Facturación, AWS Organizations y gobernanza de costes

Principiante⏱60 min📖52 min de lecturaLección 14 de 16

Facturación, AWS Organizations y gobernanza de costes

Lee la factura de AWS como la lee un examinador: la página Bills y el panel de facturación cortados por servicio, Region, cuenta y etiqueta de asignación de costes; raíces de AWS Organizations, OUs y la división entre cuenta de gestión y miembro; un solo pago de la facturación consolidada, el agrupamiento de descuentos por volumen, el reparto de Reserved Instances y Savings Plans y la trampa de tarifas mezcladas frente a no mezcladas; el techo de solo denegación de las SCPs que nunca concede; activación de etiquetas, showback y chargeback; AWS Budgets con alertas de umbral y acciones de presupuesto, filtros y pronósticos de Cost Explorer, utilización frente a cobertura de RI/SP, el Cost and Usage Report y la detección de anomalías de coste; compras en AWS Marketplace, ofertas privadas y Private Marketplace; además facturas, divisas y básicos de pago, con siete ejemplos numéricos resueltos, cinco diagramas, una sección de casos de estudio reales, un cuadro de actualizaciones de 2026 con fuentes, cuatro comprobaciones interactivas y doce preguntas de práctica.

El dinero es donde los exámenes de nube se vuelven personales. El Dominio 4 (Facturación, precios y soporte, 12% del contenido puntuado) lleva unas seis preguntas puntuadas, y la declaración de tarea 4.2: «Comprender los recursos para la facturación, el presupuesto y la gestión de costes»: se queda con la mayoría de las de esta lección: soporte e información de facturación, AWS Organizations, etiquetas de asignación de costes, y los «usos y capacidades apropiados de AWS Budgets y AWS Cost Explorer» más «la facturación consolidada y la asignación de costes». El patrón de fallo siempre es el mismo: los candidatos conocen los servicios pero no qué página responde qué pregunta, y caen en las dos trampas que AWS reutiliza sin fin: «una SCP concede acceso» y «la factura sigue el árbol de OUs». Ninguna de las dos es cierta.

plaintext

=====================================================================
 MAPA DEL DINERO — QUÉ HERRAMIENTA RESPONDE QUÉ PREGUNTA
=====================================================================
  "MUÉSTRAME LA FACTURA"
    factura PDF, impuestos, emitida vs pendiente ..... página Bills
    cargos de TODAS las cuentas (solo gestión) ....... pestaña Charges by account
    qué gastamos por servicio / Region ............... inicio del panel de facturación
    líneas de detalle en crudo a mi propio cubo S3 ... Cost and Usage Report

  "¿POR QUÉ SE MOVIO / QUÉ VIENE?"
    explora y agrupa reales + pronóstico 12 meses .... AWS Cost Explorer
    avísame al 80% de 50.000 USD y luego ACTÚA ...... AWS Budgets + acción
    caza un pico nocturno que no planeé .............. Cost Anomaly Detection
    estima un sistema que aún no construí ............ AWS Pricing Calculator

  "¿QUIÉN PAGA?"
    un solo pago, descuentos agrupados ............... Facturación consolidada
    reparte el gasto por equipo, proyecto, entorno ... Etiquetas de asignación activadas
    enseña el número sin emitir factura .............. Showback
    levanta una factura interna ..................... Chargeback

  "¿QUÉ NO SE PUEDE COMPRAR?"
    techo de solo denegación sobre una OU ............ Service Control Policy
    catálogo curado de productos de Marketplace ...... Private Marketplace (todas las características)
=====================================================================

En esta lección:

abres la consola de Billing and Cost Management y nombras la página exacta para cada pregunta de dinero habitual;
construyes AWS Organizations: una raíz, hasta cinco niveles de OU, cuenta de gestión como pagadora, cuentas miembro como usuarias;
explicas la facturación consolidada: una factura por vendedor de registro, sin coste adicional, descuentos por volumen agrupados, descuentos RI/SP compartidos;
calculas desde cero un ejemplo de descuento por volumen consolidado y un ejemplo de tarifa mezclada con reparto de RI;
separas los costes mezclados de los no mezclados y dices exactamente quién ve cuáles;
separas las SCPs de IAM: solo denegación, intersección, inmunidad de la cuenta de gestión;
activas etiquetas de asignación de costes (generadas por AWS frente a definidas por ti) y ejecutas un flujo de showback → chargeback;
eliges entre Budgets, Cost Explorer, CUR, Pricing Calculator y detección de anomalías: incluido lo que cuesta cada uno;
lees los informes de reserva, utilización y cobertura de RI/SP y diagnosticas sobrecompra frente a infracompra;
navegas por AWS Marketplace: facturación consolidada de compras de terceros, ofertas privadas y Private Marketplace;
gestionas facturas, divisas y básicos de pago, y sabes que el soporte de facturación es gratuito para todos;
practicas con 12 preguntas estilo examen más cuatro comprobaciones interactivas.

1. La consola de Billing and Cost Management: una consola, muchas páginas

1.1 La página Bills: la vista de factura

La página Bills es la respuesta canónica de «¿dónde está mi factura?». Su contenido es fijo y examinable:

Elemento de la página Bills	Qué muestra	Nota de examen
Resumen de factura	Estado Emitida frente a Pendiente de la factura actual	Pendiente no significa pago fallido; significa que el periodo no se ha cerrado
Información de pago	Importe adeudado y estado del pago	Combínalo con Payment preferences para método y divisa
Charges by service	Gasto dividido por servicio, con detalle hasta la Region	«¿Por qué EC2 se disparó en eu-west-1?» → esta pestaña
Charges by account	Totales de cada cuenta miembro	Solo la cuenta de gestión: las cuentas miembro no reciben esta pestaña
Facturas	Facturas PDF descargables	Las preguntas de divisa de factura viven aquí y en Payment preferences
Savings	Descuentos aplicados	Refuerza que los descuentos agrupados reducen el total de la organización
Taxes	Líneas de impuestos	Preguntas de impuestos → página Bills, no Cost Explorer

AWS lo afirma directamente: «Si usas la función de facturación consolidada en AWS Organizations, la página Bills lista los totales de todas las cuentas en la pestaña Charges by account» (en octubre de 2026).

