FinOps para startups: tu primera semana con AAA Sentinel, de la primera cuenta al ritual de los lunes

«Ya optimizaremos costes cuando crezcamos.» Es una decisión razonable en los primeros meses de una startup: hay producto que construir y la factura de la nube todavía es pequeña. El problema es que los hábitos que no se crean al principio cuestan mucho más después, cuando hay cientos de recursos sin dueño y nadie recuerda para qué servía cada uno. En este artículo te contamos lo básico de FinOps que merece la pena desde el primer día y cómo ponerlo en marcha en una semana con AAA Sentinel.

FinOps en dos minutos

FinOps es la práctica de gestionar el gasto en la nube con datos y con responsables, igual que se gestiona cualquier otro gasto de la empresa. No consiste sólo en recortar: consiste en saber en qué se gasta, decidir si merece la pena y que alguien responda de cada partida. La FinOps Foundation lo organiza en tres fases que se repiten en ciclo:

• Informar: ver cuánto se gasta, en qué y quién lo gasta.
• Optimizar: eliminar lo que sobra y ajustar lo que está sobredimensionado.
• Operar: convertirlo en hábito, con alertas, revisiones periódicas y responsables.

Por qué empezar pronto

Cuando la factura es pequeña, cada hábito cuesta poco de implantar y evita problemas difíciles de deshacer después:

• Etiquetar desde el primer recurso es casi gratis; etiquetar cientos de recursos heredados es un proyecto.
• Los recursos olvidados (discos sin montar, IPs sin usar, copias de discos que ya no existen) se acumulan en silencio y cada uno factura cada mes.
• Detectar un pico de gasto el mismo día que aparece es mucho más barato que descubrirlo en la factura del mes siguiente.
• Cuando un inversor pregunte cuánto cuesta la infraestructura y por qué, tendrás la respuesta con datos.

Cómo te ayuda AAA Sentinel: la prueba de 30 días

Al registrarte tienes 30 días con el plan Pro completo, sin tarjeta de crédito. Es tiempo de sobra para montar todo lo que cuenta este artículo:

• Hasta 5 cuentas cloud de AWS, Azure o Google Cloud, conectadas en solo lectura.
• Escaneo automático diario y escaneos manuales cuando los necesites.
• Todas las reglas de detección de residuos, el resumen de ahorro, las recomendaciones de reservas y de rightsizing y el simulador.
• Alertas por email, Slack, Microsoft Teams o webhook, y el resumen periódico por email.

Caso práctico: la primera semana de ACME

ACME es una startup ficticia con una sola cuenta de AWS y una persona, la CTO, que se ocupa de la infraestructura. Este es el plan que sigue en su primera semana con AAA Sentinel, y el que vamos a recorrer paso a paso:

Paso 1 (día 1): conectar la cuenta en solo lectura

En Mis cuentas cloud → Conectar cuenta, elige el proveedor en «¿Qué proveedor cloud?». Con AWS, el asistente tiene tres pasos:

• «Paso 1 — Crear el rol IAM»: pulsa «Abrir CloudFormation en AWS». Se abre la consola con el stack FinOpsSentinelConnector ya configurado, incluido el External ID de tu organización. Marca la casilla con la que AWS te pide confirmar que el stack crea recursos de IAM y créalo. El usuario de AWS que lo cree tiene que poder crear roles de IAM. Después, pulsa «Ya creé el rol».
• «Paso 2 — Copiar el ARN del rol»: cuando el stack termine, copia el ARN del rol desde la pestaña Outputs de CloudFormation y pulsa «Tengo el ARN».
• «Paso 3 — Conectar la cuenta»: pega el ARN, escribe el «Nombre de la cuenta» y pulsa «Conectar cuenta».

Si tu nube es Azure o Google Cloud

El asistente es equivalente, también en solo lectura:

• Azure: «Paso 1 — Crear el Service Principal» con el rol Reader para inventario y Cost Management Reader para costes; después pegas sus credenciales y le das nombre a la cuenta.
• Google Cloud: «Paso 1 — Crear un Service Account» con roles de lectura y «Paso 2 — Subir Service Account» con su fichero JSON. El «Paso 3 — Costes reales (opcional)» conecta la exportación de facturación a BigQuery si la tienes.

Paso 2: el primer escaneo

Con la cuenta conectada, vuelve a Mis cuentas cloud y pulsa «Escanear» en ella. El escaneo puede tardar hasta 2 minutos. A partir de ahí:

• Cada día se hace un escaneo automático de madrugada (a las 04:00 UTC), así que los hallazgos se mantienen al día sin que hagas nada.
• Puedes lanzar escaneos manuales cuando cambies algo, hasta 2 al día por cuenta.
• Lo que corrijas en la nube desaparece de los hallazgos en el siguiente escaneo.

