Amazon CLF-C02: Fatturazione, prezzi e supporto — Guida allo studio

By Laurynas Brazys · 29 July 2026 · #amazon #clf-c02 #certification #exam-prep #study-guide

Fa parte della AWS Cloud Practitioner CLF-C02 — Guida allo studio. Esercitati con risposte verificate nel centro esami Amazon, oppure fai test cronometrati su ExamRoll.io.

Modelli di prezzo e ottimizzazione dei costi di calcolo

AWS offre diversi modelli di acquisto che consentono di bilanciare costi, flessibilità e impegno per le risorse di calcolo e altri servizi. I prezzi On-Demand offrono la massima flessibilità e nessun impegno a lungo termine, rendendoli adatti a carichi di lavoro imprevedibili o ad ambienti di sviluppo. Le Reserved Instances (RI) e i Savings Plans premiano l’utilizzo impegnato con tariffe orarie inferiori; le RI sono legate a famiglie o dimensioni di istanze (con opzioni Standard e Convertible), mentre i Savings Plans offrono una copertura più ampia (i Compute Savings Plans si applicano a diverse famiglie di istanze e regioni, mentre gli EC2 Instance Savings Plans sono più specifici). Le Spot Instances offrono gli sconti maggiori per carichi di lavoro interrompibili e tolleranti ai guasti. Le opzioni di pagamento — All Upfront, Partial Upfront e No Upfront — influenzano i costi orari effettivi e il trattamento contabile. Una trappola comune per gli operatori è la scelta di un impegno a lungo termine senza baseline di utilizzo accurate, o confondere la flessibilità dei Savings Plans e delle RI: le RI possono essere specifiche per regione e famiglia di istanze, mentre i Savings Plans sacrificano parte di questa specificità in cambio di semplicità. Utilizzare i dati storici di utilizzo da Cost Explorer e le raccomandazioni di Compute Optimizer per decidere se riservare capacità, acquistare un Savings Plan o affidarsi alle Spot Instances per i processi batch. Considerare sempre i costi di trasferimento dati e di storage, e pianificare interruzioni degli impegni in caso di migrazioni architetturali in cui la forma del carico di lavoro potrebbe cambiare.

On‑Demand: nessun impegno, costo orario più elevato
Reserved Instances (Standard/Convertible): impegno di 1–3 anni, costo inferiore, flessibilità variabile
Savings Plans (Compute / EC2 Instance): impegno di $/ora per sconti su vari tipi di utilizzo
Spot Instances: sconti maggiori per carichi di lavoro interrompibili

Visibilità dei costi, previsione e strumenti

La visibilità è il fondamento del controllo dei costi. AWS Cost Explorer fornisce analisi interattive dei costi e dell’utilizzo, consentendo di filtrare per servizio, account, regione e tag per individuare le tendenze. Il Cost and Usage Report (CUR) esporta dati di fatturazione dettagliati per singola voce su Amazon S3 per analisi successive, e l’AWS Pricing Calculator aiuta a stimare i costi mensili prima dell’implementazione. AWS Budgets consente di impostare avvisi sui costi, sull’utilizzo e sull’acquisto di reservation e può attivare azioni automatizzate; Cost Anomaly Detection in AWS Cost Management utilizza il machine learning per evidenziare picchi di spesa imprevisti. Una svista comune è non abilitare il CUR o non applicare tag di allocazione dei costi standardizzati; senza di essi, i report e gli avvisi automatici perdono di fedeltà. Combinare Cost Explorer con le raccomandazioni di Compute Optimizer e le metriche di CloudWatch per correlare la spesa con le prestazioni (ad esempio, l’utilizzo della CPU per EC2) al fine di informare le decisioni di rightsizing. Le previsioni dovrebbero incorporare i modelli stagionali e la crescita del business; affidarsi a Budgets con hook di avviso verso Slack o SNS per la responsabilità operativa. Infine, abilitare la fatturazione consolidata tramite AWS Organizations per aggregare gli sconti e semplificare la fatturazione.

