, при котором инфраструктурные затраты будут превышать планы в полтора, а то и два раза. Сказывается невозможность контролировать расходы вручную. Слишком уж много нюансов и переменных влияет на итоговый счет. Обычно проблему решают специализированные FinOps‑инструменты, но они чаще всего, либо дорогие, а потому не подходят для начинающих, либо попросту не учитывают особенностей российских платформ. Но у FinOps Radar этих недостатков нет.
Первая бесплатная FinOps-платформа
FinOps Radar — первый бесплатный инструмент для оптимизации расходов в облаках (пока доступен Yandex Cloud). Его уникальность заключается в том, что он не требует оформлять подписку, а доступен бесплатно всем желающим.
Суть FinOps Radar предельно проста: вы даете ему доступ только для чтения к своему аккаунту Yandex Cloud, а он начинает собирать данные и искать проблемы.
Основных функций у FinOps Radar три:
Обнаружение аномалий в тратах. Алгоритм сравнивает ежедневные расходы по каталогам с историческими данными за последние семь дней. Если траты выросли больше чем на 5% от скользящего среднего, система помечает это как отклонение. Аномалии классифицируются по цветам: желтым — рост 5-10%, красным — все, что свыше 10%.
Поиск зомби‑ресурсов. FinOps Radar сканирует инфраструктуру и помечает объекты, которые расходуют ваш бюджет впустую. В список попадают выключенные виртуальные машины, за резервирование которых вы еще платите, неприсоединенные диски, забытые IP‑адреса, устаревшие снимки дисков и недоиспользуемые ВМ с низкой загрузкой процессора.
Автоалерты. Система работает в фоновом режиме и регулярно присылает вам на email дайджесты об обнаруженных проблемах. Письма об аномалиях приходят в 05:00 утра на следующий день после выявления, уведомления о новых рекомендациях — в 09:00.
Сервис не вносит никаких изменений в работу и устройство вашей инфраструктуры, поэтому переживать, что он что‑то сломает, не приходится. На нем только мониторинг и советы. А уж как на них реагировать и реагировать ли вообще, вы решаете сами. Получили список рекомендаций, прикинули, что из этого реально нужно, а что можно проигнорировать — и делаете как считаете нужным. Система не будет автоматически удалять ваши ресурсы или менять конфигурацию. У нее просто нет таких возможностей. Так что тут все безопасно.
Как подключить FinOps Radar: пошаговая инструкция
Настройка занимает около получаса, но делается один раз. На первый взгляд, процесс может показаться сложным. Это связано с особенностями системы безопасности Яндекс Облака. Например, вам понадобится создать сервисный аккаунт с минимальными правами доступа, но, если делать все по инструкции, проблем не возникнет.
Шаг 1: Подготовка бакета для биллинга
Откройте Object Storage в консоли Yandex Cloud и создайте новый бакет.
Внутри бакета создайте папку с любым названием. Туда будут выгружаться биллинговые данные.
Перейдите в раздел Billing, выберите вкладку «Экспорт детализации» и создайте новое правило.
Укажите созданный бакет и папку, выберите тип детализации «Поресурсная».
Без этого FinOps Radar не поймет структуру ваших трат. Но после сохранения Yandex Cloud начнет ежедневно выгружать туда файлы с расходами.
Шаг 2: Создание сервисного аккаунта
Самая заковыристая часть — сервисный аккаунт с правильными правами.
Создаем его в разделе IAM и даем ему произвольное название, например finops‑radar‑sa.
Затем открываем настройки созданного бакета, переходим в ACL и добавляем сервисный аккаунт с правом READ.
Теперь нужно сгенерировать статический ключ для Object Storage.
Скопируйте и сохраните ID ключа и секретный ключ. Они нам понадобятся позже.
Шаг 3: Назначение ролей
Откройте раздел «Организация — Права доступа» и назначьте сервисному аккаунту три роли на уровне организации:
auditor — для просмотра инфраструктуры
monitoring.viewer — для доступа к метрикам
billing.accounts.viewer — для просмотра тарифов
Дополнительно зайдите в Billing — Управление доступом и назначьте роль billing.accounts.viewer на уровне платежного аккаунта.
Шаг 4: Генерация API-ключа
В карточке сервисного аккаунта создайте авторизованный ключ. Скопируйте и сохраните четыре параметра:
ID сервисного аккаунта
ID авторизованного ключа
Открытый ключ (начинается с BEGIN PUBLIC KEY)
Закрытый ключ (начинается с BEGIN PRIVATE KEY)
Шаг 5: Подключение в FinOps Radar
Зарегистрируйтесь на cp.finopsradar.ru и подтвердите email. В разделе «Мои подключения» нажмите «Новое подключение» и выберите Yandex Cloud.
