Die Kosten für die Datenübertragung treiben die Cloud-Rechnungen unerwartet in die Höhe, da sich die meisten Unternehmen auf Rechen- und Speicherkosten konzentrieren und dabei die Gebühren übersehen, die jedes Mal anfallen, wenn Daten zwischen Diensten, Regionen oder gar aus der Cloud heraus übertragen werden. Diese Gebühren summieren sich unbemerkt im Hintergrund und erscheinen oft als fragmentierte Posten, die sich nur schwer einem bestimmten Arbeitsprozess oder Team zuordnen lassen. In den folgenden Abschnitten wird genau erläutert, woher diese Kosten stammen, warum sie IT-Finanzteams überraschen und was Sie tun können, um sie in den Griff zu bekommen.
Für welche Arten der Datenübertragung fallen tatsächlich Gebühren an?
Cloud-Anbieter berechnen Gebühren für die Datenübertragung in vier Hauptszenarien: Daten, die die Cloud in Richtung öffentliches Internet verlassen (Egress), Daten, die zwischen Cloud-Regionen übertragen werden, Daten, die zwischen Verfügbarkeitszonen innerhalb derselben Region übertragen werden, sowie Daten, die zwischen verschiedenen Diensten oder Konten übertragen werden. Eingehende Daten (Ingress) sind fast immer kostenlos, was den irreführenden Eindruck erweckt, dass die Datenübertragung insgesamt günstig ist.
Die teuerste Kategorie ist der Internet-Egress, bei dem Daten das Netzwerk des Cloud-Anbieters vollständig verlassen. Dies ist der Fall, wenn Ihre Anwendungen Inhalte an Endnutzer bereitstellen, Daten an lokale Systeme senden oder auf Plattformen von Drittanbietern exportieren. An zweiter Stelle der Kosten steht der regionenübergreifende Datentransfer, der immer dann stattfindet, wenn eine Workload in einer geografischen Region mit einer Ressource in einer anderen Region kommuniziert. Selbst innerhalb einer einzigen Region fallen beim Datentransfer zwischen Verfügbarkeitszonen Gebühren pro Gigabyte an, die sich in verteilten Architekturen schnell summieren.
Die Datenübertragung zwischen Cloud-Diensten innerhalb derselben Region ist manchmal kostenlos, jedoch nicht immer. Bestimmte Dienstkombinationen, wie beispielsweise Datenverkehr von einer Recheninstanz zu einer verwalteten Datenbank oder von einem Speicher-Bucket zu einem Ursprungsserver eines Content-Delivery-Netzwerks, können je nach Anbieter und Konfiguration dennoch Kosten verursachen. Ohne eine detaillierte Abrechnungsanalyse verschmelzen diese Kosten zu einem einzigen Posten, wodurch die tatsächliche Quelle unklar wird.
Warum werden Unternehmen von Cloud-Egress-Gebühren so überrascht?
Die Kosten für den Datenausgang aus der Cloud überraschen Unternehmen vor allem deshalb, weil sie verbrauchsabhängig sind und sich mit der Nutzung in einer Weise skalieren, die zum Zeitpunkt der Architekturentscheidungen schwer vorhersehbar ist. Im Gegensatz zu einem festen monatlichen Abonnement steigen die Ausgangsgebühren proportional zum Datenverkehrsvolumen, und dieser Anstieg kann plötzlich eintreten, wenn ein Produkt auf den Markt kommt, eine Datenpipeline skaliert wird oder ein Backup-Auftrag häufiger als erwartet ausgeführt wird.
Ein zweiter Grund ist, dass Egress-Gebühren in Cloud-Rechnungen oft unter weit gefassten Kategorien versteckt sind, anstatt einer bestimmten Anwendung oder einem bestimmten Team zugeordnet zu werden. Ohne ein geeignetes Kostenverrechnungsmodell können IT-Finanzteams nicht erkennen, welche Workload für den Anstieg verantwortlich ist. Dies ist eine zentrale Herausforderung, die FinOps – Cloud-Kostenmanagement Diese Vorgehensweisen zielen darauf ab, jeden Dollar, der für die Cloud ausgegeben wird, einem Geschäftsverantwortlichen zuzuordnen.
