惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

S
SegmentFault 最新的问题
V
Vulnerabilities – Threatpost
博客园_首页
GbyAI
GbyAI
Martin Fowler
Martin Fowler
S
Secure Thoughts
Help Net Security
Help Net Security
Attack and Defense Labs
Attack and Defense Labs
大猫的无限游戏
大猫的无限游戏
量子位
腾讯CDC
博客园 - 叶小钗
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Microsoft Security Blog
Microsoft Security Blog
Cisco Talos Blog
Cisco Talos Blog
V
V2EX
P
Proofpoint News Feed
T
Tailwind CSS Blog
U
Unit 42
A
Arctic Wolf
PCI Perspectives
PCI Perspectives
B
Blog
F
Fortinet All Blogs
B
Blog RSS Feed
H
Hacker News: Front Page
P
Privacy & Cybersecurity Law Blog
Scott Helme
Scott Helme
G
GRAHAM CLULEY
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
H
Heimdal Security Blog
人人都是产品经理
人人都是产品经理
Forbes - Security
Forbes - Security
TaoSecurity Blog
TaoSecurity Blog
N
Netflix TechBlog - Medium
aimingoo的专栏
aimingoo的专栏
Security Archives - TechRepublic
Security Archives - TechRepublic
Y
Y Combinator Blog
Jina AI
Jina AI
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Latest news
Latest news
P
Privacy International News Feed
SecWiki News
SecWiki News
L
LINUX DO - 最新话题
M
MIT News - Artificial intelligence
W
WeLiveSecurity
博客园 - 聂微东
T
Tor Project blog
T
Troy Hunt's Blog
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
Engineering at Meta
Engineering at Meta

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Как сэкономить миллионы с помощью FinOps-практик: наш опыт мониторинга затрат
chichkova_e · 2026-05-14 · via Все публикации подряд на Хабре

Время на прочтение6 мин

Охват и читатели2.2K

Кейс

Привет, Хабр! Сегодня с вами Екатерина Чичкова, сертифицированный FinOps-специалист, руководитель направления FinOps во Flowwow, и Марина Андреева, FinOps-специалист Flowwow.

Чем активнее растет ИТ-инфраструктура, тем выше риск незаметно превысить бюджет. Мы во Flowwow решили не дожидаться ситуаций в духе «проснулся, на счету ноль, все упало» и сыграли на опережение. В этой статье расскажем, как мы выстроили систему мониторинга облачных затрат в корпоративном мессенджере с помощью FinOps-ботов и какой эффект это дало бизнесу.

Перед тем как перейти к реализации, коротко объясним, что такое FinOps и зачем он нужен.

Проблемы с управлением ИТ-расходами, которые решает FinOps

Раньше ИТ-расходы контролировались на этапе закупки: инфраструктуру (серверы, лицензии, оборудование) покупали раз в несколько лет. Бюджет утверждали заранее, а дополнительные мощности проходили через согласования с CTO и финансами. Теперь все иначе: вместо плановых закупок серверов и лицензий ресурсы потребляются «по кнопке» в облаках и AI-сервисах, а стоимость выявляется постфактум — в биллинге. Инженеры не отслеживают траты ежедневно, а финансовые команды узнают о росте расходов в начале следующего месяца, когда деньги уже потрачены.

Там, где классический финансовый контроль перестает работать, появляется FinOps. Это фреймворк и культурная практика, которая помогает максимизировать бизнес-ценность технологий, обеспечивает своевременное принятие решений на основе данных и формирует финансовую ответственность через взаимодействие инженерных, финансовых и бизнес-команд. 

FinOps-мониторинг во Flowwow

На старте мы работали с биллингом так же, как и все: приходил счет от провайдера — мы его оплачивали. Это выглядело вполне логично: раз инфраструктура разворачивается под реальные задачи, а команды работают ответственно, значит, в облаке используется только то, что действительно нужно бизнесу. При этом счета медленно, но верно росли от месяца к месяцу. Но в какой-то момент мы поняли, что без регулярного анализа расходов эффективно управлять ими невозможно.

Мы начали с ежемесячного разбора затрат. На этом этапе удалось сократить стоимость облаков примерно на 15% за счет обнаружения неиспользуемых ресурсов и лишних конфигураций. Однако быстро выяснилось, что такого контроля недостаточно. Так, если аномалия возникала в начале месяца (например, 3 числа), до следующего разбора она могла оставаться незамеченной. То есть все это время инфраструктура продолжала потреблять больше ресурсов, чем необходимо.

Тогда мы добавили и еженедельный мониторинг: проверяли расходы по четвергам. Однако проблема полностью не исчезла: если рост затрат начинался в пятницу, переплата снова накапливалась, теперь уже неделю. Поэтому следующим шагом стало добавление ежедневного контроля затрат.

Боты мониторинга

Идея ежедневно проверять биллинги сама по себе правильная: чем быстрее замечаешь аномалию, тем дешевле ее исправить. Но на практике это быстро превращается в рутину, которая отнимает время и внимание сотрудника. Поэтому мы настроили систему ежедневного алертинга прямо внутри корпоративного мессенджера. Теперь оповещения о затратах на облака приходят каждое утро в чат, и их видит не только FinOps-специалист, но и команда — они сразу реагируют на изменения.

Все сообщения организованы в формате светофора. Таким образом, даже не вникая в цифры, сотрудники видят, на что требуется обратить внимание в данный момент.

