GuíaAvanzado

Guía de FinOps y Guardrails de Costo

Le pone precio y presupuesto al proyecto Andes Cargo que las cuatro guías anteriores del ecosistema AWS Cloud ya construyeron y ya aseguraron: mismo caso, mismo LocalStack a costo $0, mismo pipeline de GitHub Actions. Un `plan` limpio, un pipeline seguro y un `apply` exitoso no dicen nada sobre si la decisión es financieramente sostenible — esta guía enseña FinOps como disciplina (Inform, Optimize, Operate) y construye, con Infracost, un estimado real en dólares del `terraform plan` antes de aplicarlo, sin necesitar cuenta de AWS. A partir de ahí arma un cost gate artesanal en el PR (dos escaneos, un delta calculado con `jq`, un umbral que detiene el `apply`) como tercer carril del pipeline, independiente del security gate ya existente; políticas de tagging de asignación de costo evaluadas con `conftest` en un directorio propio; presupuestos y alarmas de billing hasta donde LocalStack los permite verificar, con la razón técnica exacta cuando no; y rightsizing medido con números reales de Infracost, no con reglas de bolsillo, para decidir entre `PAY_PER_REQUEST` y `PROVISIONED` en DynamoDB. Cierra con un capstone que corre el cost gate y el security gate en paralelo sobre el mismo pipeline, sin fusionarlos nunca.