Hinzu kommt ein verhaltensbezogener Faktor. Entwicklerteams treffen Architekturentscheidungen auf der Grundlage von Leistungs- und Zuverlässigkeitsanforderungen, nicht aufgrund der Auswirkungen auf die Abrechnung. Ein Microservices-Design, bei dem der Datenverkehr aus Redundanzgründen über verschiedene Regionen geleitet wird, oder eine Logging-Konfiguration, bei der Daten an eine zentralisierte Analyseplattform gestreamt werden, kann erhebliche Kosten für den ausgehenden Datenverkehr verursachen, die zuvor niemand einkalkuliert hat. Diese Kosten werden erst sichtbar, wenn die Rechnung eintrifft.
Wie unterscheiden sich die Datenübertragungskosten bei AWS, Azure und GCP?
AWS, Azure und GCP gestalten die Preisgestaltung für die Datenübertragung jeweils unterschiedlich, was bedeutet, dass dieselbe Architektur je nach verwendetem Anbieter zu sehr unterschiedlichen Rechnungen führen kann. AWS berechnet Ausgangsgebühren pro Gigabyte nach einer gestaffelten Preisstruktur, wobei das erste Gigabyte pro Monat kostenlos ist und die Preise bei höheren Volumina sinken. Azure wendet ein ähnliches gestaffeltes Modell an, organisiert die Preisgestaltung jedoch nach Abrechnungszonen statt nach einzelnen Regionen. GCP bot in der Vergangenheit großzügigere kostenlose Ausgeh-Stufen an und führte für bestimmte Dienste ein Pauschalmodell für den Datenausgang ein, wobei sich die Preisgestaltung weiterentwickelt hat und je nach Produkt variiert.
Wesentliche Unterschiede bei der Preisgestaltung zwischen und innerhalb der Regionen
AWS berechnet Gebühren für den Datenverkehr zwischen Verfügbarkeitszonen innerhalb derselben Region – Kosten, die viele Teams bei Hochverfügbarkeits-Bereitstellungen unterschätzen. Auch Azure und GCP berechnen in den meisten Konfigurationen Gebühren für den Datenverkehr zwischen Zonen, wobei die konkreten Tarife und kostenlosen Kontingente variieren. Alle drei Anbieter bieten reduzierte oder kostenlose Datenübertragung an, wenn ihre eigenen Content-Delivery-Netzwerke genutzt werden oder wenn der Datenverkehr innerhalb einer definierten privaten Netzwerkgrenze bleibt.
Überlegungen zu verbindlichen Nutzungsvereinbarungen und kostenlosen Kontingenten
Jeder Anbieter bietet Mechanismen zur Senkung der Übertragungskosten an. AWS CloudFront, Azure CDN und Google Cloud CDN reduzieren alle den Datenverkehr vom Ursprungsserver, indem sie zwischengespeicherte Inhalte von Edge-Standorten aus bereitstellen. GCP bietet ein „Network Service Tiers“-Modell an, bei dem Sie zwischen Premium- und Standard-Routing mit unterschiedlichen Preisstufen wählen können. AWS und Azure bieten für bestimmte Dienste kostenlosen Datentransfer an, wenn der Datenverkehr zwischen Konten innerhalb derselben Organisation oder zwischen bestimmten gekoppelten Diensten stattfindet. Um diese Feinheiten zu verstehen, müssen Sie Ihre tatsächlichen Datenverkehrsströme mit den Preisangaben des Anbieters abgleichen – was die meisten Unternehmen bisher nicht im Detail durchgeführt haben.
Welche Entscheidungen hinsichtlich der Cloud-Architektur führen zu den höchsten Übertragungskosten?
Die Architekturentscheidungen, die die höchsten Datenübertragungskosten verursachen, sind Active-Active-Bereitstellungen über mehrere Regionen hinweg, zentralisierte Protokollierungs- und Überwachungsarchitekturen, regionenübergreifende Datenreplikation sowie Microservices-Designs, bei denen Dienste einander über Zonen- oder Regionsgrenzen hinweg aufrufen. Jedes dieser Muster ist technisch gerechtfertigt, verursacht jedoch Übertragungskosten, die sich bei steigendem Umfang summieren.
