Chuyên sâu về AWS

Deep AWS Cost Engineering.

Giảm hóa đơn AWS hàng tháng bằng những phương án AWS không bao giờ gợi ý cho bạn.

costkernel / assessment / exampleví dụ minh họa

Mỗi đề xuất đều nói rõ nguyên nhân, cách sửa và rủi ro

Kỹ sư của chúng tôi làm việc trực tiếp trên billing, usage và kiến trúc của bạn. Mỗi thay đổi được viết thành pull request vào hạ tầng dạng code (IaC), để đội của bạn review trước khi triển khai.

Finding #014 · NAT GatewayCAO

Chi phíNatGateway-Bytes · [$X] / tháng

Nguyên nhânPull image ECR và ghi S3 từ private subnet đều đi qua NAT Gateway.

- private subnet → NAT Gateway → S3, ECR+ aws_vpc_endpoint "s3" (Gateway)+ aws_vpc_endpoint "ecr" (Interface)

Tiết kiệm −[$X] / thángRủi ro thấp · rollback 1 PR

Một vài ví dụ trong số những gì chúng tôi tư vấn

Savings Plans và rightsizing là những bước nên làm, và hầu hết công cụ đều gợi ý được. Phần tiết kiệm lớn còn lại thường nằm ở kiến trúc, nơi mà AWS và các công cụ AI ít khi đề xuất thay đổi. Mỗi hệ thống có lời giải riêng; dưới đây là một số hướng chúng tôi hay gặp.

NAT Gateway

Chuyển traffic tới S3 và ECR qua VPC Endpoint, cân nhắc NAT instance khi yêu cầu về throughput và độ sẵn sàng cho phép. Phần vận hành và failover được trao đổi rõ trước khi thay đổi.

NLB / ALB

Gộp các load balancer riêng lẻ về một ingress dùng chung, và xem lại cấu hình cross-zone để giảm phí truyền dữ liệu giữa các AZ.

CloudFront

Đưa egress đi qua CloudFront thay vì ra thẳng internet, đồng thời tinh chỉnh cache key và TTL để tăng tỷ lệ cache hit.

S3

Phân tích chi phí theo từng bucket, thiết lập lifecycle phù hợp với cách dữ liệu được truy cập, và tư vấn chuyển sang giải pháp khác nếu S3 không còn là lựa chọn kinh tế.

Kubernetes (EKS)

Điều chỉnh request và limit theo usage thực tế, cải thiện bin-packing, và cân nhắc Graviton hoặc Spot cho những workload phù hợp.

RDS / Database

Tối ưu query, index và connection pooling trước khi giảm cấu hình instance, để tiết kiệm mà không ảnh hưởng hiệu năng.

Logging & observability

Giảm chi phí CloudWatch hoặc Datadog bằng sampling, retention hợp lý, và cân nhắc lưu log trên S3 hoặc ClickHouse.

Cross-AZ & data transfer

Tìm những luồng dữ liệu đi qua lại giữa các AZ hoặc ra internet, rồi điều chỉnh routing, replication và định dạng dữ liệu.

Đây chưa phải danh sách đầy đủ. Mỗi đề xuất đều xuất phát từ cách hệ thống của bạn đang thực sự vận hành.

01 · [N] ngày
Assessment
Chúng tôi phân tích hạ tầng và gửi danh sách đề xuất, kèm mức tiết kiệm ước tính và rủi ro của từng thay đổi.
02 · [N] tuần
Implementation
Chúng tôi triển khai cùng đội của bạn qua pull request, đo chi phí và hiệu năng trước và sau mỗi thay đổi.
03 · hàng tháng
Continuous
Công cụ tự động và AI agents theo dõi chi phí hằng ngày, kỹ sư của chúng tôi xử lý khi có biến động.

Chi phí gắn với kết quả thực tế

Ngoài các gói cố định, chúng tôi có thể tính phí theo phần trăm khoản tiết kiệm đã được xác minh. Cách đo và mốc so sánh được thống nhất ngay trong hợp đồng.

Assessment: [GIÁ]
Implementation: [GIÁ] / dự án
Continuous: [GIÁ] / tháng
Performance-based: [X]% khoản tiết kiệm

Câu hỏi thường gặp

Chúng tôi cần cấp những quyền gì?

Để bắt đầu, bạn chỉ cần gửi dữ liệu billing (Cost and Usage Report hoặc file export từ Cost Explorer), hoặc cấp một IAM role chỉ có quyền đọc. Chúng tôi ký NDA trước khi nhận bất kỳ dữ liệu nào.

Việc tối ưu có ảnh hưởng tới production không?

Mọi thay đổi được viết thành pull request vào IaC của bạn, có kế hoạch rollback, và chỉ được triển khai sau khi đội của bạn review. Chúng tôi đo chi phí và hiệu năng trước và sau mỗi thay đổi.

CostKernel khác gì các công cụ FinOps hay AI?

Các công cụ rất tốt trong việc phát hiện tài nguyên thừa và gợi ý Savings Plans. Chúng tôi tập trung vào những thay đổi ở tầng kiến trúc, cần hiểu cách hệ thống vận hành và cần người chịu trách nhiệm khi triển khai.

Hiện tại các bạn hỗ trợ những cloud nào?

Hiện tại chúng tôi tập trung hoàn toàn vào AWS, cùng các dịch vụ đi kèm như Datadog, Cloudflare hay MongoDB Atlas. Nếu bạn dùng GCP hoặc Azure, hãy liên hệ để trao đổi thêm.

Doanh nghiệp như thế nào thì phù hợp?

Phù hợp nhất với các công ty SaaS, e-commerce và fintech có chi phí AWS từ [MỨC CHI PHÍ] mỗi tháng trở lên, và có đội kỹ thuật đang vận hành hạ tầng.

Chi phí dịch vụ được tính như thế nào?

Bạn có thể chọn gói Assessment, phí theo dự án, retainer hàng tháng, hoặc tính phí theo phần trăm khoản tiết kiệm đã được xác minh. Chúng tôi sẽ đề xuất mô hình phù hợp sau buổi trao đổi đầu tiên.

Ghi chép kỹ thuật

Những gì chúng tôi học được khi làm việc với hóa đơn AWS thực tế, viết cho kỹ sư.

Xem tất cả bài viết →

NetworkingNAT Gateway hay NAT instance: khi nào nên chuyểnNAT Gateway tính phí theo từng GB dữ liệu đi qua. Trước khi nghĩ đến NAT instance, có những thay đổi đơn giản hơn có thể giảm phần lớn chi phí này. Bài viết đi qua cách đo, VPC Endpoint, và những đánh đổi khi tự vận hành NAT.Đọc bài viết KubernetesPhí cross-AZ: khoản chi âm thầm trong cụm KubernetesService gọi chéo giữa các AZ tạo ra phí truyền dữ liệu ở cả hai chiều. Cách tìm ra những luồng này và giảm chúng bằng topology-aware routing.Sắp đăng StorageĐọc hóa đơn S3: khi tiền request lớn hơn tiền lưu trữPhân tích chi phí theo từng bucket, và những cái bẫy thường gặp khi áp dụng lifecycle hay Intelligent-Tiering cho hàng triệu object nhỏ.Sắp đăng

Bắt đầu từ hóa đơn AWS của bạn

Để lại thông tin, chúng tôi sẽ liên hệ trong vòng 1 ngày làm việc để hẹn buổi trao đổi đầu tiên. Trong vòng [N] ngày sau khi nhận dữ liệu billing, bạn sẽ có những đề xuất đầu tiên.