开始你的云财务管理之旅：云成本运营

关键要点

在这一系列博客的最后一篇中，我们为您提供了如何开始和实施成功的云财务管理CFM计划的建议。本文将重点介绍如何在您的业务结构中实现CFM，通过流程、政策和团队，确保在云中安全合规，并有效控制成本。

欢迎您阅读我们系列博客的第四篇，也是最后一篇，它为您提供了如何开始和实施成功的云财务管理计划的建议。我们已经探讨了CFM的三个原则：查看、节省和规划。现在我们准备进入第四个阶段：运行。在这个阶段，您将了解CFM如何通过关键的流程、政策和团队融入到您的云旅程中。

创建强有力的CFM治理

在云中构建提供了广泛的机会，但我们需要建立治理结构，以防止意外账单的情况，即成本冲击。良好的治理还能支持您尽可能高效地在云中开发。正如所言，时间就是金钱。以下是一些可以帮助实现这一目标的服务：

AWS Control Tower 该服务通过代表您协调多个AWS服务，从而简化您的AWS体验，同时满足您组织的安全合规需求。这一点非常关键，因为您可以利用它来实施可监控合规性的预防或可检测的控制。例如，相关的CFM的防护措施。这些措施能为您提供额外的保护，防止简单错误。

基础设施即代码将此作为部署方法支持在云中的代码优先环境。降低了因为手动创建而导致的空闲资源风险。它允许您在多个环境中重用基础设施，从而加快您的部署时间，并提高灵活性，使您通过更改变量而非重建来更迅速地优化基础设施，例如调整EC2实例的规格。

确定清晰的CFM政策

政策允许您在账户中设定用户可以执行的操作规则，合理运用它们可以有效避免用户执行不合规操作。然而，若使用不当，政策可能会抑制创新。政策的关键在于，需要提供一套清晰的规则，并辅之以明确的质疑流程，以确保开发人员能够获得完成工作的必要访问权限。以下是我们建议您首先采取的三种类型的政策：

标签政策确保在您的AWS组织中的AWS用户能够始终如一地给资源打标签，并与您的组织战略保持一致。您可以定义需要打标签的资源以及标签要使用的键。

服务控制政策这是一种用于管理组织中权限的组织政策。这样可以防止用户创建不符合组织指南的资源。例如，在不支持的区域创建资源，使用不符合RI/SP要求的实例类型，或缺少追踪所需的标签。

IAM政策定义您的角色/用户可以访问的内容，这些政策几乎在所有账户中都会被用于控制访问。但对于CFM而言，我想强调的是，它们被用于需要访问账单信息的财务团队的用户。您应该尽可能限制对管理账户的访问，但如此处所示的账单角色将提供必要的访问权限。此用户将能够查看账单信息、设置付款并授权付款。用户能够监控整个AWS服务的累计成本。需要注意的是，我们最近对AWS IAM权限进行了重要的更改，以更细粒度的权限控制访问AWS账单、成本管理和账户控制台。

以CFM为核心建立团队

尽管我们在自动化和管理账户方面做得很好，但成功与CFM紧密结合的关键在于团队成员。

教育、教育、再教育让所有人都能达成共识是至关重要的。通过对云基础知识、工具和最佳实践进行培训，投资于员工将确保他们能够与云成本进行建设和沟通。通过这样做，财务和技术团队能够更密切地合作，解决我们早些时候提到的一些根本原因，包括价格模型决策、减轻意外成本波动，以及云预算和规划的前瞻性思考。有很多AWS教育资源可供选择，例如针对财务专业人士的AWS云课程、AWS云财务管理课程和AWS WellArchitected Lab成本优化支柱。

建立合作伙伴关系随着大家对于CFM的理解加深，很容易将财务、开发人员和技术利益相关者聚集在一起。在这种合作关系中，尝试设定组织范围内的成本效率目标，以衡量影响。

建立成本文化在您的开发过程中，令成本意识成为一种常态。在完成本系列博客的所有要素后，您将会将云成本融入到对话中。在计划会议、开发周期和评审会议中引入CFM话题，确保您始终保持对更加关注成本的目标。