Zentralisierte Data Lakes und Analyseplattformen sind ein weiterer wichtiger Treiber. Wenn Rohdaten aus dem operativen Betrieb kontinuierlich von Anwendungen in mehreren Regionen in eine einzige Analyseumgebung gestreamt werden, summieren sich die regionenübergreifenden ausgehenden Datenmengen stündlich und täglich. Ebenso verursachen Backup- und Disaster-Recovery-Konfigurationen, bei denen Daten in eine sekundäre Region repliziert werden, laufende Übertragungskosten, die leicht übersehen werden, da sie automatisch im Hintergrund ablaufen.
Hybrid-Cloud-Architekturen, bei denen lokale Systeme regelmäßig Daten mit Cloud-Workloads austauschen, sind besonders anfällig für unerwartete Ausgangsgebühren. Die Datensynchronisation zwischen einem lokalen Data Warehouse und einer Cloud-Analyseplattform oder zwischen einer Cloud-Anwendung und einem lokalen Identitätsanbieter erzeugt einen kontinuierlichen Strom abrechnungsfähiger ausgehender Daten. Diese Kosten werden oft nicht in der Wirtschaftlichkeitsanalyse berücksichtigt, die ursprünglich als Begründung für die Hybrid-Bereitstellung diente.
Wie können IT-Finanzteams Datenübertragungsgebühren in Cloud-Rechnungen identifizieren?
IT-Finanzteams können Datenübertragungsgebühren ermitteln, indem sie die Cloud-Abrechnungsdaten nach der Dienstkategorie „Netzwerk“ oder „Datenübertragung“ filtern und die Kosten anschließend nach Region, Dienst und Ressourcen-Tag gruppieren. Alle drei großen Anbieter exportieren detaillierte Abrechnungsdaten, die für jede Art von Übertragung eine eigene Position enthalten; diese Daten müssen jedoch erst aufbereitet werden, bevor sie für die Finanzteams verwertbar sind.
Der erste Schritt besteht darin, sicherzustellen, dass Ihr Abrechnungsexport auf der höchstmöglichen Detailstufe konfiguriert ist. AWS-Kosten- und Nutzungsberichte, Azure-Cost-Management-Exporte und GCP-Abrechnungs-Exporte liefern jeweils Aufschlüsselungen nach Ressourcen und Diensten, die die Übertragungskosten auf Workload-Ebene offenlegen. Ohne diese Daten arbeiten Sie mit zusammenfassenden Rechnungen, in denen die Übertragungskosten zu einer einzigen Zahl zusammengefasst sind.
Der zweite Schritt ist die Kennzeichnung. Transferkosten können nur dann einem Geschäftsbereich, einem Produkt oder einem Team zugeordnet werden, wenn die zugrunde liegenden Ressourcen einheitlich gekennzeichnet sind. Viele Unternehmen stellen bei einer Abrechnungsprüfung fest, dass ein erheblicher Teil der Transferkosten nicht mit Tags versehen ist, was bedeutet, dass sie nicht zugeordnet werden können. Die Festlegung einer Tagging-Richtlinie und deren Durchsetzung durch Governance-Kontrollen ist eine Voraussetzung für aussagekräftige Kostentransparenz.
Der dritte Schritt besteht darin, einen regelmäßigen Überprüfungsrhythmus zu etablieren. Da die Kosten für den Datentransfer im Zuge der Weiterentwicklung der Architekturen Schwankungen unterliegen, reicht eine einmalige Prüfung nicht aus. Durch eine regelmäßige Überprüfung der Transfertrends – idealerweise monatlich – können die Finanz- und Technikteams unerwartete Spitzenwerte erkennen, bevor sich diese zu einer großen vierteljährlichen Abweichung summieren.
Mit welchen Strategien lassen sich unerwartete Kosten für die Datenübertragung reduzieren?
Die wirksamsten Strategien zur Senkung unerwarteter Datenübertragungskosten sind die Optimierung der Architektur, der Einsatz von Content-Delivery-Netzwerken, Datenkomprimierung sowie Governance-Maßnahmen, die den für Architekturentscheidungen zuständigen Teams die Übertragungskosten transparent machen. Keine einzelne Strategie beseitigt das Problem vollständig, doch durch ihre Kombination lassen sich erhebliche Einsparungen erzielen.
- Workloads in einer einzigen Region konsolidieren sofern die Latenz- und Compliance-Anforderungen dies zulassen. Durch die Unterbringung von Rechenleistung, Speicher und Datenbanken in derselben Region entfallen die Gebühren für regionenübergreifende Datenübertragungen für diese Arbeitslast vollständig.