1.2 El inicio del panel de facturación: la vista exploratoria

El panel Home está respaldado por Cost Explorer y es donde se hace el troceado. Sus widgets agrupan el gasto por servicio · AWS Region · cuenta miembro (solo la cuenta de gestión) · etiqueta de asignación de costes · categoría de coste. Tres comportamientos importan el día del examen:

simplemente visitar la página activa automáticamente Cost Explorer (no hay forma vía API de activarlo más tarde);
el resumen de costes excluye créditos y reembolsos: una cifra en Home puede diferir legítimamente de la factura;
los datos se actualizan como mínimo cada 24 horas.

Otras páginas de la consola	Trabajo que desempeña
Cost Explorer	«¿Por qué se movió el coste?»: agrupa, filtra, pronostica los reales
AWS Budgets	Alertas de umbral y, opcionalmente, acciones de presupuesto
Cost and Usage Report	Líneas de detalle en crudo entregadas a tu propio cubo S3
Payment preferences	Método de pago, divisa, paga ahora
Billing preferences	Facturas por correo, reparto de créditos, interruptores de reparto RI/SP

📚 ¿Sabías que…? El soporte de facturación no es un extra de pago: el Knowledge Center de AWS afirma «Todos los propietarios de cuentas de AWS tienen acceso al soporte de cuenta y facturación de forma gratuita»: todos los planes, incluido Basic. Por eso «debes mejorar tu plan de soporte para hacer una pregunta de facturación» es una respuesta equivocada fiable (en octubre de 2026).

💡 Tip: Use Ctrl + Mouse Wheel to zoom, or click the fullscreen icon

Pregunta de Correspondencia

Cómo responder

Ejercicio de emparejamiento con 6 pares. Une cada elemento de la izquierda con su respuesta de la derecha.

Relaciona cada pregunta de facturación con la página de consola o la herramienta que la responde:

Descargar la factura PDF y ver las líneas de impuestos

Suelta aquí

Agrupar el gasto del mes pasado por Region y por etiqueta de asignación de costes

Suelta aquí

Avisarme antes de llegar a 50.000 USD este mes y detener el aprovisionamiento nuevo si llego

Suelta aquí

Estimar una aplicación de tres capas que aún no he construido

Suelta aquí

Entregar líneas de detalle horarias en crudo a mi propio cubo S3 para Athena

Suelta aquí

Averiguar quién revende nuestra AMI robada

Suelta aquí

Arrastra las respuestas desde aquí:

Página Bills: resumen de factura, facturas, impuestos, cargos por servicio y por cuenta

Inicio del panel de facturación o Cost Explorer: widgets de servicio, Region, cuenta miembro, etiqueta y categoría de coste

AWS Budgets con una notificación de umbral más una acción de presupuesto como una política de IAM que deniega el aprovisionamiento

AWS Pricing Calculator: estima antes de gastar, no lee tu uso real

AWS Cost and Usage Report - CSV o Parquet, al menos una vez al día

Equipo AWS Trust and Safety: denuncias de abuso, separadas del Soporte de AWS

Pregunta de Correspondencia

Relaciona cada pregunta de facturación con la página de consola o la herramienta que la responde:

ADescargar la factura PDF y ver las líneas de impuestos → ______

BAgrupar el gasto del mes pasado por Region y por etiqueta de asignación de costes → ______

CAvisarme antes de llegar a 50.000 USD este mes y detener el aprovisionamiento nuevo si llego → ______

DEstimar una aplicación de tres capas que aún no he construido → ______

EEntregar líneas de detalle horarias en crudo a mi propio cubo S3 para Athena → ______

FAveriguar quién revende nuestra AMI robada → ______

Arrastra las respuestas desde aquí: AWS Budgets con una notificación de umbral más una acción de presupuesto como una política de IAM que deniega el aprovisionamiento · AWS Cost and Usage Report - CSV o Parquet, al menos una vez al día · AWS Pricing Calculator: estima antes de gastar, no lee tu uso real · Equipo AWS Trust and Safety: denuncias de abuso, separadas del Soporte de AWS · Inicio del panel de facturación o Cost Explorer: widgets de servicio, Region, cuenta miembro, etiqueta y categoría de coste · Página Bills: resumen de factura, facturas, impuestos, cargos por servicio y por cuenta

Respuesta: Descargar la factura PDF y ver las líneas de impuestos → Página Bills: resumen de factura, facturas, impuestos, cargos por servicio y por cuenta · Agrupar el gasto del mes pasado por Region y por etiqueta de asignación de costes → Inicio del panel de facturación o Cost Explorer: widgets de servicio, Region, cuenta miembro, etiqueta y categoría de coste · Avisarme antes de llegar a 50.000 USD este mes y detener el aprovisionamiento nuevo si llego → AWS Budgets con una notificación de umbral más una acción de presupuesto como una política de IAM que deniega el aprovisionamiento · Estimar una aplicación de tres capas que aún no he construido → AWS Pricing Calculator: estima antes de gastar, no lee tu uso real · Entregar líneas de detalle horarias en crudo a mi propio cubo S3 para Athena → AWS Cost and Usage Report - CSV o Parquet, al menos una vez al día · Averiguar quién revende nuestra AMI robada → Equipo AWS Trust and Safety: denuncias de abuso, separadas del Soporte de AWS

Explicación: El examen se fija en el verbo del enunciado: estimar = Pricing Calculator, alertar/actuar = Budgets, explorar/pronosticar = Cost Explorer, exportar = Cost and Usage Report, pico sorpresa = Cost Anomaly Detection, factura/impuestos = página Bills, abuso = Trust and Safety.

ℹ️Nota

La consola es el temario. La tarea 4.2 pide «soporte e información de facturación» y «información de precios de los servicios de AWS»: eso se traduce en páginas reales, no en teoría. Cuando una pregunta describa un síntoma, visualiza la página que abrirías: factura → Bills; movimiento → Cost Explorer; umbral → Budgets; exportación en crudo → CUR; estimación previa → Pricing Calculator; divisa o tarjeta → Payment preferences.

2. AWS Organizations: raíces, OUs y quién paga

2.1 La estructura

Una organización es un árbol, y el árbol tiene reglas duras:

una raíz por organización;
unidades organizativas (OU) anidadas hasta cinco niveles de profundidad (verifica el estado actual antes de usarlo);
cuentas unidas a la raíz o a una OU: las cuentas son las hojas donde realmente corren los recursos;
la cuenta de gestión es la pagadora, y AWS dice que es responsable de «todo el uso, los datos y los recursos usados por las cuentas de la organización»;
AWS Organizations se ofrece sin coste adicional, y la facturación consolidada no añade ningún recargo (en octubre de 2026).

