Amazon SAP-C02: Kostenoptimalisatie & Governance — Studiegids

By Laurynas Brazys · 31 July 2026 · #amazon #sap-c02 #certification #exam-prep #study-guide

Onderdeel van de AWS Solutions Architect Professional SAP-C02 — Studiegids. Oefen met geverifieerde antwoorden in het Amazon-examencentrum, of doe getimede oefentests op ExamRoll.io.

Kostenzichtbaarheid, -toewijzing en -rapportage

Echte kostenzichtbaarheid begint met consistente, afgedwongen kostentoewijzing en gedetailleerde rapportage. Implementeer AWS Organizations met een aangewezen betalingsaccount (payer account) en schakel ‘consolidated billing’ in om facturen te centraliseren, terwijl de kosten per account gescheiden blijven. Activeer het AWS Cost and Usage Report (CUR) met granulariteit op uurbasis, levering via S3 en integratie met Amazon Athena, zodat u ad-hocquery’s kunt uitvoeren en kostengegevens kunt koppelen aan metadata van resources. Implementeer een strikte tagstrategie: definieer een verplichte set kostentoewijzingstags (environment, project, owner, business-unit en cost-center) en dwing deze af bij de provisioning met behulp van CloudFormation StackSets, Service Control Policies om het aanmaken van niet-getagde resources te beperken, en AWS Config Rules die ontbrekende tags evalueren en automatisch herstellen. Combineer Cost Explorer met rapporten over gereserveerde entiteiten en ‘rightsizing’ om uitgavetrends en ongebruikte capaciteit te begrijpen. Veelvoorkomende valkuilen zijn onvolledige tagdekking die doorbelastingen (chargebacks) vertekent, uitsluitend vertrouwen op de Billing Console zonder CUR-analyses, en het niet vastleggen van overdrachtskosten tussen accounts of regio’s. Afwegingen bij beslissingen komen vaak neer op tijdigheid versus granulariteit: het inschakelen van CUR’s op uurbasis en Athena kost meer aan verwerking, maar levert de precieze toeschrijving op die nodig is voor zakelijke beslissingen, terwijl grove maandelijkse overzichten operationeel goedkoper zijn maar tijdelijke pieken en inefficiënte resources verbergen.

Prijsmodellen met commitment, rightsizing en aankoopstrategie

Het optimaliseren van vastgelegde uitgaven (committed spend) vereist een keuze tussen Savings Plans, Reserved Instances en tijdelijke prijsmodellen zoals Spot, terwijl ‘rightsizing’ wordt gebruikt om de capaciteit af te stemmen op workloadprofielen. Begin met gebruikspatronen uit Cost Explorer en Compute Optimizer om ‘steady-state’ CPU/geheugen-baselines te identificeren en mogelijkheden te vinden om van families of instance-groottes te wisselen. Geef de voorkeur aan Compute Savings Plans wanneer flexibiliteit van workloads over verschillende instance types en regio’s nodig is, en gebruik EC2 Instance Reservations wanneer specifieke instance families en AZ-plaatsingen diepere kortingen rechtvaardigen. Maak gebruik van Spot voor fouttolerante batch- en microservice-workloads, maar vermijd Spot voor stateful services in een enkele AZ zonder robuuste checkpointing. ‘Rightsizing’ zou geautomatiseerde aanbevelingen van Compute Optimizer en Trusted Advisor moeten combineren met handmatige beoordeling om te voorkomen dat te agressief verkleinen de prestaties beïnvloedt. Pas op voor valkuilen, zoals het te veel vastleggen van 3-jarige RI’s wanneer bedrijfsprognoses onzeker zijn, het onderbenutten van Savings Plans door niet-getagd of account-geïsoleerd gebruik, en aannemen dat instance families uitwisselbaar zijn zonder te testen. De afwegingen zijn doorgaans kosten versus operationele flexibiliteit: diepere langetermijnkortingen verlagen de kosten per eenheid, maar voegen bedrijfsrisico toe als de vraag daalt of de architectuur verandert; omgekeerd bieden Spot en on-demand flexibiliteit tegen hogere kosten per eenheid.

Governance, beleidshandhaving en geautomatiseerd herstel

Gecentraliseerde governance stelt ‘guardrails’ (vangrails) in die ongecontroleerde uitgaven voorkomen en tegelijkertijd autonome teams mogelijk maken. Gebruik AWS Control Tower of een goed ontworpen Organizations-baseline om accounts te provisioneren met voorgeconfigureerde ‘guardrails’ en gecentraliseerde logging. Pas Service Control Policies toe om dure services of niet-goedgekeurde regio’s te beperken, en implementeer AWS Config Rules om niet-conforme configuraties te detecteren, zoals openbare S3-buckets, te grote instance types, of ontbrekende versleuteling en tags. Integreer AWS Budgets met geautomatiseerde acties: stel budgetdrempels in die SNS-notificaties en geautomatiseerd herstel via Lambda of Systems Manager activeren (bijvoorbeeld het stoppen/beëindigen van ongebruikte instances of het verlagen van de RDS instance class). Trusted Advisor vult governance aan door controles voor kostenoptimalisatie aan het licht te brengen, maar beschouw het niet als het enige signaal; de gratis controles van Trusted Advisor zijn beperkt en voor gedetailleerde inzichten is een Business- of Enterprise Support-plan nodig. Veelvoorkomende valkuilen zijn het te restrictief gebruiken van SCP’s waardoor legitieme operationele wijzigingen worden geblokkeerd, uitsluitend vertrouwen op meldingen zonder geautomatiseerde handhaving, en het toekennen van buitensporige IAM-rechten die het omzeilen van beleid mogelijk maken. Evalueer governance-beslissingen door de autonomie van de business af te wegen tegen het risico: strengere controles voorkomen uit de hand lopende kosten, maar kunnen de ontwikkelsnelheid vertragen en vereisen een goed gedefinieerd uitzonderingsproces.

