Řízení nákladů v cloudu pro malou firmu: rozpočty, štítky, úklid a měsíční revize

Řízení nákladů v cloudu (často označované jako FinOps) nepotřebuje u malé firmy speciální tým. Stačí pět návyků: rozpočet s upozorněním ještě před spuštěním prvního serveru, štítky u každého zdroje (projekt, vlastník, prostředí), měsíční revize účtu podle služeb, pravidelný úklid nevyužitých serverů, disků, snapshotů a IP adres a přehled závazků a jejich využití. Většina zbytečných výdajů vzniká z věcí, které nikdo nepotřebuje, ale nikdo je ani nevypnul. Všechny částky v článku jsou ilustrativní. Další rizika a oficiální zdroje shrnuje pilířový článek nejčastější chyby a oficiální zdroje.

Návyk 1: Rozpočet s upozorněním

Všichni velcí poskytovatelé cloudu umožňují nastavit rozpočet na účet nebo projekt a upozornění e-mailem při dosažení určitého podílu. Doporučené nastavení:

Rozpočet nastavte v měně, ve které poskytovatel fakturuje, a v interním plánu přepočtěte s kurzovou rezervou a DPH (kalkulačka přirážky). Upozornění nezastaví spotřebu – jen vás informuje. Pokud potřebujete tvrdou hranici, musíte ji nastavit zvlášť (například automatické vypnutí testovacích zdrojů nebo limity počtu serverů).

Návyk 2: Štítky u každého zdroje

Štítky (tagy, labels) jsou klíče a hodnoty připojené k serverům, diskům a dalším zdrojům. Minimum pro malou firmu:

• projekt – e-shop, interní systém, klient X,
• prostředí – produkce, test, vývoj,
• vlastník – kdo zdroj spustil a kdo o něm rozhoduje,
• konec – datum, kdy má zdroj zaniknout (u testů a projektů).

Se štítky uvidíte v přehledu nákladů, kolik stojí jednotlivé projekty, a můžete je přefakturovat klientům. Bez štítků se nedá odpovědět na otázku „co je tenhle server?“.

Návyk 3: Měsíční revize za 30 minut

1. Porovnejte celkový účet s minulým měsícem; vysvětlete rozdíl nad 10 %.
2. Seřaďte náklady podle služby – co je nahoře a proč?
3. Zkontrolujte zdroje bez štítku a zdroje s prošlým datem konce.
4. Projděte nepřipojené disky, staré snapshoty a nevyužité veřejné IP adresy.
5. Zkontrolujte využití rezervací a závazků.
6. Zapište si, co jste zrušili a kolik to ušetří.

Návyk 4: Úklid nevyužitých zdrojů

Modelový úklid smyšlené firmy: 3 zastavené servery (900 Kč), 2 nepřipojené disky (600 Kč), staré snapshoty (750 Kč), 4 IP adresy (320 Kč) a 1 prázdný load balancer (600 Kč) = 3 170 Kč měsíčně, 38 040 Kč ročně – za práci asi dvou hodin.

Úklid má jednu výjimku: než smažete disk nebo snapshot, ověřte, že neobsahuje jedinou kopii dat, která musíte uchovávat. U zdrojů s osobními údaji zapište výmaz do dokumentace (GDPR a umístění dat).

Návyk 5: Přehled závazků

Veďte si jednoduchou tabulku: co je rezervováno, do kdy, za kolik a jaké je využití. Závazky sledujte i kvůli případnému odchodu – nevyčerpaný závazek je náklad, který Data Act neruší (migrace a náklady na odchod). Nevyužitá rezervace je ztráta, a protože se závazky obvykle nedají zrušit, je důležité zjistit to včas – před obnovou nebo nákupem dalšího závazku (on-demand, rezervace a spot).

Přidělení nákladů projektům a klientům

Pokud firma provozuje servery pro více klientů nebo interních týmů, rozdělte náklady:

• přímé – podle štítků (servery, disky, databáze daného projektu),
• sdílené – podpora, load balancer, sdílené zálohy – rozdělte poměrem, například podle podílu přímých nákladů.

Modelový příklad: přímé náklady projektu A 6 000 Kč, projektu B 4 000 Kč, sdílené 2 000 Kč. Podíl A = 60 %, B = 40 %; A nese 6 000 + 1 200 = 7 200 Kč, B 4 000 + 800 = 4 800 Kč. Při přefakturaci klientům nezapomeňte, že DPH se účtuje podle pravidel pro vaše plnění klientovi, ne podle faktury od poskytovatele cloudu.

Roční prognóza

Jednou za rok, ideálně před sestavením rozpočtu, udělejte prognózu: dnešní měsíční účet × 12, plus plánované projekty, minus plánované úspory, plus rezerva na kurz a zdražení. Modelově: dnes 15 000 Kč měsíčně = 180 000 Kč ročně, nový projekt +30 000 Kč, úklid a zmenšení −20 000 Kč, rezerva 8 % z 190 000 Kč = 15 200 Kč. Rozpočet na rok: 205 200 Kč bez DPH. Prognózu porovnávejte čtvrtletně se skutečností a upravte ji, pokud se odchyluje o víc než 10 %.

Kdo za náklady odpovídá

U malé firmy stačí jedna odpovědná osoba (správce, technický vedoucí) a jeden zástupce vedení, který dostává upozornění. Důležité je, aby odpovědnost byla jmenovitá – „IT“ jako obecný vlastník nefunguje. Při odchodu zaměstnance převeďte vlastnictví jeho zdrojů.

Bezpečnost a náklady souvisí

Kompromitovaný účet může útočník zneužít ke spuštění výkonných serverů a za účet zaplatíte vy. Proto patří k řízení nákladů i:

• vícefaktorové přihlášení pro všechny přístupy do administrace,
• omezení oprávnění – ne každý potřebuje práva spouštět servery,
• limity počtu a velikosti serverů v účtu,
• upozornění na neobvyklou spotřebu.

Doporučení k zabezpečení publikuje NÚKIB.

Časté otázky

Stačí mi přehled nákladů od poskytovatele?

Pro malou firmu obvykle ano, pokud důsledně štítkujete. Specializované nástroje se vyplatí až u většího prostředí nebo více poskytovatelů.

Jak velký rozpočet nastavit?

Podle odhadu měsíčního účtu z odhadu měsíční ceny serverů s rezervou 10–20 % na kolísání. Po třech měsících ho upravte podle skutečnosti.

Co když mi chodí účet v USD a rozpočet mám v korunách?

Interní rozpočet přepočtěte s kurzovou rezervou a upozornění v účtu poskytovatele nastavte v jeho měně. Viz ceny v EUR a USD, kurz a DPH.

Zdroje

• NÚKIB – zabezpečení přístupů a účtů
• Finanční správa – DPH při přefakturaci
• Česká národní banka – kurzy
• EUR-Lex – Data Act, informace o poplatcích