💡 Tip: Use Ctrl + Mouse Wheel to zoom, or click the fullscreen icon

2.2 Cuenta de gestión frente a cuenta miembro

Capacidad	Cuenta de gestión	Cuenta miembro
Paga a AWS	Sí: un solo pago para la organización	No; genera cargos que la pagadora liquida
Pestaña Charges by account en Bills	Sí	No
Widgets del panel de facturación por cuenta miembro	Sí	No
Activa etiquetas de asignación de costes	Sí (también las cuentas independientes)	No
Afectada por SCPs	No: las SCPs no tienen efecto sobre usuarios y roles de la cuenta de gestión	Sí
Puede salir de la organización	no aplica (es la organización)	Sí, con la acción de la pagadora
Suscripción de soporte	Independiente	Independiente: «Cada cuenta se suscribe de forma independiente»

2.3 Dos conjuntos de características, y lo que una organización solo de facturación no puede hacer

Organizations se envía en dos conjuntos de características, y la diferencia es oro de examen:

Conjunto de características	Lo que obtienes	Lo que no obtienes
Solo facturación consolidada	Una factura, descuentos agrupados, reparto RI/SP	Sin SCPs, sin políticas de etiquetas, sin integraciones de servicios (incluido Private Marketplace)
Todas las características	Todo lo anterior más SCPs, políticas de etiquetas, integraciones	:

En una organización solo de facturación, los miembros siguen «de otro modo independientes»: cada uno puede registrarse en servicios y usar Premium Support de forma independiente. Por eso una pregunta que describe «los miembros se registran libremente, sin guardrails, pero con una factura combinada» está describiendo el conjunto de características solo de facturación consolidada.

📚 ¿Sabías que…? AWS advierte que «Tu factura no reflejará la estructura que hayas definido en tu organización»: el árbol de OUs es un dispositivo de gobernanza, no una dimensión de facturación. Si una pregunta te pide facturar por separado la OU data, la respuesta son etiquetas de asignación de costes activadas (o categorías de coste), nunca «crear otra OU» (en octubre de 2026).

3. Facturación consolidada: un pago, uso agrupado, descuentos compartidos

3.1 Los cuatro beneficios documentados

Beneficio	Lo que AWS dice que te da
Una factura	Una factura por vendedor de registro: el uso de AWS Marketplace cae en la misma factura
Seguimiento fácil	La cuenta de gestión puede ver los cargos por cuenta
Uso combinado	«comparte los descuentos por volumen de precios, los descuentos de Reserved Instance y los Savings Plans» entre cuentas
Sin coste adicional	Añadir facturación consolidada no cuesta nada

3.2 Los umbrales de tramo se agrupan, no son por cuenta

La frase más evaluable de todo el tema: «AWS trata a todas las cuentas de una organización como una sola cuenta. Las cuentas miembro no alcanzan los umbrales de tramo individualmente.» La agregación es por servicio, cada mes empieza en cero, y el sobrante de una cuenta (horas de RI, progreso de tramo) puede usarlo otra.

Ejemplo resuelto E1: la ilustración de tramo de 95 TB publicada por AWS (la tabla de tramos es el precio publicado de S3 Standard de AWS: $0,10/GB en los primeros 1.000 GB, $0,08/GB en los siguientes 49.000 GB y $0,06/GB a partir de ahí; en octubre de 2026, verifica el precio vigente antes de usarlo)

Tres cuentas miembro almacenan cada una unos 31.667 GB en el mismo mes (3 × 31.667 ≈ 95.000 GB = 95 TB; el reparto equitativo que aparece es ilustrativo: AWS publica los dos totales, $6.720 agrupado frente a $7.660 por separado):

Facturado por separado (sin organización)	Agrupado por facturación consolidada
Cada cuenta: $0,10 × 1.000 = $100,00 más $0,08 × 30.666,67 = $2.453,33 → $2.553,33	Primeros 1.000 GB × $0,10 = $100,00
Tres cuentas: 3 × $2.553,33 = $7.660,00	Siguientes 49.000 GB × $0,08 = $3.920,00
	Restantes 45.000 GB × $0,06 = $2.700,00
	Total agrupado = $6.720,00
Diferencia: $940,00 ahorrados (12,3%)

Ninguna cuenta alcanzó por sí sola los 1.000 GB, y aun así la organización cruzó tres umbrales: exactamente lo que significa «las cuentas miembro no alcanzan los umbrales de tramo individualmente».

Ejemplo resuelto E2: dos cuentas y la tasa media escrita de vuelta (tramos como arriba; la aritmética se trabaja aquí)

La cuenta A almacena 900 GB y la cuenta B 600 GB:

Por separado: A = 900 × $0,10 = $90,00; B = 600 × $0,10 = $60,00 → $150,00
Agrupado: 1.500 GB → primeros 1.000 × $0,10 = $100,00; restantes 500 × $0,08 = $40,00 → $140,00
Ahorro: $10,00 (6,67%)
Tasa media de asignación: $140,00 ÷ 1.500 GB = $0,0933333/GB
Cuota de A: 900 × 0,0933333 = $84,00 (ahorra $6,00) · Cuota de B: 600 × 0,0933333 = $56,00 (ahorra $4,00) · comprobación: 84 + 56 = $140,00 ✓

3.3 Tarifas mezcladas frente a no mezcladas: la trampa que nunca muere

Tasas mezcladas (blended) promedian la tarifa de Reserved Instance y la de bajo demanda entre las cuentas miembro; las tasas mezcladas de EC2 se calculan por hora. El orden de asignación es horas de RI → horas de Free Tier → horas bajo demanda.
No mezcladas (unblended) es lo que se muestra a cada cuenta miembro: AWS afirma que «AWS muestra a cada cuenta miembro sus cargos como costes no mezclados.»
En el Cost and Usage Report, lineItem/BlendedRate se calcula en la cuenta de gestión para que la organización pueda repartir el coste hacia abajo.

💡 Tip: Use Ctrl + Mouse Wheel to zoom, or click the fullscreen icon

⚠️Advertencia

Una cuenta miembro puede mostrar cargos completos bajo demanda mientras el total de la organización baja. Como a los miembros se les muestran costes no mezclados, un equipo cuya carga fue descontada por la Reserved Instance de otra cuenta puede seguir viendo la línea sin descuento: el ahorro aparece en la factura a nivel de organización y en las columnas mezcladas del CUR. A este truco le encanta el examen: «La factura de la cuenta B no cambió, luego el reparto de RI no sirvió de nada» es falso.

