FinOps op AWS

Je geeft waarschijnlijk 30% te veel uit aan AWS. Zo helpen wij klanten dat op te lossen.

We deden afgelopen kwartaal een kostenreview voor een Nederlandse startup. Ze gaven €150K per maand uit aan AWS. Binnen zes weken bespaarden we €4K per maand, en de meeste aanpassingen waren gênant eenvoudig.

Cloudverspilling komt niet door één verkeerde keuze. Het zijn duizend kleine beslissingen die zich opstapelen. Een engineer kiest m5.xxlarge omdat dat vorig project werkte. Een testomgeving draait door in het weekend. Een oude snapshot blijft hangen omdat niemand weet of die nog nodig is. Vermenigvuldig dat met vijftig teams, en je hebt een serieus budgetlek.

Volgens Flexera’s State of the Cloud Report verspillen enterprises zo’n 30% van hun clouduitgaven. Voor Nederlandse bedrijven die €200K-500K per maand aan AWS uitgeven, is dat serieus geld. En het meeste is te fixen zonder ook maar één regel applicatiecode aan te raken.

Niemand is eigenaar van de rekening

AWS-pricing is oprecht complex. Meer dan 300 services, elk met eigen dimensies: per uur, per GB, per request, per miljoen API-calls. Maar complexiteit is niet de hoofdoorzaak van overspending. Gebrek aan eigenaarschap wel.

We zien bij vrijwel elke klant dezelfde drie patronen:

1. Geen tagging-strategie. Zonder consistente resource tags kun je kosten niet toewijzen aan teams of projecten. De AWS-factuur is gewoon één groot getal waar niemand zich verantwoordelijk voor voelt.
2. Dev/test draait 24/7. Die staging-cluster die ‘s nachts en in het weekend doorloopt? Die verbrandt 65% van z’n budget aan lege uren.
3. Standaard instance-formaten. Engineers kiezen wat vorige keer werkte. Niemand checkt of t3.medium de daadwerkelijke load prima aankan.

Dit zijn geen engineering fouten. Het zijn organisatorische blinde vlekken. En die vragen om organisatorische oplossingen.

Quick wins: waar het laaghangend fruit hangt

Voordat we het over cultuurverandering hebben (blijf erbij, we houden het praktisch), eerst de aanpassingen die snel geld opleveren.

Ruim de zombies op

Elk AWS-account heeft ze. Ontkoppelde EBS volumes. Idle Elastic IPs. Vergeten load balancers. Snapshots van instances die maanden geleden zijn verwijderd. AWS ruimt ze niet voor je op. Ze blijven gewoon doorrekenen.

Verlaten resources zijn zowel een beveiligingsrisico als een kostenpost en ze komen verrassend vaak voor, zelfs in goed beheerde omgevingen. We hebben een gratis script gemaakt waarmee je de meest voorkomende gevallen in enkele minuten opspoort. [Download het hier →]

Een systematische zombie-opruiming bespaart doorgaans 5-15% van de totale AWS-uitgaven. Dat is het soort rendement waarbij je je afvraagt waarom je het niet eerder hebt gedaan.

Right-size je compute

Gartner schat dat 40% van alle cloud instances minstens één maat te groot is voor de daadwerkelijke workload. AWS Compute Optimizer laat precies zien waar.

Maar right-sizing is meer dan alleen kleiner gaan. Soms heb je een compleet andere instance family nodig. CPU-intensieve workloads horen op c5 of c7g, niet op general purpose m5. Data-intensieve applicaties zijn beter af met r5. En Graviton-instances (m7g, c7g, r7g) leveren zo’n 20% betere prijs-prestatie over de hele linie. Zelfde workload, lagere rekening.

Commit waar het logisch is

Savings Plans en Reserved Instances besparen tot 72% ten opzichte van On-Demand. De vangst: je committeert je aan een gebruiksniveau voor 1-3 jaar. Dat schrikt mensen af.

Dat hoeft niet. De truc is conservatief committen. Kijk naar je usage floor, de baseline die je haalt zelfs op zondagnacht om 3 uur. Dek die af met Compute Savings Plans voor maximale flexibiliteit. Leg EC2 Instance Savings Plans er alleen bovenop voor workloads waarvan je zeker weet dat ze niet veranderen. Houd het variabele deel On-Demand of Spot.

We hebben enterprises gezien die jaarlijks zes cijfers laten liggen omdat ze bang waren om te committen. Wees niet een van hen.

Schakel non-productie omgevingen uit buiten kantooruren

Deze is bijna te makkelijk. Die acceptatie-omgeving hoeft echt niet te draaien om 2 uur ‘s nachts op zondag. AWS Instance Scheduler laat je operationele vensters definiëren (maandag tot vrijdag, 07:00-19:00) en stopt en start automatisch EC2- en RDS-instances.

Voor een typische dev/test-setup zijn dat 65% minder draaiuren. Over meerdere omgevingen heen telt dat snel op.

Structurele winst: de veranderingen die blijven

Quick wins voelen goed. Maar als dezelfde verspillingspatronen elk kwartaal terugkomen, heb je het probleem niet opgelost.

Tags zijn alles

Tags zijn het fundament van cloud cost management. Zonder tags vlieg je blind. Je kunt letterlijk niet beantwoorden “welk team geeft wat uit aan welk project.”

