📊 Resumo
🗂️ Estrutura Atual
💰 Otimização
🎯 Reorganização
📅 Roadmap
✅ Checklist

Visão Geral do Projeto

Projeto integrado de reorganização de contas AWS e otimização de custos para a área de inovação. Combina a proposta de segmentação por produto com as iniciativas técnicas de FinOps.

📋
Contribuições
Arthur Segmentação de contas por produto, timeline, dashboard de custos
João Otimizações técnicas (NAT, Graviton, ECS, Terraform, FinOps, SSO)
João Execução de otimizações (Lambda, ECS, Rightsizing, Recursos órfãos)

Dois Pilares do Projeto

PILAR 1

📊

Reorganização

Segmentar contas por produto
Visibilidade de custos

+

PILAR 2

💰

Otimização

Reduzir desperdícios
Cultura FinOps

Ações de Reorganização

3

Contas a renomear

SelfPass

6

Contas a criar

Fastcomm + Lya

1

Conta a eliminar

demo

2

Produtos a migrar

Fastcomm + Lya

Timeline

✅ 1º semestre 2026 (Jan–Jun) — concluído
Otimizações técnicas (João) + contas -dev e migração de Dev (Fastcomm, Lya) + Terraform base + governança FinOps (Cost Allocation Tag Application, rateio por Aplicação, dashboard P&L por Produto).
⏳
2º semestre 2026 (Jul–Dez) — em andamento, fecha 31/12
Criar contas prod/homolog e migrar Homolog+Prod (Fastcomm, Lya) → renomear SelfPass (ctcdigital→selfpass) → finalizar SSO (SCIM, Permission Sets, Terraform, teste E2E, onboarding/offboarding) → otimização restante (VPC Endpoints, Reserved Instances / Savings Plans) → observability.

Ações de Otimização Técnica João

🚫 Eliminar/Reduzir NAT Gateway

Usar VPC Endpoints para serviços AWS, evitando tráfego via NAT.

💰 Alto impacto em custos

🔄 Migrar para Graviton (ARM)

Priorizar instâncias Graviton (t4g, m6g). Em último caso, usar t3a. Evitar Intel.

💰 20-40% de economia

⏰ Desligar Dev/Homolog fora do horário

Lambda já existe para automatizar. Validar se está ativo em todas as contas.

💰 ~60% economia nesses ambientes

📦 Ajustar ECS Tasks

Tasks com 1 vCPU em t3.medium (2 vCPU) = 50% ocioso. Usar t3.small ou Fargate.

💰 Alto impacto em custos

🔧 Terraform / IaC

Implantar pipelines para gerenciar criação, evolução e desprovisionamento.

📋 Governança e padronização

📈 Cultura FinOps

Disseminar práticas de FinOps em toda a empresa. Dashboard de custos.

📋 Visibilidade e conscientização

🔐 Identity & Access (SSO)

Grupos Microsoft 365 + AWS IAM Identity Center. Acesso automatizado via Terraform.

📋 Onboarding/Offboarding automático

📡 Observabilidade Tempo Real

CloudWatch via SDK: métricas de EC2, RDS, Lambda, ECS, S3. Alimenta rightsizing automático do WS1.

💰 Destrava decisões de otimização com dados reais

AWS Organizations - Estrutura Atual

🏛️ ctcdigital-root Management Account
517199229077 | ctcdigital.aws@ctctech.com.br
📁 CBO-OU (Incubadora - Conselho Jedi) ✅ OK
POCs nascem aqui → se aprovadas viram produtos com contas próprias
📁 Health-Intelligence-OU

Contas Fora da Organization (Produtos Isolados)

Produto Conta AWS Account ID Tipo Situação Ação
IKV360 arthur.ozassa 448049810033 IAM User (Default) ✅ OK Apenas rightsizing
Painel Fila Cirúrgica (Incor) painelcirurgico-root 470499195369 Root ✅ OK Apenas rightsizing
⚠️
Nota
Essas contas têm ambientes misturados (prod+dev na mesma conta), mas são produtos menores e o modelo atual é aceitável. Ação necessária: apenas otimização de custos (rightsizing).

Resumo de Todas as Contas

Conta Account ID Tipo Produto(s) Status
ctcdigital-root 517199229077 Management - ✅ OK
TI CTCTECH 198187201487 Infra Time Infra CTC Matriz ✅ OK
aws.cloudoffice.dev 670017754240 CBO-OU Incubadora ✅ OK
aws.cloudoffice.hml 045126220231 CBO-OU Incubadora ✅ OK
aws.cloudoffice.prd 019809347199 CBO-OU Incubadora ✅ OK
aws-fast-sabara-prod 941862399690 Cliente Sabará ✅ OK
fast-lab-edna-prod 994197759071 Cliente Edna ✅ OK
fast-lab-grupoanaliza-prod 755922498787 Cliente Grupo Analiza ✅ OK
ctcdigital-prd 279830533105 Produção SelfPass + Fastcomm + Lya ⚠️ Misturado
ctcdigital-homolog 227184577020 Homologação SelfPass + Fastcomm + Lya ⚠️ Misturado
ctcdigital-dev 417013886001 Desenvolvimento SelfPass + Fastcomm + Lya ⚠️ Misturado
ctcdigital-demo 531721606036 Demo Comercial ❌ Eliminar
arthur.ozassa (IKV360) 448049810033 Isolada IKV360 ✅ OK
painelcirurgico-root 470499195369 Isolada Painel Fila Cirúrgica ✅ OK

Plano de Otimização Técnica Arquiteto João

Iniciativas para reduzir custos e estabelecer novo padrão de uso da AWS. Aplica-se às 11 contas AWS.