Kostenbewuste architectuurpatronen en overwegingen voor gegevensoverdracht

Architectuurkeuzes hebben een diepgaande invloed op de doorlopende kosten. Verplaats content met een hoog volume en wereldwijde distributie naar Amazon CloudFront om S3 origin-requests en egress-kosten te verlagen; gebruik S3 Transfer Acceleration alleen wanneer de voordelen op het gebied van latency de hogere overdrachtskosten rechtvaardigen. Voor cross-AZ- en cross-Region-architecturen, onthoud dat voor gegevensoverdracht tussen AZ’s (inter-AZ) kosten in rekening kunnen worden gebracht; ontwerp waar mogelijk voor intra-AZ-verkeerslokaliteit, of aggregeer verkeer via regionale services. Overweeg voor de distributie van grote bestanden Amazon S3 met multipart upload en lifecycle policies, S3 Intelligent-Tiering voor onvoorspelbare toegang, en EFS One Zone voor single-AZ workloads waar compromissen op het gebied van veerkracht de kosten verlagen. Evalueer bij het migreren van container-workloads Fargate versus door EC2 ondersteunde ECS/EKS: Fargate verhoogt de operationele eenvoud en vermindert de overhead van clusterbeheer, maar kost doorgaans meer per vCPU/geheugen dan goed gevulde node-groepen die door EC2 Spot worden ondersteund. Veelvoorkomende valkuilen zijn het onderschatten van inter-region-replicatie, het verkeerd plaatsen van logs met een hoge doorloopsnelheid in storage classes voor niet-frequente toegang, en de aanname dat VPC endpoints gratis zijn — ze besparen op NAT egress-kosten, maar brengen kosten per uur en per GB met zich mee. Beslissingscriteria moeten de ‘data gravity’, latency-SLA’s en duurzaamheidsvereisten afwegen: kies alleen voor goedkopere opslag of compute waar de vereisten voor veerkracht en prestaties dit toelaten.

Praktijkprobleem: Gebruikersscenario

Scenario: Acme Global Enterprises beheert een volwassen AWS-omgeving met 18 member accounts onder AWS Organizations, een gecentraliseerd betalingsaccount en workloads verspreid over drie Regions. Ze hebben een gedeeltelijke adoptie van tagging, draaien verschillende langlevende EC2-vloten en gebruiken S3 intensief voor analysegegevens.

Uitdaging: Ze moeten de maandelijkse AWS-uitgaven binnen zes maanden met 20% verlagen, terwijl de prestatie-SLA’s behouden blijven en autonome teams in staat worden gesteld om features te implementeren.

Aanbevolen aanpak:

Activeer het Cost and Usage Report naar S3 met granulariteit op uurbasis en integreer dit met Amazon Athena; maak Cost Explorer-rapporten voor gereserveerde en rightsizing-mogelijkheden voor de laatste 6–12 maanden.
Implementeer Compute Optimizer en analyseer het gebruik van steady-state instances; koop een mix van Compute Savings Plans voor brede dekking en 1-jarige Convertible RI’s voor voorspelbare, familie-specifieke workloads.
Dwing tagging af via CloudFormation StackSets en AWS Config Rules met automatische herstelacties voor ontbrekende tags; stuur kostenrapporten per tag door naar de eigenaren van de business-units en maak AWS Budgets aan met geautomatiseerde SNS- en lambda-herstelacties bij het overschrijden van drempelwaarden.
Verplaats statische en wereldwijd gedistribueerde content naar Amazon CloudFront, converteer data waartoe niet frequent toegang wordt verkregen naar S3 Intelligent-Tiering met lifecycle-transities, en identificeer batchtaken die geschikt zijn voor Spot met checkpointing om ze te migreren van on-demand capaciteit.

Redenering: Gecentraliseerde zichtbaarheid (CUR + Athena) legt concrete mogelijkheden voor rightsizing en gereserveerde aankopen bloot, terwijl geautomatiseerde ‘guardrails’ (Config, StackSets, Budgets) kostentoewijzing afdwingen en regressies voorkomen; het combineren van Savings Plans met selectieve RI’s balanceert de diepte van de korting en de flexibiliteit voor een betrouwbare kostenreductie zonder in te boeten op prestaties.

← Veerkracht · Alle domeinen · Deployment →

Oefen deze vragen → · Getimede oefening op ExamRoll.io →