Operations Runbook
Cloud Cost Anomaly Response
Strukturierte Untersuchung unerwarteter Kostenabweichungen ohne riskante Schnellabschaltungen.
Trigger
Forecast-Abweichung > 15 %, Unit Cost-Abweichung > 18 % oder absoluter Mehrverbrauch oberhalb des servicebezogenen Schwellenwerts.
Sofortprüfung
- Billing-Daten auf Verzögerung, Gutschrift oder Preisänderung prüfen.
- Ownership und Allocation validieren.
- Deployment, Traffic, Retry, Batch, Storage und Egress korrelieren.
- SLO, Saturation und Capacity Headroom prüfen.
- Security Incident oder Crypto-Mining ausschließen.
Entscheidungsbaum
- Legitimes Wachstum: Forecast aktualisieren und Produktwirkung dokumentieren.
- Fehlkonfiguration: reversible Korrektur mit Canary und SLO-Überwachung.
- Unowned Resource: Owner ermitteln, Abhängigkeit prüfen, dann quarantänisieren oder entfernen.
- Provider-/Preisänderung: Rate Card und Commitment-Strategie überprüfen.
- Security-Verdacht: Incident Response aktivieren.
Abschluss
Ursache, Kostenwirkung, fachliche Einheit, Maßnahme, Risiko, Owner und Nachmessung dokumentieren. Guardrail oder Datenqualität so verbessern, dass dieselbe Abweichung früher erkannt wird.