🔴 Alto Impacto em Custos

Iniciativa Descrição Economia Estimada
Eliminar NAT Gateway Usar VPC Endpoints para S3, DynamoDB, ECR, etc. NAT custa ~$0.045/GB + $0.045/hora Alto
Migrar para Graviton t4g, m6g, r6g são 20-40% mais baratos que equivalentes Intel. Validar compatibilidade ARM. 20-40%
Desligar Dev/Homolog Lambda já existe! Desligar das 20h às 8h + finais de semana. ~60% nesses ambientes
Ajustar ECS Tasks Tasks 1 vCPU em t3.medium (2 vCPU) = 50% ocioso. Usar t3.small ou Fargate. Alto
Rightsizing EC2 Instâncias com <20% CPU. Usar Cost Explorer / Compute Optimizer. Variável

🟡 Governança e Padronização

Iniciativa Descrição Benefício
Terraform / IaC Pipelines para gerenciar criação, evolução e desprovisionamento de recursos. Padronização, auditoria, rollback
Cultura FinOps Dashboard de custos, alertas, reports mensais, conscientização dos times. Visibilidade, responsabilização
Tags Padronizadas Environment, Product, Owner, CostCenter em todos os recursos. Rastreabilidade de custos

Detalhamento Técnico

⚠️
ECS - Problema Identificado

Tasks configuradas com 1 vCPU rodando em instâncias t3.medium (2 vCPU) = 50% de ociosidade.

Soluções:
- Usar t3.small (1 vCPU) se task precisa de 1 vCPU
- Ou ajustar task pra usar 2 vCPUs
- Ou migrar para Fargate (paga só o que usa)

🔄 Migração para Graviton

Instâncias Graviton (ARM) são 20-40% mais baratas que Intel.

Prioridade de famílias:
1. t4g (Graviton) - preferencial
2. t3a (AMD) - alternativa
3. t3 (Intel) - evitar

Validar: Aplicações precisam ser compatíveis com ARM (maioria é, mas testar antes).

✅ Lambda de Desligamento - JÁ EXISTE!

João mencionou que já possuem Lambda para desligar ambientes fora do horário.

Ação: Validar se está ativo em todas as 11 contas.
Economia: Desligar das 20h às 8h (12h) + finais de semana = ~60% de economia em Dev/Homolog.

🔐 Identity & Access Management João

ℹ️ Proposta
Usar grupos do Microsoft 365 como fonte de verdade para acessos AWS, provisionando automaticamente via Terraform + AWS IAM Identity Center.

Arquitetura Proposta

Microsoft 365
Grupos por produto/perfil
grp-aws-selfpass-admin
→
AWS IAM Identity Center
Permission Sets + Contas
selfpass-prd (Admin)

Benefícios

Benefício Descrição
Single Source of Truth Gestão centralizada no Microsoft 365
Onboarding Automático Entrou no grupo = acesso AWS imediato
Offboarding Automático Saiu do grupo = acesso revogado automaticamente
Auditoria Logs centralizados de quem tem acesso a quê
Compliance Facilita SOC2, ISO27001, LGPD
Menos Tickets Não precisa solicitar acesso manualmente

Estrutura de Grupos Sugerida

Grupo Microsoft 365 Permission Set AWS Contas
grp-aws-selfpass-admin AdministratorAccess selfpass-prd, homolog, dev
grp-aws-selfpass-dev DeveloperAccess selfpass-dev, homolog
grp-aws-selfpass-ro ReadOnlyAccess selfpass-prd, homolog, dev
grp-aws-fastcomm-admin AdministratorAccess fastcomm-prd, homolog, dev
grp-aws-lyahealth-admin AdministratorAccess lyahealth-prd, homolog, dev
grp-aws-finops BillingReadOnly Todas (via Management)

Problema Atual

Os produtos SelfPass Fastcomm Lya Health compartilham as mesmas contas AWS (ctcdigital-prd/homolog/dev), tornando impossível identificar o custo individual de cada produto.

Plano de Migração

ctcdigital-prd/homolog/dev
Renomear para SelfPass
→
SelfPass
selfpass-prd / homolog / dev
Migrar recursos Fastcomm
Das contas ctcdigital
→
Fastcomm
fastcomm-prd / homolog / dev
3 novas contas
Migrar recursos Lya Health
Das contas ctcdigital
→
Lya Health
lyahealth-prd / homolog / dev
3 novas contas
ctcdigital-demo
Eliminar
→
Virar tenant em prod
Demo não é ambiente

Estrutura Final (9 contas por produto)

Produto Conta Prod Conta Homolog Conta Dev Ação
SelfPass selfpass-prd
279830533105		 selfpass-homolog
227184577020		 selfpass-dev
417013886001		 Renomear
Fastcomm fastcomm-prd fastcomm-homolog fastcomm-dev 3 novas
Lya Health lyahealth-prd lyahealth-homolog lyahealth-dev 3 novas

Cronograma 2026 · H1 concluído, H2 até 31/12

WS1 - Otimização
WS2 - Novas Contas
WS3 - Terraform/IaC
WS4 - SelfPass
WS5 - Fastcomm
WS6 - Lya Health
WS7 - Decomissionar
WS8 - FinOps
WS9 - Identity/SSO