Заполните форму:
Имя подключения (произвольное)
Имя бакета и папки для биллинга
ID и секретный ключ для доступа к Object Storage
Параметры авторизованного ключа для API
После нажатия «Подключить» система проверит права доступа. Если все сделано правильно, статус сменится на «Сбор данных», а затем на «Активно».
Время первичной загрузки зависит от объема данных в облаке. Оно может занимать от нескольких минут до часа. Правда, для работы аномалий нужна еще неделя, чтобы накопить данные, поскольку алгоритм сравнивает с историческими значениями. А вот рекомендации могут появиться сразу.
Как пользоваться FinOps Radar
После того как подключение перешло в статус «Активно», уже можно посмотреть «Рекомендации». Там вас ждет список всего, что необходимо оптимизировать. Удобно, что система сразу определяет сумму потенциальной экономии за месяц по каждому пункту. Что‑то будет совсем по мелочи — на 100–200 рублей, а что‑то и посерьезнее — бывают позиции даже на десятки тысяч.
Что с этим делать: видите что‑то подозрительное, кликаете на стрелочку рядом с рекомендацией — и попадаете прямо на страницу этого ресурса в консоли Yandex Cloud. А дальше решаете: удалять, менять конфигурацию или оставить как есть.
Рекомендации можно скрывать. Допустим, система предлагает удалить диск, а вы знаете, что он нужен для бэкапов. Скрыли — и больше не мозолите себе глаза. А если передумаете, всегда можно вернуть обратно кнопкой «Показать скрытые».
FinOps Radar обновляет данные каждую ночь в 02:00 по Москве. Email-уведомления об аномалиях приходят в 05:00, о новых рекомендациях в 09:00. Все дублируется во встроенном центре уведомлений (значок колокольчика в верхней части интерфейса). Так что точно не пропустите.
Реальные плюсы и ограничения FinOps Radar
Создатели FinOps Radar утверждают, что инструмент позволяет сэкономить до 30% от текущих расходов. Звучит слишком оптимистично, но исследования показывают, что эта цифра вполне коррелирует с общемировой статистикой перерасхода.
Хотя, конечно, реальная результативность сильно зависит от изначального состояния инфраструктуры. Если процессы контроля налажены, экономия будет скромнее. Но если про FinOps вы не слышали, а облако в вашем случае развивается само по себе без четкого планирования, потенциал оптимизации может быть весьма значительным.
Самые очевидные источники экономии:
Забытые тестовые среды,
Неприсоединенные диски,
Выключенные ВМ.
Такие объекты легко найти и устранить без ущерба для работы.
С рекомендациями по изменению размера ВМ будет уже сложнее. Система может предложить уменьшить конфигурацию из‑за низкой утилизации CPU, но решение нужно принимать с учетом пиковых нагрузок и планов развития.
Что по недостаткам. Ну, они есть и кому‑то могут показаться критичными:
Основное ограничение FinOps Radar — поддержка одного только Yandex Cloud. Разработчики говорят, что есть в планах добавить другие российские платформы, но конкретных сроков нет.
В бесплатной версии набор рекомендаций не так обширен, как, возможно, кому‑то хотелось бы. Но базовых возможностей для начала работы с FinOps должно быть достаточно. Пожалуй, так даже будет проще не запутаться.
Еще один нюанс — система не вносит изменений в работу инфраструктуры автоматически. Все действия по оптимизации нужно выполнять вручную в консоли облака. Но для первого знакомства с практиками управления облачными расходами это даже плюс.
Главное же, что FinOps Radar решает ключевую проблему стартового этапа. Она дает понятную картину того, где утекают деньги, и предлагает конкретные шаги для экономии. А как пообвыкнитесь, уже можно будет двигаться к более сложным FinOps‑практикам. Но начинать строго обязательно нужно именно с наведения порядка в активах.
Придумать более простой путь к победе фактически невозможно. С FinOps Radar вы получите реальную экономию, коллеги поймут, что FinOps — это рабочий инструмент, а руководство как минимум поблагодарит, а может, даже премию выпишет. Но самое главное — у вас на руках будет реальный результат! А на его основе уже можно будет согласовывать более активное внедрение оптимизирующих практик. И вопрос «А зачем» уже точно не возникнет.