Paso 3 (día 2): leer Hallazgos activos

Hallazgos activos es la lista de todo lo que el escaneo ha encontrado. Cada hallazgo indica la severidad, el recurso, la cuenta y el «Ahorro/mes» estimado; al abrirlo verás la «Recomendación» con qué hacer y por qué. La clave es decidir, no sólo leer. Cada hallazgo tiene un estado:

• «Abierto»: pendiente de decidir.
• «Aceptado»: vas a actuar sobre él.
• «Descartado»: lo has revisado y es intencionado; por ejemplo, un disco que guardas a propósito.
• «Resuelto»: ya lo has corregido.

Lo que encontró ACME

Este es el primer escaneo de ACME. Las cifras son un ejemplo calculado con precios de lista aproximados de us-east-1; en tu cuenta, la plataforma muestra su propia estimación en «Ahorro/mes»:

• Las tres primeras filas son residuos: unos 51 US$/mes que se eliminan en una tarde. ACME las marca como «Aceptado» y las borra.
• La instancia infrautilizada resulta ser un entorno de pruebas de un cliente que ya no está. Se termina: otros 121 US$/mes.
• Los recursos sin etiquetas no ahorran nada por sí mismos, pero son los que nadie sabe a quién pertenecen. La regla pide al menos dos de Environment, Project, Owner, CostCenter o Team.

Paso 4 (día 3): el Resumen de ahorro

Resumen de ahorro agrupa todo el potencial de la cuenta: el «Ahorro total/mes» y el «Ahorro anual», el «Desglose del ahorro potencial» y los «Top quick wins», las optimizaciones con mayor impacto inmediato. Desde aquí se llega a tres análisis más, del plan Pro e incluidos en la prueba:

• Reserved Instances: qué instancias estables conviene reservar a 1 o 3 años. Hoy cubre instancias EC2 y bases de datos RDS de AWS.
• Rightsizing: instancias EC2 que pueden bajar de tamaño según su uso real.
• Simulador de ahorro: escenarios como apagar desarrollo por la noche o mover datos de S3 a Glacier, para calcular el ahorro antes de actuar.

Paso 5 (día 4): alertas y resumen semanal

Para no tener que entrar a mirar, configura en Alertas → Canales de alerta dónde quieres recibir los avisos: email, Slack, Microsoft Teams o un webhook. Después revisa dos bloques:

• «Umbrales de detección»: por defecto, avisa si el gasto sube un 20 % o más y no alerta si el gasto total está por debajo de 5 US$. Puedes elegir también si quieres aviso por cada hallazgo nuevo crítico o alto.
• «Resumen periódico»: viene desactivado. Elige «Semanal», el «Día de la semana» y la «Hora de envío (UTC)». Recibirás por email, para cada cuenta, el coste mensual, el número de hallazgos, el ahorro potencial, las alertas del periodo y los escaneos completados.

El ritual de los lunes: 30 minutos

Con el resumen semanal llegando el lunes a primera hora, la revisión cabe en media hora:

• Lee el resumen: ¿ha cambiado el coste mensual? ¿Hay alertas en la semana?
• Abre Hallazgos activos y decide cada hallazgo nuevo: aceptar, descartar o resolver. Que no quede ninguno «Abierto» sin motivo.
• Elige una sola acción para la semana, la de más «Ahorro/mes» o la más fácil, y ponle responsable.
• Revisa que los recursos nuevos lleguen etiquetados. Si aparecen en «Recursos sin etiquetas», habla con quien los creó.

Cuándo pasar a un plan de pago

Antes de que termine la prueba, decide si quieres seguir escaneando. Esto es lo que cambia entre los dos planes (precios mensuales, impuestos incluidos):

• Pro es suficiente mientras una sola persona gestione la nube: no incluye miembros de equipo.
• Business tiene sentido cuando quieres invitar al equipo con roles (finanzas, aprobadores, lectura) o que el Agente IA ejecute acciones aprobadas, como apagar entornos de desarrollo por la noche.

Qué no hace todavía

Para que sepas qué esperar:

• No gestiona presupuestos de la nube. Para un tope mensual con aviso, usa los presupuestos de tu proveedor (AWS Budgets, presupuestos de Azure o de Google Cloud) y deja a AAA Sentinel los picos y los residuos.
• Las recomendaciones de reservas cubren EC2 y RDS de AWS; no recomienda Savings Plans ni reservas de Azure o Google Cloud.
• No analiza clústeres de Kubernetes.
• La detección de anomalías por servicio y el reparto de costes por equipo son del plan Business.

Checklist de la primera semana

Con esto hecho, tendrás lo esencial de FinOps funcionando antes de que la factura sea un problema:

• Primera cuenta conectada en solo lectura y primer escaneo completado.
• Todos los hallazgos con estado: aceptado, descartado o resuelto.
• Residuos eliminados y la primera acción de rightsizing decidida.
• Canal de alertas configurado y umbrales revisados.
• Resumen periódico semanal activado para el lunes por la mañana.
• Etiquetas Environment y Owner en todos los recursos nuevos.
• Decisión tomada sobre el plan antes de que acabe la prueba.