3.4 El soporte nunca se agrupa

La facturación consolidada no fusiona el soporte: «AWS calcula las tarifas de soporte de forma independiente para cada cuenta miembro … Cada cuenta se suscribe de forma independiente.» Los clientes Enterprise pueden optar por la facturación mensual agregada de las tarifas de soporte, eso es agregación de facturación, no de derechos. Los planes Developer, Business y Enterprise tienen cada uno un mínimo mensual (en octubre de 2026; los nombres de plan están en plena reorganización, véase la sección 9.3).

4. Reserved Instances y Savings Plans entre cuentas

4.1 Las reglas de reparto

Instrumento	Redacción de AWS	Orden de asignación
Reserved Instances	La función de facturación consolidada «trata a todas las cuentas de la organización como una sola cuenta», de modo que «todas las cuentas … pueden recibir el beneficio de coste por hora de las Reserved Instances compradas por cualquier otra cuenta»	Empieza por la cuenta compradora y continúa con los tipos de uso idénticos en la misma zona de disponibilidad; las RI regionales se aplican a la instancia más pequeña de la familia
Savings Plans	Se aplican primero a la cuenta propietaria y después se comparten; AWS aplica las tasas de SP al uso cubierto empezando por el mayor descuento	Primero el propietario y después las demás cuentas de la organización

Dos límites que memorizar: el reparto se puede desactivar en Billing preferences (los interruptores de reparto RI/SP), y ninguno de los dos instrumentos cruza el límite de la organización: una RI comprada en la Organización 1 nunca descuenta la Organización 2.

Ejemplo resuelto E3: una RI comprada por un equipo ahorra a otro (ejemplo de tasa media publicado por AWS, recortado a dos cuentas; en octubre de 2026)

Un mes de 30 días = 720 horas; t2.small en una zona de disponibilidad; tarifa bajo demanda de $0,023/h. La organización posee 2 RI de pago total por adelantado (1.440 h de capacidad) y 1 RI de pago parcial por adelantado (720 h).

Concepto	Valor
Consumo de horas reservadas de la cuenta 1	2.160 h
Uso bajo demanda de la cuenta 2	720 h
Total de la organización	2.160 + 720 = 2.880 h
Cargo bajo demanda por el uso no cubierto de la organización	720 × $0,023 = $16,56
Tasa media (blended)	$16,56 ÷ 2.880 = $0,00575/h (cifra publicada por AWS)
Asignación media de la cuenta 1	2.160 × 0,00575 = $12,42
Asignación media de la cuenta 2	720 × 0,00575 = $4,14 (comprobación: 12,42 + 4,14 = $16,56 ✓)

La cuenta 2 no compró nada y aun así su cuota media es de $4,14 en lugar de $16,56: se subió a las reservas de la cuenta 1 porque la organización se trata como una sola cuenta. Su línea no mezclada sigue diciendo $16,56.

📚 ¿Sabías que…? El reparto de RI y Savings Plans es una preferencia, no un destino inevitable: la página Billing preferences contiene los interruptores de reparto RI/SP, de modo que «el reparto no se puede desactivar» es en sí misma una respuesta equivocada. El hábito de examen que hay que construir: cada vez que una respuesta diga «nunca», «siempre» o «no se puede desactivar», busca el interruptor que AWS documenta (en octubre de 2026).

5. SCP frente a IAM: el techo de solo denegación

5.1 Qué es una SCP, y qué no es

Una Service Control Policy es un guardrail de Organizations que se adjunta en la raíz o en una OU, y se aplica a cada cuenta miembro que esté por debajo. La definición de AWS ocupa una frase y de ella cuelga medio examen: «Las SCPs no conceden permisos», y proporcionan «control central sobre los permisos máximos disponibles»: un techo, nunca un suelo. Dos notas al pie que merece la pena memorizar: las SCPs sí obligan al usuario raíz de una cuenta miembro, y no tienen efecto sobre los roles vinculados a un servicio.

Propiedad	Service Control Policy (SCP)	Política de IAM
Dirección	Techo de solo denegación: solo puede quitar, nunca añadir	Concede (permitir) y puede denegar dentro de su ámbito
Mecanismo	Permisos efectivos = intersección de las SCPs con las políticas de identidad/recurso	Permitir o denegar directamente a los principios
Precedencia	Cualquier Denegación en cualquier parte gana: una denegación explícita en una SCP, en IAM o en una política de recurso anula cualquier permitir	Misma regla de «gana la denegación» dentro de IAM
Ámbito	OUs y cuentas enteras (gobernanza de toda la organización)	Usuarios, roles, grupos y recursos de una sola cuenta
Cuenta de gestión	Sin efecto sobre usuarios y roles de la cuenta de gestión	Se aplica plenamente
Conjunto de características requerido	Todas las características en AWS Organizations	Siempre disponible

💡 Tip: Use Ctrl + Mouse Wheel to zoom, or click the fullscreen icon

Ejemplo resuelto E4: los dos enunciados clásicos de SCP (lógica de reglas, no de precios)

«Que las cuentas miembro no lancen instancias fuera de las Regions aprobadas, sin tocar nada más que puedan hacer.» → adjunta una SCP de solo denegación en la OU. Quitaste un permiso y no concediste nada, y solo funciona si la organización está en el conjunto de todas las características.
«Que el equipo de datos tenga permiso para leer el cubo compartido» → una política de IAM (o una política de recurso). Una SCP no puede hacerlo, porque una SCP que diga Allow sobre s3:GetObject no cambia nada: a la intersección le sigue faltando un Allow de IAM por debajo.

Completa los Espacios

Cómo responder

Ejercicio de rellenar espacios con 6 huecos. Escribe las palabras que faltan y comprueba tu respuesta.

Completa las afirmaciones de gobernanza con los términos correctos de AWS:

Una SCP es una política de espacio: solo puede quitar permisos, nunca concederlos, así que AWS dice que las SCPs no espacio permisos. Los permisos efectivos son la espacio de las SCPs y tus políticas de IAM, y una espacio explícita en cualquier parte gana. Las SCPs no tienen efecto sobre la cuenta de espacio, y requieren el conjunto de características espacio de Organizations.