- Nutzen Sie Content-Delivery-Netzwerke um statische und zwischenspeicherbare Inhalte von Edge-Standorten aus bereitzustellen. Dies reduziert den Datenverkehr vom Ursprungsserver zu den Endnutzern bei kundenorientierten Anwendungen erheblich und ist eine der Optimierungsmaßnahmen mit der höchsten Rendite.
- Daten vor der Übertragung komprimieren sofern der Komprimierungsaufwand akzeptabel ist. Eine Verringerung der Nutzdatengröße führt direkt zu einer Verringerung des abrechnungsrelevanten Datenvolumens.
- Überprüfung der Datenverkehrsmuster zwischen den Verfügbarkeitszonen in Hochverfügbarkeitsumgebungen. In manchen Fällen können Anpassungen am Routing die Häufigkeit von zonübergreifenden Aufrufen verringern, ohne die Ausfallsicherheit zu beeinträchtigen.
- Optionen für VPC-Endpunkte und Private Links bewerten für den Datenverkehr zwischen Cloud-Diensten. Durch die Nutzung privater Verbindungen anstelle von Routing über das öffentliche Internet lassen sich bestimmte Ausgangsgebühren vermeiden und gleichzeitig die Sicherheit verbessern.
- Den Entwicklungsteams Einblick in die Transferkosten gewähren über Showback- oder Chargeback-Modelle. Wenn das Team, das Architekturentscheidungen trifft, die Kosten seiner Entscheidungen nahezu in Echtzeit einsehen kann, berücksichtigt es die Übertragungskosten bei den Entwurfsüberprüfungen.
Governance ist die Ebene, die alle anderen Strategien nachhaltig macht. Ohne einen Prozess, der Kostendaten mit den Teams verknüpft, die für die sie verursachenden Arbeitslasten verantwortlich sind, bleibt die Optimierung reaktiv und ad hoc.
So unterstützen wir Sie bei der Steuerung der Kosten für den Datentransfer in die Cloud
Unerwartete Datenübertragungsgebühren sind ein Symptom eines umfassenderen Problems: Cloud-Ausgaben, die zwar in ihrer Gesamtsumme sichtbar sind, aber nicht auf Workload-Ebene gesteuert werden. Wir unterstützen Unternehmen dabei, von reaktiven Abrechnungsprüfungen zu proaktiven Maßnahmen überzugehen Cloud-Kostenmanagement durch die Entwicklung von Zuweisungsmodellen, die Festlegung von Kontrollmechanismen und die Festlegung von Überprüfungsrhythmen, die dafür sorgen, dass jede Übertragungskostenposition nachvollziehbar und nachweisbar ist.
Konkret unterstützen wir Sie bei folgenden Aufgaben:
- Vollkostenverrechnung über alle Cloud-Dienste hinweg, einschließlich Netzwerk und Datenübertragung, zugeordnet zu Geschäftsbereichen, Produkten und Teams
- Bewertung des Reifegrades von FinOps um festzustellen, wo Ihr derzeitiger Prozess versagt und wo die vielversprechendsten Optimierungsmöglichkeiten liegen
- Governance-Rahmenwerke die den Entwicklungsteams Kostensignale in Echtzeit liefern, sodass die Kosten bereits bei Architekturentscheidungen berücksichtigt werden und nicht erst im Nachhinein festgestellt werden
- Optimierung der Personalstärke und Überprüfung der Architektur über AWS, Azure und GCP hinweg, die neben Rechen- und Speicherkapazitäten auch Datenübertragungsmuster umfassen
- Integration in TBM-Frameworks Daher werden die Cloud-Ausgaben, einschließlich der Übertragungskosten, in geschäftlichen Kennzahlen ausgewiesen, auf deren Grundlage die Unternehmensleitung Maßnahmen ergreifen kann
Wenn in Ihren Cloud-Rechnungen Datenübertragungskosten aufgeführt sind, ohne dass ein eindeutiger Verursacher oder eine Erklärung dafür vorliegt, ist dies ein Hinweis darauf, dass Ihr Kostenmanagement verbessert werden muss. Nehmen Sie Kontakt mit uns auf um zu besprechen, wo wir anfangen sollen.