Важно: расходы становятся управляемыми только тогда, когда у каждого сервиса или каталога появляется понятный владелец, то есть проведена аллокация трат. Если это произошло, сотрудники понимают, что сигнал относится именно к ним и нужно действовать. Если нет — воспринимают сообщения как фоновый шум.

Все данные бот присылает за вчерашний день: 20 марта мы видим то, что происходило 19 числа. С помощью ботов можно настроить и почасовой алертинг, и за выбранный период (например, скользящее среднее за 3 часа). Мы поняли, что нам хватает ежедневного алертинга для поиска аномалий (пока что).

С чем работали:

  1. Low-code-платформа для создания программ и автоматизаций.

  2. Таблицы в облачном сервисе для сравнения значений с базовой линией и хранения исторических данных.

  3. API облаков.

  4. API корпоративного мессенджера.

Сами оповещения делим на ежедневные и ситуационные. Ежедневные уведомления присылают общие расходы по облаку и расходы по группам за предыдущий день. Алгоритм их работы:

Каждое утро бот:

  • запрашивает данные о затратах;

  • сравнивает их с ожидаемыми значениями;

  • отправляет сообщение со светофорным статусом.

Сначала бот собирает полную стоимость облака — это первая ветка сценария. Дальше агрегирует данные по группам (командам), сравнивает с ожидаемыми значениями, формирует и отправляет сообщение — это вторая ветка.

Этот бот подключен как в канале #finops для мониторинга общей ситуации, так и в каналах конкретных команд (они получают информацию только о своих расходах).

Ситуационный формат — это алерты, которые приходят только в случае заметного превышения затрат. Здесь срез уже глубже: мы видим траты по отдельным ресурсам в облаке.

Мы используем более 80 сервисов, поэтому вместо сравнения с базой оцениваем фактическую разницу между днями.

Бот работает так: каждое утро запрашивает данные от облака по ресурсам. Значения записываются в таблицу с отметкой даты. Для будней и выходных используется разная логика из-за автоскейлинга, так как мы не хотим получать ложные срабатывания по понедельникам. На следующем этапе бот сравнивает вчерашний день с позавчерашним. После сработки настроено удаление — в таблице хранятся данные только за одну неделю использования.

Мы получаем алерты на те превышения, которые составляют 30% от стоимости сервиса, но не менее Х рублей или более Х рублей при любом проценте (планки установлены FinOps-командой). Если превышения нет, сообщение также приходит, но в таком случае просто подсвечивает, что проверка прошла успешно без выявленных отклонений. Это позволяет отличить отсутствие аномалий от ошибки работы бота.

Сложности, с которыми столкнулись при настойке:

  1. Нехватка стандартных библиотек на low-code-платформе. Ключ доступа в API биллинга должен обновляться каждые 12 часов, и эту защиту не удавалось обойти без установки новых библиотек. Установка новых библиотек = перезапуск всего прода платформы, что не очень удобно при наличии критичных автоматизаций для работы бизнеса. 

  2. Формат вывода данных, который чувствителен к изменениям. При запуске нового сервиса логика выдачи данных поменялась, что обвалило привязки «строка/стоимость», которые были настроены изначально. Пришлось создавать словарь с ID и названием для каждой группы.

Боты алеритинга по тратам — это только часть экосистемы FinOps-ботов. Есть и другие, в том числе подсвечивающие неиспользуемые ресурсы и недозагруженные виртуальные машины.

Наши рекомендации тем, кто начинает этот путь:

  1. Убедитесь, что для каждого пункта светофора есть ответственный и понимание того, что делать, если светофор красный.

  2. Используйте только те уровни детализации затрат, которые реально применяются в работе. Мы выбрали только 3 из 8 возможных срезов.

  3. Используйте автоматический алертинг, но не забывайте о ручной проверке сервисов, где это необходимо. Мы оставили по четвергам ритуал проверки аномалий трат человеком в дополнение к автоматическому ежедневному алертингу.

  4. Расширяйте используемый арсенал FinOps-практик, который намного шире алертинга и включают в себя резервирование ресурсов, райтсайзинг, формирование культуры ответственности за затраты внутри команды и многое другое.

  5. Подключайтесь к профессиональному сообществу «Практики FinOps» для поиска идей и обмена опытом с коллегами.

Самое интересное: стоит ли овчинка выделки?

Важно понимать: FinOps в целом не про сокращение расходов любой ценой, а про грамотное и осознанное использование технологических ресурсов. Алертинг — лишь один из инструментов, который помогает быстрее замечать отклонения и вовремя на них реагировать.

Реальный эффект появляется тогда, когда алертинг становится частью более широкой системы: есть прозрачность затрат, понятны владельцы сервисов, команды регулярно анализируют причины роста расходов и принимают решения на основе этих данных. В таких условиях совокупный результат от внедрения FinOps-подхода может достигать 20–30% бюджета на облачную инфраструктуру за счет устранения избыточных ресурсов, оптимизации конфигураций и более осознанного использования сервисов. Так, например, общий объем сэкономленных средств благодаря FinOps-подходу во Flowwow в 2025 году составил более 20 млн рублей.

Подведем итоги:

  • FinOps начинается не с инструментов, а с прозрачности расходов, а автоматизация помогает эту прозрачность масштабировать.

  • Экономия от внедрения FinOps-практик может составлять 20–30% бюджета.

  • Алертинг без культуры оптимизации расходов, аллокации затрат и ответственных — белый шум. Они обязательно должны идти в связке.

А вы уже внедряете FinOps-практики в своих компаниях? Поделитесь своим опытом и результатами в комментариях.