FinOps ligero: controlar costos AWS sin sacrificar seguridad
Tags, budgets, rightsizing y alertas de costo sin apagar logging ni GuardDuty.
PYMES en Puerto Rico migran a AWS por agilidad y luego reciben factura que supera presupuesto anual proyectado en un trimestre. FinOps no es solo apagar recursos — es visibilidad, accountability, y optimización sin cortar controles de seguridad. El AWS Security Blog y FinOps Foundation coinciden: apagar CloudTrail o GuardDuty por costo es falsa economía que CISA desaconsejaría.
Empiece con tagging obligatorio: Environment, Owner, CostCenter, Application. AWS Budgets con alertas al 80% y 100% del umbral mensual; SNS a email de finanzas y IT. Cost Explorer semanal revisando top services — EC2 idle, EBS unattached, NAT Gateway traffic de dev mal configurado son culpables frecuentes en cuentas de agencias digitales boricuas.
Rightsizing: Compute Optimizer recomienda instancias sobredimensionadas; aplique en staging primero. Reserved Instances o Savings Plans solo después de 6 meses de baseline estable — FinOps maduro mide commitment risk. Spot para batch y CI non-critical acepta interrupción.
No sacrifique seguridad: GuardDuty, Config, y logging son costo de hacer negocio regulado. Bruce Schneier señala que externalizar infra sin externalizar responsabilidad de configuración genera brechas — lo mismo aplica a FinOps sin security review de cambios de costo.
Equipos mainland sirviendo clientes PR a menudo centralizan billing en HQ — tags por proyecto/cliente boricua ayudan chargeback y decisiones de arquitectura. FinOps ligero mensual de dos horas evita emergencia de "apagar todo el viernes" cuando llega factura sorpresa.
Operaciones y ejecución — conecta estrategia con lo que el equipo entrega cada semana.