Elke resource heeft minimaal nodig:

• Environment — production, staging, development
• Team/Owner — wie is verantwoordelijk
• Project/Cost Center — waar worden de kosten geboekt
• Application — bij welk systeem hoort het

Maak tagging niet optioneel. Gebruik AWS Organizations SCPs en Tag Policies om compliance af te dwingen bij deployment, of pas ver-erving toe vanuit je AWS Account. Stel Tagging-regels in de CDK- en Terraform-templates, zodat teams geen untagged resources kunnen deployen, zelfs als ze het proberen.

Maak kosten zichtbaar voor de mensen die ze maken

Zodra tagging op orde is, gebruik je AWS Cost and Usage Reports (CUR) om dashboards op teamniveau te bouwen. Wanneer engineering-leads dagelijks de AWS-spend van hun team zien bijwerken, niet ergens verstopt in een maandelijkse financiële PDF, verandert het gedrag vanzelf.

Dit gaat niet over schuld. Het gaat over eigenaarschap. Teams die hun kosten zien, nemen betere architectuurbeslissingen.

Het FinOps groeipad

De FinOps Foundation deelt dit op in drie fases, en het is een handig mentaal model:

• Crawl: Zichtbaarheid. Tagging, Cost Explorer-dashboards, een baseline van de uitgaven.
• Walk: Actieve optimalisatie. Savings Plans aangekocht, maandelijkse right-sizing reviews, geautomatiseerde scheduling. Kosten-KPI’s per team.
• Run: Kosten als engineering-metric. Teams wegen kosten mee bij elke architectuurbeslissing. Unit economics (kosten per transactie, kosten per klant) sturen de optimalisatie.

De meeste Nederlandse enterprises waar wij mee werken zitten tussen Crawl en Walk. Dat is prima. De grootste besparingen vinden precies in die transitie plaats.

Nederland loopt voorop in cloudadoptie — en in cloudverspilling

Nederland loopt voorop in Europa qua cloudadoptie. CBS-data laat zien dat 65-70% van de Nederlandse bedrijven cloudservices gebruikt, tegenover een EU-gemiddelde van zo’n 45%. Meer cloudadoptie betekent meer uitgaven, en meer potentiële verspilling op schaal.

Daar komt het regelgevingslandschap bovenop. AVG, NIS2 voor kritieke infrastructuur, DORA voor financiële dienstverlening. Elke compliance-tool, audit log en security scan die in je AWS-omgeving draait, kost geld. Als je die kosten niet bewust beheert, lopen ze snel uit de hand.

En dan is er de soevereiniteitskwestie. Veel Nederlandse bedrijven vereisen hosting binnen de EU, doorgaans AWS eu-west-1 (Ierland) of eu-central-1 (Frankfurt). Cross-region datatransfer is niet gratis. Regionale prijzen variëren. Dit zijn echte kostendimensies die bewuste optimalisatie verdienen.

Hoe wij FinOps aanpakken bij Forrict

Wij doen geen eenmalige kostenaudits. We hebben gezien wat er dan gebeurt: de besparing houdt een kwartaal stand, en dan glijdt alles terug naar de baseline omdat niemand meer oplet.

Onze aanpak is continue FinOps, ingebed in je AWS-operatie:

1. Baseline-assessment. We analyseren je huidige uitgaven, identificeren verspilling en bouwen een geprioriteerde roadmap. Geen PDF van 50 pagina’s die stof vangt, maar een gerankte actielijst met verwachte besparing per item.
2. Eerst de quick wins. Zombies, right-sizing, scheduling. Dit levert doorgaans 20-30% besparing op in de eerste maand en bouwt momentum voor het structurele werk.
3. Structurele implementatie. Tagging-strategie, cost allocation, Savings Plans-inkoop, geautomatiseerde handhaving. Allemaal ingebouwd in je Landing Zone zodat het standaard aanstaat.
4. Continue optimalisatie. Maandelijkse kostenreviews, anomalie-alerts, architectuuraanbevelingen. FinOps is geen project dat eindigt. Het is een praktijk die zich opstapelt.

Alles wat we bouwen, is van jou. De dashboards, de automatisering, de CDK, Terraform-modules. Het is jouw code, in jouw repository. We locken je niet in een kostenmanagementplatform. We bouwen de capability op binnen jouw organisatie.

Wat de cijfers laten zien

Voor een middelgroot Nederlands bedrijf dat €200K-500K per maand aan AWS uitgeeft:

Deze ranges komen overeen met wat AWS FinOps-practitioners consistent rapporteren bij middelgrote Europese enterprises. Jouw resultaten zullen variëren, maar de richting is altijd dezelfde.

Klaar om te ontdekken waar je geld naartoe gaat?

Weet je niet waar je moet beginnen? Boek een gratis AWS Waste Scan van 30 minuten. Deel vooraf alleen-lezen toegang tot Cost Explorer en we komen voorbereid met je drie grootste besparingsmogelijkheden, geen verkooppraatje, gewoon concrete inzichten. [Boek je gratis Waste Scan →]

Forrict is een AWS Select Tier Partner gevestigd in Nederland, gespecialiseerd in Landing Zones, managed AWS-operaties en FinOps. We helpen Nederlandse enterprises met het bouwen van schaalbare, veilige cloudomgevingen en houden de kosten onder controle.