[CLOUD-010][실무] 클라우드 비용을 태그와 알림으로 관리하기 > IT 기술 공유

• 목록

[이번 수업]
클라우드 비용을 누가, 어떤 서비스와 환경에서 만들었는지 태그로 나누고 예산 임계값에 도달하기 전에 알림을 받는 운영 방법을 배웁니다.

[선수지식]
클라우드 계정·프로젝트, 리소스, 사용량 기반 과금의 뜻을 알아야 합니다. 태그는 리소스에 붙이는 `키=값` 형식의 분류표입니다.

[학습목표]
- 비용을 설명할 수 있는 공통 태그를 정합니다.
- 실제 비용과 예측 비용을 구분합니다.
- 단계별 예산 알림과 대응 담당자를 연결합니다.

[핵심개념]
비용 관리는 청구서를 보는 데서 끝나지 않습니다. 먼저 계정이나 프로젝트를 운영·개발·시험처럼 분리하고 모든 비용 발생 리소스에 같은 태그 기준을 적용합니다. 기본 키는 `service`, `environment`, `owner`, `cost_center`처럼 목적이 분명해야 합니다. owner 값에는 개인 이름 대신 담당 팀이나 역할을 씁니다. 철자와 대소문자가 제각각이면 같은 비용이 여러 묶음으로 갈라지므로 허용값과 생성 시 검사를 정합니다.

예산은 일정 기간의 지출 목표입니다. 실제 비용은 이미 집계된 사용량이고 예측 비용은 현재 추세로 기간 말 비용을 추정한 값입니다. 비용 데이터에는 처리 지연이 있을 수 있어 알림은 실시간 차단 장치가 아닙니다. 50%는 추세 확인, 80%는 원인과 예측 검토, 100%는 담당자 승인과 대응처럼 단계별 행동을 미리 적습니다.

예산 알림만 만들면 자원이 자동으로 중지된다고 생각하면 안 됩니다. 공급자별 자동 조치 기능, 할당량과 정책은 별도 설정이며 업무 중단 위험을 검토해야 합니다. 알림에는 예산 범위, 임계값, 실제·예측 구분, 담당 채널, 확인 기한과 실행 안내서를 넣습니다. 월초에는 전월 태그 누락과 큰 증감도 함께 확인합니다.

[따라하기]
실제 계정 대신 로컬 Python으로 판단 규칙을 연습합니다. budget_check.py로 저장하세요.

```python
data = {
    "budget": 100,
    "actual": 82,
    "forecast": 108,
    "tags": {"service": "api", "environment": "dev", "owner": "platform-team"},
}
required = {"service", "environment", "owner"}
missing = sorted(required - data["tags"].keys())
ratio = data["actual"] / data["budget"]

if data["actual"] >= data["budget"]:
    level = "CRITICAL"
elif ratio >= 0.8 or data["forecast"] >= data["budget"]:
    level = "WARN"
else:
    level = "OK"

print(f"level={level} actual={ratio:.0%} forecast={data['forecast']}")
print("missing_tags=" + (",".join(missing) or "none"))
```

macOS/Linux는 `python3 budget_check.py`, Windows PowerShell은 `py budget_check.py`로 실행합니다. 예상 결과입니다.

```text
level=WARN actual=82% forecast=108
missing_tags=none
```

현재 사용률이 80%를 넘었고 예측도 예산을 넘으므로 WARN입니다. 이 코드는 학습용 판단 규칙이며 공급자의 실제 비용 API나 알림을 호출하지 않습니다. 운영에서는 청구 범위와 통화, 세금·할인 반영 여부도 명시합니다.

[흔한 실수]
예산 하나만 전체 계정에 두거나 알림 수신자와 행동을 정하지 않기 쉽습니다. 태그 없는 공유 자원 비용을 특정 팀에 억지로 배분하지 말고 별도 항목으로 보이게 합니다. 짧은 급증과 지속 추세도 구분합니다.

[보안 주의]
비용 보고서에는 계정 ID, 리소스 이름과 사용 패턴이 들어갈 수 있습니다. 청구 조회 권한은 필요한 사람과 자동화에만 주고 공개 채널에 원본을 붙이지 않습니다. 알림 주소와 웹훅 비밀도 코드에 저장하지 않습니다. 실습은 본인 소유의 로컬 또는 허가된 환경에서만 진행합니다.

[직접 해볼 과제]
data에서 owner 태그를 지우고 actual을 45로 바꿔 실행하세요. 결과를 보고 비용 수준은 낮지만 태그 보완이 필요한 이유를 한 문장으로 적으세요.

[확인문제]
1. 공통 태그의 허용값을 정해야 하는 이유는 무엇인가요?
2. 실제 비용과 예측 비용은 무엇이 다른가요?
3. 예산 알림만으로 지출이 자동 중단되지 않는 이유는 무엇인가요?

[다음 학습]
DEVOPS-010에서는 알림과 온콜 운영을 배웁니다. CLOUD-011에서는 Terraform으로 비용 태그가 포함된 인프라를 코드화합니다.

[공식 참고 자료]
- 리소스 태그 모범 사례: https://docs.aws.amazon.com/tag-editor/latest/userguide/best-practices-and-strats.html
- 예산 관리: https://docs.aws.amazon.com/cost-management/latest/userguide/budgets-managing-costs.html
- 예산 만들기: https://learn.microsoft.com/en-us/azure/cost-management-billing/costs/tutorial-acm-create-budgets
- 예산 알림 동작: https://docs.cloud.google.com/billing/docs/how-to/budgets