Strumenti chiave: AWS Cost Explorer, Cost and Usage Report (CUR), AWS Budgets, Cost Anomaly Detection, AWS Pricing Calculator

Governance, allocazione e responsabilità

La governance dei costi unisce policy, automazione e organizzazione. AWS Organizations centralizza più account e fornisce la fatturazione consolidata, mentre le Service Control Policies (SCP) applicano guardrail a livello di account. Standard di tagging e policy di tag automatiche assicurano che le risorse siano tracciate per il chargeback e lo showback; l’applicazione tramite le regole di AWS Config e i template di AWS CloudFormation riduce la deviazione manuale. L’Infrastructure as Code (IaC) con AWS CloudFormation o Terraform consente implementazioni ripetibili che soddisfano i controlli di conformità interni, e l’integrazione dei controlli delle modifiche con AWS Config e CloudTrail fornisce auditabilità. Un errore tipico degli operatori è trattare la governance come una configurazione una tantum: le policy, le SCP e l’applicazione dei tag devono evolversi con le esigenze del business. Utilizzare le AWS Budgets Actions per automatizzare i controlli dei costi (ad esempio, negare l’avvio di nuove istanze quando viene superata una soglia di budget) e abilitare i Cost Allocation Tags e le Cost Categories per la rendicontazione finanziaria. Per la responsabilità, mappare gli account AWS alle unità di business e richiedere la titolarità del budget; ciò rende più rapida l’indagine sulle anomalie e allinea gli incentivi per l’ottimizzazione.

Elementi di governance: AWS Organizations, SCP, Cost Allocation Tags, AWS Config, CloudFormation, Budgets Actions

Supporto, Trusted Advisor, sicurezza e conformità

Il supporto e il monitoraggio proattivo della sicurezza sono ingredienti essenziali per operazioni affidabili. I livelli di AWS Support vanno da Basic a Enterprise; il livello Business è l’opzione più economica che include il set completo di controlli di AWS Trusted Advisor, mentre Enterprise aggiunge un Technical Account Manager e un servizio di fatturazione concierge. Trusted Advisor fornisce controlli basati sulle best practice per l’ottimizzazione dei costi, la sicurezza, la tolleranza ai guasti e le prestazioni; Security Hub, Amazon GuardDuty e Amazon Inspector offrono un rilevamento continuo delle minacce e una valutazione delle vulnerabilità su account e workload. Per esigenze di conformità come la conservazione write-once-read-many (WORM), Amazon S3 Object Lock (in modalità compliance) implementa tale comportamento, e AWS Secrets Manager è il servizio gestito consigliato per archiviare e ruotare le credenziali delle applicazioni in modo sicuro. Le protezioni a livello di rete includono le Network ACL (firewall stateless a livello di subnet) e i Security Group (firewall stateful a livello di istanza); Route 53 fornisce la risoluzione DNS a livello globale. Le trappole comuni includono sottovalutare il valore del supporto Business/Enterprise per gli SLA di produzione, non abilitare i controlli di Trusted Advisor e tentare di archiviare i segreti in file di configurazione in chiaro invece di utilizzare Secrets Manager o Parameter Store.

Livelli di supporto (selezionati): Basic: fatturazione e documentazione; Developer: guida per lo sviluppo; Business: set completo di controlli Trusted Advisor; Enterprise: TAM e accesso privilegiato

Problema Pratico: Scenario d’Uso

Scenario: AcmeRetail gestisce un ambiente AWS multi-account con livelli web per l’e-commerce su EC2, RDS per i dati transazionali e S3 per gli asset; i costi sono aumentati del 40% su base annua e il reparto finanziario non ha una chiara allocazione tra i team. Sfida: Identificare i fattori di costo, applicare la governance dei costi e ridurre la spesa mensile senza interrompere i servizi rivolti ai clienti.

Approccio Consigliato:

Abilitare AWS Organizations con la fatturazione consolidata e attivare il Cost and Usage Report per inviare i dati di fatturazione dettagliati a un bucket S3 per l’analisi.
Utilizzare AWS Cost Explorer e Cost Anomaly Detection per identificare i principali fattori di spesa e impostare AWS Budgets con avvisi SNS per ogni account e workload.
Eseguire Compute Optimizer e analizzare le metriche di CloudWatch per elaborare raccomandazioni di rightsizing, quindi applicare Savings Plans o RI per il carico di calcolo stazionario e utilizzare istanze Spot per i processi batch.
Implementare policy di tagging, regole di AWS Config e Service Control Policies per imporre l’uso dei tag e bloccare i tipi di risorse non conformi; automatizzare la bonifica per gli snapshot EBS orfani e le ENI non collegate.

Motivazione: La visibilità consolidata, unita ad avvisi e controlli automatizzati, crea responsabilità e previene la deriva dei costi; combinare il rightsizing con opzioni di prezzo vincolate riduce la spesa preservando la disponibilità per i sistemi rivolti ai clienti.

← Sicurezza · Tutti i domini · Architettura Cloud e Well-Architected Framework →

Esercitati su queste domande → · Pratica cronometrata su ExamRoll.io →