Banco de Palabras, arrastra las palabras a los espacios de arriba:

solo denegación

conceden

intersección

denegación

gestión

todas las características

solo permitir

permiso

unión

permitir

miembro

facturación consolidada

⚠️Advertencia

La trampa clásica, dicha con todas las letras: una SCP nunca concede acceso. Si el resultado correcto necesita que alguien haga algo, la respuesta es una política de IAM (o una política de recurso, o un límite de permisos). Si el resultado correcto necesita que una cuenta miembro deje de hacer algo en general, la respuesta es una SCP de solo denegación, y si una pregunta ofrece «adjuntar una SCP para permitir…», esa opción se contradice a sí misma y es falsa. Segunda mitad de la trampa: las SCPs no se aplican a la cuenta de gestión, así que «gobernar a la pagadora con una SCP» también es incorrecta.

6. Etiquetas y etiquetas de asignación de costes: showback y chargeback

6.1 Dos tipos de etiqueta, una regla de activación para cada una

Una etiqueta es una clave (con un valor opcional) adjunta a un recurso; cada clave es única por recurso. Para facturación, AWS divide las etiquetas en exactamente dos tipos:

Tipo	Definida/adjuntada por	Prefijo en las herramientas de AWS	En un informe de asignación de costes
Generada por AWS	AWS, o un ISV de AWS Marketplace	`aws:`	Aparece bajo su clave de AWS
Definida por ti	Tú	cualquier clave que elijas	Aparece como `user:` + clave

Tres reglas deciden si tu etiqueta llega algún informe:

Hay que activar los dos tipos por separado: «Debes activar los dos tipos de etiquetas por separado para que puedan aparecer en Cost Explorer o en un informe de asignación de costes.»
La activación vive en la cuenta de gestión (o en una cuenta independiente): las cuentas miembro no pueden activar etiquetas de asignación de costes.
Permite hasta 24 horas para que las etiquetas activadas empiecen a fluir (verifica el dato vigente antes de usarlo).

Ejemplo resuelto E5: «etiquetamos todo y el informe está vacío» (secuencia de diagnóstico)

Síntoma	Causa	Solución
400 instancias etiquetadas con `Project=ledger`, el informe no muestra nada	Etiqueta adjuntada pero nunca activada	Cuenta de gestión → activar `user:Project`
Activada ayer y hoy sigue sin aparecer	Retardo de propagación de hasta 24 horas	Espera y vuelve a comprobar
Algunas filas muestran `Project = (not allocated)`	Recursos creados antes de que empezara el etiquetado, sin etiquetar, o de un servicio que no admite etiquetas	Rellena las etiquetas; espera una fila sin etiquetar por diseño
Faltan las cuotas mensuales de Soporte o Marketplace	No se pueden asignar de ninguna forma	Asigna esas con otra regla o acepta la fila sin etiquetar

6.2 Lo que el informe de asignación de costes puede y no puede dividir

El informe es un CSV agrupado por etiquetas activas, con filas explícitas de etiquetado y sin etiquetar, y sus totales de fin de mes cuadran con la página Bills. No puede asignar:

recursos creados a mitad de mes antes de que empezara el etiquetado;
recursos sin etiquetar y servicios que no admiten etiquetas;
«Los cargos por suscripción, como las cuotas mensuales de AWS Support y de AWS Marketplace, no se pueden asignar».

Las categorías de coste, asignaciones basadas en reglas que defines tú, conviven junto a las etiquetas como dimensión en Cost Explorer, Budgets y la página Bills, que es la salida cuando un tipo de carga no admite etiquetas.

6.3 Showback frente a chargeback

	Showback	Chargeback
Redacción de la guía de etiquetas de AWS	«presentación, cálculo e informe de los cargos incurridos por una entidad concreta»	«un cobro real de los costes incurridos … mediante los procesos contables internos de una organización»
¿Alguien paga?	No, solo un informe	Sí, una factura interna
La diferencia en una línea	«si se espera o no que alguien efectúe un pago»
Riesgo de percepción	Informativo	AWS señala que el chargeback «puede percibirse como un impuesto»

💡 Tip: Use Ctrl + Mouse Wheel to zoom, or click the fullscreen icon

Ejemplo resuelto E6, un reparto entre dos equipos (cifras ilustrativas, el flujo está documentado, los importes se inventan para practicar)

Equipo	Etiqueta	Cuota al agrupar en Cost Explorer	Acción
Plataforma de ledger	`Project=ledger`	$39.000 (65%)	Informe de showback al responsable del equipo
Plataforma interna	`Project=platform`	$21.000 (35%)	Informe de showback al responsable del equipo
Total de la organización		$60.000	Debe igualar el total de fin de mes de la página Bills
Compartido: cuotas mensuales de Soporte + Marketplace	(sin etiqueta)	aparece en la fila sin etiquetar	Reparte con una regla acordada o usa una categoría de coste

El showback se detiene aquí (no hay pago). El chargeback continúa: finanzas abona a cada equipo $39.000 / $21.000 por la contabilidad interna: la diferencia entre ambos es si se espera que alguien pague.

Pregunta de Orden

Cómo responder

Ejercicio de ordenación con 6 elementos. Colócalos en el orden correcto y comprueba tu respuesta.

Ordena los pasos que convierten las etiquetas de recursos en una factura de chargeback:

Etiqueta cada recurso facturable con una clave coherente como Project

Activa la etiqueta definida por ti como etiqueta de asignación de costes en la cuenta de gestión

Espera hasta 24 horas a que la etiqueta fluya hacia los datos de coste

Agrupa por la etiqueta en Cost Explorer o inspecciona el Cost and Usage Report

Cuadra el total de fin de mes con la página Bills

Emite el informe de showback y deja que la contabilidad interna levante la factura de chargeback

📚 ¿Sabías que…? Las etiquetas generadas por AWS pueden crearlas un tercero: la documentación de asignación de costes de AWS cuenta como generadas por AWS las etiquetas «definidas y aplicadas por AWS o un ISV de AWS Marketplace». Así que la etiqueta de un vendedor de Marketplace puede aparecer en tus datos de coste antes de que escribas una sola línea de política de etiquetado: aun así hay que activarla por separado de las tuyas (en octubre de 2026).

