FinOps・クラウドコスト最適化サービス
FinOps・クラウドコスト最適化サービス:AWS、Azure、Google Cloud向けに、コストの可視化と配賦、ライトサイジングと無駄の削減、Savings PlansやReservationsのコミットメント計画、タグ付けと予算、Kubernetes・データ・AIのコスト管理、ユニットエコノミクスを提供します。御社チームに加わる専任のFinOpsエンジニアとしても、コスト最適化プロジェクトとしても承ります。
提供するFinOpsサービス
コストの可視化と配賦
AWS Data Exports、Microsoft Cost Management、BigQueryへのGoogle Cloud課金エクスポートの請求データを、FOCUS形式で1つのビューにまとめ、共有コストも含めて、すべてのコストをチーム、プロダクト、顧客に配賦します。
ライトサイジングと無駄の削減
使われていないインスタンス、未接続のディスク、古いスナップショット、過大なデータベース、忘れられた環境を見つけて削除し、インスタンスを測定した負荷に合ったサイズと世代に移します。出発点は、AWS Cost Optimization Hub、Azure Advisor、Google Cloud Recommenderです。
コミットメント計画
AWSのSavings PlansとReserved Instances、Azureのsavings plansとreservations、Google Cloudのコミットメント利用割引を、安定した利用部分に対して購入し、カバレッジと利用率を毎月レビューします。
タグ付けポリシーとコストガバナンス
タグ付けの標準を、Terraformモジュールとクラウドポリシーで強制し、パイプラインで検証します。アカウント別・チーム別の予算を設定し、支出のすべての項目に責任者を置いて、その人専用のレポートを送ります。
予測と異常検知アラート
チームごとの月次予測、合意したしきい値での予算アラート、AWS Cost Anomaly Detection、Microsoft Cost Management、またはお使いのFinOpsプラットフォームによる異常検知を、支出を持つチームに届けます。
Kubernetesのコスト配賦
各ネームスペース、ワークロード、チームのコストをOpenCostまたはIBM Kubecostで測定し、リクエスト、上限、ノードタイプ、Spotキャパシティを調整して、クラスターが使われていない余裕分に支払い続けることをなくします。
プルリクエストでのコストチェック
Infracostがすべてのインフラ変更にコメントし、月額請求にいくら加わるかを示します。高額な変更は、マージ前に承認が必要となるようポリシーで知らせます。
データ・AI基盤の支出
Snowflake、Databricks、BigQueryの支出をウェアハウス、ジョブ、クエリ別に分解し、GPUインスタンスは動かしっぱなしにせずスケジュールし、モデルAPIのトークンは機能ごとに追跡します。品質が保てる範囲で、キャッシュとバッチ処理を使います。
ユニットエコノミクスとショーバック
顧客、トランザクション、テナントあたりのコストを売上と並べて報告し、各事業部門にショーバックまたはチャージバックを行います。毎月のレビューでは、エンジニアリング、経理、プロダクトが次のコスト削減を合意します。
FinOpsエンジニアを採用する
専任のFinOpsエンジニア
御社のチームにフルタイムで参画し、御社のツールとプロセスの中で働き、御社のリードに報告するFinOpsエンジニアです。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。
FinOpsプロジェクト
スコープと固定の計画が定まったFinOpsの一区切りの業務です。当社側の担当リードが成果に責任を持ち、進捗は御社のチャネルで報告します。
継続的なFinOps
FinOpsを継続サービスとして提供します。毎月同じメンバーが担当し、優先順位は御社がバックログで決め、稼働時間は当社のポータルと請求書で確認できます。
スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。
御社のFinOpsを担当するメンバー
FinOpsエンジニア
コストデータ、配賦、最適化、レポート
クラウドエンジニア
コードとして適用するライトサイジングとコミットメント
Kubernetesエンジニア
クラスターのコスト配賦とオートスケーリング
データアナリスト・BI開発者
Power BIまたはGrafanaのコストダッシュボード
FinOpsの進め方
削減の前に可視化です。まず支出を責任者に割り当てます。誰も所有しない削減は、元に戻りがちだからです。そのうえで、価値とリスクの順に削減を進めます。使われていないものの削除からコミットメントの購入まで、すべてのインフラ変更はTerraformまたはプロバイダーのテンプレートで行い、変更が定着するようにします。
エンジニアリング、経理、プロダクトが、FinOps FoundationのFinOps Frameworkに沿って、毎月同じ数字をレビューします。アクセスは、御社が作成し取り消せる請求ロールを通じた読み取り専用から始まり、すべての推奨には、見込まれる削減額、リスク、対応するチームが付きます。
その他のクラウド・DevOps・セキュリティサービス
AWS開発
AWS開発サービス:EKSとECSのコンテナ、サーバーレス、ランディングゾーン、移行、データベース、データ基盤、Bedrockによる生成AI、セキュリティとコスト最適化を、専任のAWSエンジニアまたはプロジェクト単位でご提供します。
Google Cloud開発
Google Cloud開発サービス:Cloud RunとGKE、BigQuery、Firebaseのバックエンド、Cloud SQLとAlloyDB、Agent Platform上のGemini、セキュリティ、移行を、専任のGoogle Cloudエンジニアまたはプロジェクト単位でご提供します。
Kubernetesコンサルティング
Kubernetesのコンサルティングと開発:EKS、AKS、GKE、オンプレミスのクラスター、Helm、Argo CDまたはFluxによるGitOps、クラスターのセキュリティ、バージョンアップ、GPUワークロードを、専任のKubernetesエンジニアまたはプロジェクト単位でご提供します。
