تعمل تحديات حوكمة السحابة، مثل تكنولوجيا المعلومات الظلية والموارد القديمة، على توسيع سطح الهجوم للمؤسسة وغالبًا ما تؤدي إلى نفقات غير ضرورية. يؤدي نموذج الملكية اللامركزية واستقلالية المطور في بعض الأحيان إلى تقنيات غير معتمدة وعمليات تنظيف غير كاملة للمشاريع المتوقفة وتشغيل أعباء العمل على الخدمات المنتهية. ولا تشكل هذه المشكلات مخاطر أمنية فحسب، بل تؤدي أيضًا إلى تضخم التكاليف.
بدون الضوابط والتوازنات المناسبة، يمكن أن تخرج التكاليف السحابية عن نطاق السيطرة بسرعة. أصبحت هذه المشكلة أكثر إلحاحًا مع التغييرات الأخيرة في تسعير Amazon EKS (خدمة Kubernetes المرنة). لإصدارات Kubernetes الأقدم. لم يكن تحديد فرص توفير التكاليف أكثر إلحاحًا من أي وقت مضى بالنسبة لقادة الهندسة ومحللي FinOps.
الحذق هنا للمساعدة. تقوم منصتنا الآن بتنبيه العملاء إلى مجموعات EKS التي تعمل على إصدارات قديمة، مما يوفر فوزًا سريعًا للفرق الهندسية التي تتطلع إلى تحقيق المزيد بموارد أقل.
في 1 أبريل 2024، قدمت AWS التوفر العام للدعم الموسع لإصدارات Kubernetes. يمكنك الآن تشغيل مجموعات EKS باستخدام أي إصدار من Kubernetes لمدة تصل إلى 26 شهرًا. بعد أول 14 شهرًا من الدعم القياسي، تدخل المجموعات في الدعم الموسع، والذي يتضمن تصحيحات أمنية مستمرة ولكنها تأتي بتكلفة أعلى تبلغ 0.60 USD في الساعة لكل مجموعة، مقارنة بـ 0.10 USD أثناء الدعم القياسي. يؤثر هذا التغيير بشكل كبير على المؤسسات التي تستخدم إصدارات Kubernetes الأقدم، مما يؤدي إلى نفقات كبيرة وغير ضرورية.
قام Wiz بتطوير قاعدة التكوين السحابي ضمن إطار عمل تحسين التكلفة الخاص بنا لاكتشاف مجموعات EKS التي تعمل على إصدارات الدعم الموسعة. ومن خلال الاستفادة من هذا الاكتشاف الجديد، يمكن للعملاء بسهولة تحديد المجموعات المؤهلة لتحسين التكلفة، وتوفير رؤى قابلة للتنفيذ إما لترقية هذه المجموعات القديمة أو حذفها.
يمكن أن يكون التوفير في التكاليف نتيجة لتحديث مجموعات EKS القديمة أو حذفها كبيرًا. على سبيل المثال، سيحقق حساب AWS الذي يحتوي على 100 مجموعة EKS قديمة وفورات سنوية كبيرة:
-
تحديث المجموعات: توفير 0.5 دولار أمريكي/الساعة/المجموعة، مما يؤدي إلى توفير 438000 دولار أمريكي سنويًا.
-
حذف المجموعات: يوفر 0.6 دولارًا أمريكيًا/الساعة/المجموعة، مما يؤدي إلى توفير 525000 دولار أمريكي سنويًا.
يمكن أن تتراكم هذه الوفورات بسرعة، مما يسمح للمؤسسات بإعادة الاستثمار في الابتكار، أو توسيع نطاق خدماتها، أو غيرها من المبادرات الإستراتيجية.
يتطلب تحديد ما إذا كان سيتم تحديث أو حذف مجموعات EKS القديمة إجراء تقييم شامل لاستخدامها. يوصي Wiz بالنهج التالي:
-
قم بالترقية إذا تم استخدام المجموعة بشكل نشط: سيؤدي التحديث إلى إصدار مدعوم إلى ضمان استمرار التشغيل مع تقليل التكاليف.
-
احذف إذا لم تكن المجموعة قيد الاستخدام: هذا هو الخيار الأكثر فعالية من حيث التكلفة، حيث يقضي على الهدر غير الضروري في البيئة السحابية الخاصة بك.
يمكن للعملاء الذين لديهم موصل Kubernetes في مكانه استخدام استعلام مضمن في Wiz Security Graph لتحديد مجموعات EKS التي تعمل على إصدارات الدعم الموسعة التي لا تستخدم بنشاط. يعمل هذا النهج المستهدف على تبسيط عملية صنع القرار، مما يزيد من المدخرات المحتملة.
لقد أظهر تحليلنا أن إمكانية تحقيق وفورات كبيرة تصل إلى عشرات الملايين من الدولارات سنويًا عبر قاعدة مستخدمينا بأكملها. ومن خلال تنفيذ عنصر التحكم الفردي هذا، يمكن للمؤسسات تقليل إنفاقها بشكل كبير و”تحسين المسافة المقطوعة” في السحابة.
للبدء في تحديد ومعالجة مجموعات EKS القديمة، قم بمراجعة النتائج التي تم إنشاؤها بواسطة قاعدة تكوين السحابة في بوابة Wiz الخاصة بك. بالنسبة لأولئك الجدد في أطر عمل Wiz، اقرأ وثائق لمزيد من التفاصيل.
تلتزم Wiz بمساعدة العملاء على تأمين بيئاتهم السحابية وتحسينها، كما أن قاعدة التكوين السحابي الجديدة الخاصة بنا لمجموعات Amazon EKS هي مجرد البداية. نحن نعمل جاهدين أيضًا على بناء الإصدار التالي من Wiz Cloud Cost، والذي يتضمن إطار عمل محدثًا لتحسين التكلفة مع قواعد مدمجة جديدة، ومستكشف تكلفة جديد، ولوحة معلومات لمساعدة فرق الأمان والهندسة على اكتشاف طرق جديدة لتقليل سطح الهجوم الخاص بمؤسستهم والفاتورة في وقت واحد. ستتمكن فرق FinOps أيضًا من الاستفادة من Wiz Cloud Cost لتقسيم إنفاقهم على السحابة، وتحديد الثمار القريبة، والأهم من ذلك، تخطيط استراتيجية الإدارة المالية طويلة المدى.
إذا كان لديك أي أسئلة أو كنت بحاجة إلى مزيد من المساعدة، يرجى التواصل معنا. فريقنا موجود لمساعدتك على تحقيق الإنفاق السحابي الأمثل وتأمين البيئة السحابية الخاصة بك بفعالية!