7. Gestión de costes: Budgets, Cost Explorer, informes de RI/SP y el CUR

7.1 AWS Budgets: primero avisa, después actúa

AWS Budgets supervisa un objetivo y te notifica. Los hechos documentados:

Hecho	Valor (en octubre de 2026; verifica el dato vigente antes de usarlo)
Tipos de presupuesto	Coste · Uso · Utilización de RI · Cobertura de RI · Utilización de SP · Cobertura de SP (seis)
Dirección de la notificación	«supere o se prevea que supere» para coste/uso; «baje por debajo» para presupuestos de RI/SP
Canales de entrega	Amazon SNS, correo electrónico o ambos
Refresco	Hasta 3 veces al día, normalmente con 8 to 12 horas de separación
Vistas supervisadas	Variantes mezcladas, no mezcladas, amortizadas y netas; pueden excluir reembolsos, tarifas de soporte e impuestos
Límites por presupuesto	≤5 notificaciones, cada una con ≤1 tema SNS + ≤10 direcciones de correo
Límite del presupuesto de RI/SP	`BudgetLimit` viene por defecto en 100 y 100 es el único valor válido (utilización/cobertura son porcentajes)
En una organización	Un presupuesto dirigido a una cuenta miembro se muestra solo si esa cuenta tiene concedido el acceso; AWS: «no admitimos el uso entre cuentas»
Precio	Supervisión y notificaciones gratis; los primeros 2 presupuestos con acciones al mes son gratis y después $0,10/día cada uno; un informe de presupuesto entregado = $0,01 por informe

Las acciones de presupuesto son lo que separa una alerta de un control: se ejecutan «de forma programática o con tu aprobación» y pueden aplicar políticas de IAM, SCPs o recursos de AWS, integrándose con AWS Chatbot (Slack/Chime) y Service Catalog. El ejemplo de configuración de AWS propio es el que hay que memorizar: notificar al 80 por ciento del importe presupuestado y aplicar una acción: por ejemplo, una política de IAM personalizada que deniegue aprovisionar recursos adicionales.

Ejemplo resuelto E7: aritmética de presupuesto con una acción (el patrón del 80% documentado por AWS; importes ilustrativos)

Evento	Aritmética	Resultado
Presupuesto = $50.000/mes	Alerta A al 80% real = 0,80 × 50.000	$40.000
Alerta B	previsión de superar el 100%	salta por previsión, no por real
Gasto del día 12: $21.000	21.000 < 40.000	silencio
Gasto del día 20: $41.500	41.500 > 40.000	Salta la alerta A, se aplica la acción opcional
Presupuestos con acciones #1 y #2	gratis	$0,00
Presupuesto con acciones #3 durante 30 días	30 × $0,10	$3,00
4 informes semanales de presupuesto	4 × $0,01	$0,04
Total del mes para lo anterior	3,00 + 0,04	≈ $3,04

ℹ️Nota

Una notificación no es un límite. Las alertas de presupuesto no detienen el gasto: la entrega además va por detrás del cargo, porque los datos de Budgets solo se refrescan unas pocas veces al día. Detener el gasto exige una acción de presupuesto (política de IAM, SCP o recurso). Esa distinción: avisar frente a aplicar: es un par favorito de correcto/incorrecto.

7.2 Cost Explorer: explora, agrupa, filtra, pronostica

Comportamiento	Redacción o cifra de AWS (en octubre de 2026)
Actualidad de los datos	«Todos los costes reflejan tu uso hasta el día anterior.»
Activación	Solo consola: «No puedes activar Cost Explorer con la API»
Historial al activarlo	Mes actual + últimos 12 meses
Pronóstico	Próximos 12 meses
Refresco / desactivación	Refresco ≥24 h; una vez activado no se puede desactivar
Dimensiones de filtro/agrupación	`SERVICE`, `LINKED_ACCOUNT`, `REGION`, `AZ`, `TAG`, `COST_CATEGORY`, `CHARGE_TYPE`
Informes por defecto	Coste y uso más informes de Reserved Instance; se entrega con Amazon Q
Precio de la API	$0,01 por solicitud (cada página paginada cuenta); vistas de facturación personalizadas $0,01 por origen
Granularidad horaria	Retroceso de 14 días a $0,00000033 por registro de uso al día ≈ $0,01 por 1.000 registros al mes

Ejemplo resuelto E8: lo que cuesta de verdad el Cost Explorer «gratis» (tarifario oficial; aritmética aquí)

Un script llama a la API de Cost Explorer 5.000 veces en un mes: 5.000 × $0,01 = $50,00.
Un equipo activa la granularidad horaria para 10.000 registros de uso durante un día: 10.000 × 0,00000033 = $0,0033; en 30 días ≈ $0,10: por eso el resumen de la documentación dice «unos $0,01 por 1.000 registros al mes».
Clics en la consola en la vista diaria por defecto: $0: mirar tu panel no es una llamada a la API.

7.3 Reserva, utilización y cobertura: tres preguntas distintas

Informe	La que responde	Señal de que algo va mal
Reserva (inventario)	¿Qué tengo, cuánto ahorra frente a bajo demanda y qué caduca este mes?	Compromisos caducando sin usarse
Utilización	De lo que compré, ¿cuánto usé?	Comprar de más
Cobertura	De las horas que corrieron, ¿cuántas estuvieron cubiertas?	Comprar de menos

Ejemplo resuelto E9: utilización del 98% frente a cobertura del 90% (ejemplos de Savings Plans publicados por AWS; en octubre de 2026)

Utilización: un compromiso de $10/hora con un uso facturado a tarifas de Savings Plans de $9,80 → 9,80 ÷ 10,00 = 98% de utilización. El 2% de lo que pagaste se quedó sin usar: estás cerca de comprar de más.
Cobertura: 9 de 10 instancias idénticas que cuestan $1,00/hora corren a tarifas de Savings Plans → cubiertos $9,00 de $10,00 = 90% cubierto: una instancia-hora sigue facturándose a bajo demanda, así que estás comprando de menos.
Los informes usan unidades normalizadas para que se comparen justamente tamaños distintos de instancia.

7.4 El Cost and Usage Report (CUR)

El CUR es la exportación en bruto: líneas de detalle entregadas a tu propio cubo S3 al menos una vez al día, con granularidad horaria, diaria o mensual, en CSV o Parquet. Contiene tanto lineItem/UnblendedRate como lineItem/BlendedRate, este último calculado en la cuenta de gestión, de ahí que el CUR sea la herramienta de asignación de nivel chargeback, mientras que Cost Explorer es la herramienta de exploración.