DevOpsとCI/CD
DevOpsとCI/CDのサービス:パイプライン、Terraformによるインフラのコード化、オブザーバビリティ、SREとオンコール、DevSecOps、プラットフォームエンジニアリング、FinOpsを、専任のDevOps・SREエンジニアまたは継続的なDevOps業務としてご提供します。
サイバーセキュリティとペネトレーションテスト
サイバーセキュリティとペネトレーションテストのサービス:Web、モバイル、API、ネットワーク、クラウドのペンテスト、セキュアコードレビュー、SOCとインシデント対応、ISO 27001とSOC 2を、専任のセキュリティエンジニアまたは範囲を定めたプロジェクトとしてご提供します。
ITインフラ
ITインフラとシステム管理のサービス:WindowsとLinuxのサーバー、ネットワーク、Microsoft 365とEntra ID、仮想化、バックアップ、通信を、専任のシステム管理者または継続的なサポートとしてご提供します。
SRE(サイト信頼性エンジニアリング)
サイト信頼性エンジニアリングのサービス:SLO、OpenTelemetryによるオブザーバビリティ、オンコールとインシデント管理、負荷テスト、ディザスタリカバリ、カオスエンジニアリングを、専任のSREエンジニアまたはプロジェクト単位でご提供します。
プラットフォームエンジニアリング
プラットフォームエンジニアリングのサービス:社内向け開発者プラットフォーム、Backstageポータル、ゴールデンパスとテンプレート、セルフサービス型インフラ、Kubernetesプラットフォームを、専任のプラットフォームエンジニアまたはプロジェクト単位でご提供します。
クラウドアーキテクチャ
クラウドアーキテクチャとコンサルティングのサービス:AWS、Azure、Google Cloudの設計、移行計画、ランディングゾーン、Well-Architectedレビュー、耐障害性とコストを、専任のクラウドアーキテクトまたはプロジェクト単位でご提供します。
TerraformとIaC
TerraformとInfrastructure as Codeのサービス:TerraformとOpenTofuのモジュール、インポート、planとapplyのパイプライン、ドリフト管理、Policy as Code、Ansibleを、専任のTerraformエンジニアまたはプロジェクト単位でご提供します。
Linux管理
Linux管理サービス:Ubuntu、Debian、RHEL、Rocky Linux、AlmaLinuxのサーバーの構築、パッチ適用、ハードニング、監視、バックアップ、サポート終了に伴うバージョンアップを、専任のLinux管理者または継続的なサポートとしてご提供します。
ネットワークエンジニアリング
ネットワークエンジニアリングのサービス:ルーティングとスイッチング、ファイアウォール、SD-WANとゼロトラストアクセス、クラウドネットワーク、Wi-Fi、自動化を、Cisco、Juniper、Fortinetで、専任のネットワークエンジニアまたはプロジェクト単位でご提供します。
クラウドセキュリティ
クラウドセキュリティのサービス:CSPMとCNAPP、IAMのレビュー、Kubernetesのセキュリティ、ネットワークとデータの保護、AWS・Azure・Google Cloudでのクラウドコンプライアンスを、専任のクラウドセキュリティエンジニアまたはプロジェクト単位でご提供します。
SOCとセキュリティ監視
SOC as a Serviceとセキュリティ監視:マネージドSOC、SIEMの導入、ログの取り込み、検知エンジニアリング、EDR、脅威ハンティング、インシデント対応のリテーナーを、専任のSOCアナリストまたは継続的な監視としてご提供します。
セキュリティコンプライアンス
セキュリティコンプライアンスと監査対応:ISO 27001、SOC 2、GDPR、PCI DSS、HIPAA、NIS2、DORAの管理策、ギャップアセスメント、監査証跡を、専任のコンプライアンスエンジニアまたは対応準備プロジェクトとしてご提供します。
FinOps・クラウドコスト最適化に関するご質問
FinOpsエンジニアは、どの業界で仕事をしていますか。
主にSaaS企業です。顧客あたりのコストが利益率を左右します。そのほか、大規模な環境と監査される予算を持つフィンテックと銀行、セールスのピークで支出が増減するEC・小売、GPU、モデルAPI、ウェアハウスが最も速く増えるAI・データ製品、自社サービスの価格を決めるクラウド、ホスティング、通信事業者、大量のイベントデータを処理する広告・マーケティングテクノロジー企業です。
どれくらい削減できますか。
環境によって異なるため、請求書を拝見する前に数字をお約束することはありません。請求データの最初のレビューで、各削減項目を月額の見込み額と実施に要する工数とともに一覧にします。大きな作業を始める前に、取り組む価値のあるものを判断できます。
どのFinOpsツールを扱いますか。
まずプロバイダー自身のツールです。AWS Cost Explorer、Cost Optimization Hub、Compute Optimizer、Microsoft Cost ManagementとAzure Advisor、Google Cloudの課金レポートとRecommenderです。次に、KubernetesにはOpenCostまたはIBM Kubecost、プルリクエストにはInfracost、そしてIBM Cloudabilityなど、すでにお使いのFinOpsプラットフォームです。
FinOpsエンジニアは、どのくらいで開始できますか。
適任のFinOpsエンジニアがすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。
BigTree108を通じてFinOpsエンジニアを採用するには、どうすればよいですか。
必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。
成果物の権利は、誰に帰属しますか。
御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。
クラウドの支出がどこに使われているか知りたいですか。
利用しているクラウドと、毎月のおおよその支出額をお知らせください。1営業日以内に、コストレビューの範囲案、計画、または候補者のプロフィールをお届けします。