Formation Cloud Custodian : adopter une démarche FinOps

Programme de notre formation Cloud Custodian : adopter une démarche FinOps

[Jour 1 – Matin]

Relier la démarche FinOps aux politiques cloud

• Les phases Inform, Optimize et Operate du cadre de la FinOps Foundation et la collaboration entre finance, métiers et équipes techniques
• Les leviers de réduction des coûts : optimisation des usages, tarification et limites du périmètre de Cloud Custodian
• Le fonctionnement de Cloud Custodian : ressources, filtres, actions et différences entre fournisseurs cloud
• La préparation du laboratoire AWS : environnement Python isolé, authentification et permissions minimales
• La structure d’une politique YAML, la découverte du schéma et la validation avec custodian validate
• Atelier pratique : Installer Cloud Custodian et exécuter en lecture seule une première politique d’inventaire sur les ressources du laboratoire.

[Jour 1 – Après-midi]

Fiabiliser le tagging et la visibilité des usages

• La définition d’une convention de tags FinOps : propriétaire, application, environnement et centre de coûts
• Les filtres value, les conditions sur les tags et les combinaisons logiques pour cibler les ressources
• La détection des tags absents ou non conformes et la gestion des exceptions
• La simulation avec –dryrun et l’analyse des ressources sélectionnées dans les fichiers de sortie
• Le rapprochement des inventaires avec les données de coûts et les conditions d’utilisation des tags pour l’allocation financière
• Atelier pratique : Construire une politique de contrôle des tags, analyser les écarts et produire un inventaire exploitable par propriétaire.

[Jour 2 – Matin]

Détecter et prioriser les opportunités d'optimisation

• L’identification des volumes EBS non attachés et des ressources candidates au nettoyage
• L’utilisation des filtres metrics et des métriques CloudWatch pour repérer les instances potentiellement sous-utilisées
• Le choix des seuils, des périodes d’observation et du traitement des données manquantes
• La distinction entre signal de sous-utilisation, recommandation de redimensionnement et décision validée par le propriétaire
• La priorisation selon les économies potentielles, les dépendances applicatives et le risque opérationnel
• Atelier pratique : Détecter des volumes inutilisés et des instances candidates à une optimisation, puis constituer un backlog chiffré à partir des données tarifaires fournies.

[Jour 2 – Après-midi]

Automatiser les optimisations avec des garde-fous

• La programmation des arrêts et démarrages EC2 avec les filtres offhour et onhour
• La gestion des fuseaux horaires, des calendriers, des tags de planification et des mécanismes d’adhésion ou d’exclusion
• Les actions différées avec mark-for-op et leur sélection ultérieure par marked-for-op
• Les notifications aux propriétaires avec notify, le relais SQS et c7n-mailer
• Les garde-fous avant remédiation : validation humaine, sauvegardes, nouvelle vérification de l’éligibilité et limites du retour arrière
• Atelier pratique : Configurer une politique d’arrêt planifié sur une instance de test et simuler un processus de nettoyage différé avec notification.

[Jour 3 – Matin]

Industrialiser et superviser les politiques

• L’organisation du dépôt Git : conventions de nommage, documentation, paramètres et séparation des environnements
• Les contrôles de CI/CD : validation du schéma, jeux de ressources attendues, revue et déploiement progressif
• Les modes d’exécution sur AWS : lancement local, planification périodique et déploiement dans Lambda
• L’exécution multi-comptes avec c7n-org, les rôles délégués et le ciblage des régions
• La supervision des journaux et métriques, les erreurs de permissions, les limites d’API et les coûts de fonctionnement de l’automatisation
• Atelier pratique : Versionner et valider une politique, déployer son exécution périodique dans le laboratoire et vérifier les traces produites.

[Jour 3 – Après-midi]

Piloter les gains et pérenniser la démarche FinOps

• La définition des indicateurs FinOps : couverture du tagging, ressources optimisées, exceptions et délais de traitement
• La construction d’une situation de référence et la distinction entre économies estimées, coûts évités et gains constatés
• Le rapprochement avec la facturation AWS en tenant compte des variations d’activité, des engagements et des délais de disponibilité des données
• La gouvernance du cycle de vie des politiques : responsabilités, approbations, réévaluation des seuils et expiration des exceptions
• La feuille de route d’amélioration continue et les points de vigilance pour étendre les politiques à d’autres fournisseurs cloud
• Atelier pratique : Assembler un dispositif FinOps complet, de la détection à la remédiation contrôlée, puis présenter les indicateurs de suivi et un plan de déploiement progressif.