7.5 Ítems de concienciación (no están en la lista oficial de servicios examinables)

Dos funciones reales de consola no figuran en la lista de servicios examinables de CLF-C02: trátalas como conocimiento extra y nunca como respuesta clave cuando también encaje Budgets o Cost Explorer:

Herramienta	Qué hace	Límites que conviene conocer (en octubre de 2026)
Cost Anomaly Detection	Aprendizaje automático para «detectar y alertar sobre patrones de gasto anómalos»; flujo = monitor de costes → suscripción de alertas → notificación	1 monitor de servicio de AWS + hasta 500 personalizados; ≤10 correos o 1 tema SNS; necesita ≥10 días de historial; alertas en 24 h; los monitores de cuenta enlazada/etiqueta/categoría de coste son solo para la cuenta de gestión
Cost Optimization Hub	Consolida recomendaciones de rightsizing, recursos ociosos, Savings Plans y RI: «más de 18 tipos»	Refresco diario; hay que activarlo; los datos se sirven desde us-east-1

Y la trampa inversa: AWS Billing Conductor está explícitamente fuera del alcance de este examen, igual que Amazon DevPay y AWS Application Cost Profiler: una opción que nombre Billing Conductor es un distractor.

📚 ¿Sabías que…? Cost Explorer es deliberadamente difícil de quitar: AWS te deja activarlo solo desde la consola («No puedes activar Cost Explorer con la API»), te da 12 meses de historial más un pronóstico de 12 meses en cuanto lo activas y después no puedes desactivarlo. AWS cobra por el acceso programático ($0,01 por solicitud de API) y por la granularidad horaria (unos $0,01 por 1.000 registros al mes): leer el panel sigue siendo gratis, automatizarlo se factura (en octubre de 2026).

8. AWS Marketplace: compra a terceros, paga a AWS

8.1 Qué es y cómo factura

AWS define Marketplace como «un catálogo digital curado que los clientes pueden usar para encontrar, comprar, desplegar y gestionar software, datos y servicios de terceros»; entre los tipos de producto disponibles están SaaS, AMIs, contenedores, plantillas de CloudFormation, ofertas de SageMaker y productos de datos.

Aspecto	Comportamiento (en octubre de 2026)
Quién te factura	AWS: «Al principio del mes recibes una factura de Amazon Web Services (AWS) por tus cargos de AWS Marketplace.» AWS cobra en nombre del vendedor
Dónde aparece	En tu factura normal de AWS: uso en la factura consolidada (normalmente el día 2 o 3 del mes)
Divisa	Mayoritariamente USD, salvo que actives la facturación en divisa local; divisas de factura de oferta privada: USD EUR GBP AUD JPY INR
Oferta privada	Precio negociado más EULA para cuentas con nombre (hasta 25), aceptada en la cuenta de gestión o en una cuenta miembro; «No hay diferencia en el producto de software»
Reparto de suscripción anual	Comprada por una cuenta, compartida en toda la familia de cuentas enlazadas
Private Marketplace	«catálogos curados de productos aprobados»; se integra con AWS Organizations; experiencias con ámbito en la organización completa, OUs o cuentas; los usuarios aún pueden solicitar otros productos; requiere el conjunto de todas las características
Ángulo 4.3 del examen	Gestión de costes (líneas del CUR/Cost Explorer + presupuestos) · gobernanza (Private Marketplace + solicitudes de compra) · derecho de uso (suscripción ligada a tu cuenta de AWS)

📌Importante

Oferta privada ≠ Private Marketplace. Una oferta privada es un trato negociado para hasta 25 cuentas con nombre. Un Private Marketplace es un catálogo curado gobernado por organización, OU o cuenta, y necesita Organizations en el conjunto de todas las características: la misma familia de prerrequisitos que las SCPs y las políticas de etiquetas. Si una pregunta ofrece «activar Private Marketplace solo con facturación consolidada», es incorrecta.

📚 ¿Sabías que…? Marketplace se monta en tu factura existente, pero sus cuotas mensuales no se pueden asignar por etiqueta, de modo que un modelo de chargeback debe gestionar las suscripciones de Marketplace mediante una regla acordada o una categoría de coste, no mediante etiquetas (en octubre de 2026).

9. Facturas, divisas, básicos de pago, y a quién preguntar

9.1 Lo que está verificado sobre divisas y facturas

Hecho (en octubre de 2026; verifica el dato vigente antes de usarlo)	Estado de la fuente
Divisa de factura por defecto = USD	Verificado
AWS publica una lista de divisas de pago (~30 códigos, p. ej. EUR, GBP, JPY, BRL, CAD, AUD, INR, CNY…)	Artículo oficial de AWS en re:Post «actualizado hace un año» en el momento del acceso: trata la lista exacta como dato a verificar
Divisas solo con tarjeta: NOK CLP COP EGP NGN UAH UYU; AED es solo de factura	Mismo artículo: misma advertencia
La emisión de facturas para las cuentas con facturación usa transferencia electrónica de fondos con condiciones netas a 30 días, y «contactas con AWS Support desde la cuenta del usuario raíz» para recibirlas	Verificado
Configuración de facturas de AWS: máximo 500 unidades de factura por cuenta pagadora	Verificado

⚠️Advertencia

Lo que NO se pudo verificar, no lo memorices: los umbrales de elegibilidad para pagar por factura de AWS (gasto, antigüedad de la cuenta, comprobaciones de crédito) no tienen fuente en nuestra investigación. Si una opción tipo examen cita un umbral en dólares o una regla de «6 meses de historial» para volverse elegible a factura, trátala como no verificada, las únicas afirmaciones con fuente son las condiciones netas a 30 días por transferencia y el contacto con Support desde el usuario raíz. Del mismo modo, la lista exacta de divisas cambia según el vendedor de registro y la ubicación; cita «USD por defecto, las demás divisas varían» en lugar de recitar códigos.

9.2 Dónde cambias cada cosa

Quieres…	Página
Cambiar tarjeta, método bancario o pagar ahora	Payment preferences (método, divisa, pagar ahora)
Recibir facturas por correo, repartir créditos, activar o desactivar el reparto RI/SP	Billing preferences
Leer la factura en sí, impuestos, emitida o pendiente	Bills

9.3 Referencias cruzadas de planes de soporte (de la lección de soporte)

Cuatro hechos de la tarea 4.3 del Dominio 4 que pertenecen a una respuesta de facturación:

El soporte de facturación y de cuenta es gratuito en todos los planes: «Todos los propietarios de cuentas de AWS tienen acceso al soporte de cuenta y facturación de forma gratuita.»
Basic Support no puede abrir casos técnicos, pero sí puede abrir casos de cuenta y facturación y casos de aumento de límite de servicio (24×7).
El soporte es por cuenta, no por organización: «Cada cuenta se suscribe de forma independiente»; Enterprise solo puede optar por la facturación mensual agregada de las tarifas de soporte.
Dónde preguntar qué: ¿cómo etiqueto 400 instancias? → AWS re:Post (comunidad gestionada por AWS + Knowledge Center, con «más de 4.000» artículos y vídeos oficiales): no para preguntas con reloj o específicas de una cuenta; la factura no coincide con mi estimación → Support Center, caso de cuenta y facturación; alguien revende nuestra imagen robada → equipo AWS Trust and Safety.

