AWS Cost Anomaly Detection

┌─────────────────────────────────────────────────────────────────┐
│                  AWS Cost Anomaly Detection                     │
├─────────────────────────────────────────────────────────────────┤
│                                                                 │
│  Billing Data / Cost Explorer Data                              │
│              │                                                  │
│              ▼                                                  │
│  ┌───────────────────────────────┐                              │
│  │ ML-based anomaly detection    │                              │
│  │ • Seasonality                 │                              │
│  │ • Natural growth              │                              │
│  │ • Historical spend patterns   │                              │
│  └───────────────┬───────────────┘                              │
│                  │                                              │
│                  ▼                                              │
│  ┌───────────────────────────────┐                              │
│  │ Detected anomaly              │                              │
│  │ • Actual spend                │                              │
│  │ • Expected spend              │                              │
│  │ • Cost impact                 │                              │
│  │ • Root causes                 │                              │
│  └───────────────┬───────────────┘                              │
│                  │                                              │
│                  ▼                                              │
│  Email / SNS / Chat / EventBridge / User Notifications          │
│                                                                 │
└─────────────────────────────────────────────────────────────────┘

1. Tạo Cost Monitor
   └── Xác định phần chi phí cần theo dõi
       • AWS services
       • Linked accounts
       • Cost allocation tags
       • Cost categories

2. Tạo Alert Subscription
   └── Xác định ai nhận cảnh báo, qua kênh nào, và threshold nào
       • Email
       • Amazon SNS
       • Daily summary
       • Weekly summary
       • Individual alerts

3. AWS phân tích billing data bằng ML
   └── So sánh actual spend với expected spend

4. Khi phát hiện anomaly
   └── Gửi alert nếu anomaly đạt threshold
   └── Hiển thị trong Detected anomalies
   └── Cung cấp root cause để điều tra

AWS managed monitor:
- Dimension: AWS services
- Tự động theo dõi tất cả AWS services có phát sinh chi phí

Customer managed monitor:
- Dimension: Linked account
- Chỉ theo dõi account A, B, C

Alert nếu:
- Cost impact >= $100
AND
- Cost impact percentage >= 40%

Anomaly: Chi phí tăng $480 so với expected spend

Root causes:
1. Service: Amazon EC2
   Account: prod-account
   Region: us-east-1
   Usage type: BoxUsage:m6i.4xlarge
   Estimated impact: $320

2. Service: NAT Gateway
   Account: analytics-account
   Region: ap-southeast-1
   Usage type: DataProcessing-Bytes
   Estimated impact: $160

┌──────────────────────────────┐
│ Cost Anomaly Detection       │
└───────────────┬──────────────┘
                │
        ┌───────┴────────┬───────────────┬────────────────────┐
        ▼                ▼               ▼                    ▼
      Email          Amazon SNS      EventBridge       User Notifications
                         │
                         ▼
                Slack / Amazon Chime
                qua AWS Chatbot hoặc
                Amazon Q Developer in chat applications

{
  "Sid": "AWSAnomalyDetectionSNSPublishingPermissions",
  "Effect": "Allow",
  "Principal": {
    "Service": "costalerts.amazonaws.com"
  },
  "Action": "SNS:Publish",
  "Resource": "arn:aws:sns:region:account-id:topic-name"
}

Billing and Cost Management console
→ Cost Anomaly Detection
→ Cost monitors
→ Create monitor
→ Chọn monitor type
→ Tạo hoặc chọn alert subscription
→ Chọn frequency và threshold
→ Create monitor

Team=platform
Team=data
Project=mobile-app
Environment=prod
Environment=dev

Alert từ Cost Anomaly Detection
→ Xem root cause
→ Mở Cost Explorer
→ Group by Service / Account / Region / Usage Type
→ Tìm workload gây tăng chi phí
→ Remediate

Pricing Calculator → Estimate trước
Budgets            → Guardrail theo ngân sách
Cost Explorer      → Phân tích chi phí
Cost Anomaly Detection → Phát hiện bất thường sớm

Monitor: AWS services
Anomaly: Amazon EC2 tăng $700 so với expected spend
Root cause: m6i.4xlarge chạy ở us-east-1 trong prod-account
Action: Kiểm tra Auto Scaling, instance bị quên tắt, hoặc deployment mới

Monitor: Linked account
Anomaly: dev-account tăng 300% so với expected spend
Root cause: NAT Gateway data processing tăng mạnh
Action: Kiểm tra route table, private subnet traffic, data egress pattern

Monitor: Cost allocation tag Team
Anomaly: Team=data tăng chi phí S3 và Glue
Root cause: ETL job xử lý dữ liệu nhiều hơn bình thường
Action: Kiểm tra job schedule và input data volume

Monitor: AWS services
Alert frequency: Individual alerts
Channel: SNS → Slack/Chime
Threshold: cost impact >= $100 AND impact >= 40%
Action: FinOps/Ops xử lý trong ngày