O dia seguinte da nuvem: custo, visibilidade e continuidade

Day two é onde a nuvem mostra o preço

Subir a carga é a parte visível. No dia seguinte começam as perguntas que o projeto não fez. Quem desliga o não-produção? Quem lê o log? Quem paga o disco que cresceu sozinho? Quem aplica o patch? Quem percebe que a regra de firewall abriu demais na sexta? Nuvem sem operação é aluguel sem zelador.

O console do provedor dá a ilusão de controle. Controle é rotina: etiqueta, dono, alarme, lote, capacidade, restauração, gente no plantão que conhece o sistema — não só o ticket.

O projeto de nuvem acaba no go-live. O problema começa no dia seguinte.

Custo: o que não tem nome não se governa

A fatura da nuvem pune o vago. Recurso sem etiqueta, ambiente de teste eterno, disco órfão, IP público esquecido, transferência de dados que ninguém orçou, log que se guarda para sempre “por precaução”. FinOps não é um cargo de luxo. É a disciplina de saber o que está ligado, por que está ligado e quem autoriza continuar ligado.

• Etiqueta obrigatória: dono, sistema, ambiente, centro de custo.
• Não-produção que dorme fora do horário — e acorda por automação, não por fé.
• Dimensionar de novo depois do go-live. O chute da migração quase nunca é o tamanho real.
• Olhar transferência, snapshot e log. É ali que o “barato” da máquina se vinga.

Economia sem segurança é desligar o log. Segurança sem economia é deixar tudo no tamanho máximo. Operação madura segura as duas pontas na mesma mesa.

Visibilidade: ver não é o mesmo que monitorar

Monitorar CPU é o reflexo do data center antigo. Em nuvem, o que derruba o negócio muitas vezes não aparece nesse gráfico: identidade estranha, API lenta, fila travada, certificado no fim, configuração que abriu a porta, lote que estourou a janela. Observabilidade é log, métrica e rastreio — com dono para o alarme.

Trilha de auditoria ligada. Alarme que chega em quem pode agir, não em uma caixa que ninguém lê. A mesma pergunta nos ambientes híbridos: on-premises e nuvem não podem ter dois padrões de cegueira.

Continuidade é patch, capacidade e as três da manhã

Disponibilidade não se compra só com “zona extra”. Compra-se com atualização, com capacidade antes do pico, com backup que restaura, com ordem de subida dos serviços, com alguém que atende. Operation Center não é fila de chamado. É o combinado de o que se observa, o que se escala e o que se faz quando o lote não fecha.

Postura de segurança também apodrece no day two. Papel demais que ficou da implantação. Chave que não rotacionou. Imagem desatualizada. Recurso público que o projeto não previa. Sem revisão periódica, a landing zone vira terreno baldio com o logo da nuvem.

O que observar

Fatura com dono por sistema. Recurso sem etiqueta. Alarme sem runbook. Tempo desde o último patch. Tempo desde o último restore. Quem está de plantão e se essa pessoa consegue subir o serviço crítico sem o arquiteto do projeto no telefone.

Nuvem bem operada é invisível para o negócio. Nuvem mal operada aparece duas vezes: na conta e na queda. O Insights existe para falar da segunda — antes dela acontecer.

---

No Addere Tech Insights, operar a nuvem é o capítulo que os folhetos pulam: custo com dono, visibilidade com alarme e continuidade com gente.