Plantilla de planes actual en octubre de 2026 (verifica los nombres antes del día del examen):

Basic
Business Support+
Enterprise
Unified Operations

Developer y Business dejaron de aceptar nuevas suscripciones el 2 de diciembre de 2025 y se retiran el 1 de enero de 2027, igual que Enterprise On-Ramp: que solo tiene soporte hasta el 31 de diciembre de 2026. Los nombres de plan son el dato más inestable del Dominio 4, así que vuelve a repasar la lección de soporte antes del examen.

10. Ejercicio de decisión de un minuto

plaintext

SÍNTOMA                                          -> RESPUESTA
------------------------------------------------ ------------------------------------------
"muéstrame la factura PDF y las líneas de impuestos" -> página Bills
"¿por qué saltó EC2 en eu-west-1"                -> Cost Explorer (o Bills: cargos por servicio)
"gasto por cuenta miembro este mes"              -> Bills: cargos por cuenta (SOLO gestión)
"gasto por etiqueta Project"                      -> activar etiqueta -> Cost Explorer / CUR
"avísame al 80% de 50.000 y para el aprovisionamiento" -> AWS Budgets + ACCIÓN de presupuesto
"estimar antes de construir"                     -> AWS Pricing Calculator
"líneas horarias en bruto en mi propio cubo S3"  -> Cost and Usage Report
"cazar un pico nocturno sin explicación"         -> Cost Anomaly Detection (ítem de concienciación)
"que las OUs no compren fuera de Regions aprobadas" -> SCP de solo denegación (todas las características)
"que el equipo de datos lea el cubo"             -> política de IAM (las SCPs nunca conceden)
"una factura para 40 cuentas con descuentos agrupados" -> Organizations + facturación consolidada
"facturar por separado a la OU de datos"         -> etiquetas de asignación de costes / categorías de coste
"¿usamos lo que compramos?"                      -> informe de UTILIZACIÓN de RI/SP
"¿estamos cubriendo lo que corre?"               -> informe de COBERTURA de RI/SP
"comprar software de terceros verificado vía AWS" -> AWS Marketplace (+ Private Marketplace)

Casos Reales

Las secciones 1 a 10 enseñan las herramientas; estas cinco historias publicadas por AWS las miden contra facturas reales. Cada cifra de aquí es el resultado de un cliente publicado por la propia AWS (páginas oficiales de casos de estudio consultadas el 2026-10): ninguna es una garantía de AWS y ninguna es un número de examen que haya que memorizar. Lo que se traslada al día del examen es la palanca: qué tipo de carga, qué modelo de precio y qué mecanismo de gobernanza se movió de verdad.

Caso	Gancho de dominio	Lo que publicó AWS (consultado en octubre de 2026)	Sección de esta lección que demuestra
Box: SaaS empresarial	D4 gobernanza de costes	$2,23 M en total: entre-zonas de disponibilidad $438 K + salida a Internet $1,1 M/año + almacenamiento >$500 K/año + registros $192 K/año	Sección 6 etiquetas · Sección 7 herramientas de coste
Canva: plataforma de diseño SaaS	D4 modelos de precio	costes de cómputo −46% en menos de 2 años	Sección 4 RI/SP/Spot
FarEye: logística SaaS	D4 modelos de precio	cómputo −65%, $1 M/año, +30% de rendimiento con Graviton	Sección 4 + Sección 7.1 presupuestos
athenahealth: software sanitario	D2/D4 gobernanza multicuenta	costes de inspección −95%; cientos de VPC en 120 cuentas en días; equipo de 8	Sección 2 Organizations · Sección 5 SCPs
Shutterfly / SBS: comercio electrónico de impresión	D4 right-sizing y licencias	recorte de opex de ~25%; de 2.000 a 1.200 VM	Sección 7.3 utilización/cobertura

Caso 1, Box: $2,23 M de arquitectura, no de un código de descuento

Desafío: recortar el gasto sin debilitar seguridad, fiabilidad ni rendimiento. Servicios: Well-Architected Framework con revisiones de Solutions Architect, estratificación de almacenamiento S3/S3 Glacier, higiene de volúmenes y instantáneas de EBS, filtrado de eventos de CloudTrail y enrutado del tráfico alrededor de las puertas de enlace de Internet.

Lo que publicó AWS: $2,23 millones desglosados en cuatro tipos de carga:

Palanca que enumera AWS	Cifra publicada
Salida a Internet (transferencia de datos saliente)	más de $1,1 millones al año
Estratificación de almacenamiento (S3 / S3 Glacier)	más de $500.000 al año
Transferencia entre zonas de disponibilidad	$438.000
Volumen de registros (filtrado de eventos de CloudTrail)	$192.000 al año
Total	más de $2,23 millones

Voz del cliente: Clay Alvord, director de FinOps y SRE: «Nuestro uso de las mejores prácticas de AWS nos llevó a ahorros de más de 2 millones de dólares, marcando una nueva línea base…»

Enlace con el examen: ni un dólar salió de un código de descuento ni de Organizations. Tres de las cuatro palancas son arquitectura e higiene, y por eso AWS encuadra la optimización de costes en el pilar de coste de Well-Architected; la cuarta (almacenamiento) es una decisión de estratificación y compra. Esta lección conecta en los dos extremos: las etiquetas de asignación de costes activadas y Cost Explorer/CUR (secciones 6 to 7) son lo que te muestran que la transferencia entre zonas de disponibilidad y el volumen de registros se disparan, pero solo un rediseño elimina el cargo.

Box: ahorros publicados por AWS según tipo de carga (USD)

Cifras exactamente como las publica AWS: la salida a Internet («más de $1,1 millones al año») y el almacenamiento («más de $500.000») son suelos; los $438.000 de transferencia entre zonas de disponibilidad y los $192.000 de registros son exactos: en octubre de 2026.

Caso 2, Canva: la escalera de modelos de precio como negocio

Desafío: escala rentable con niveles de fiabilidad por plan de usuario. Servicios: Spot para los proyectos de nivel gratuito, bajo demanda + Savings Plans para los usuarios Pro de pago, Reserved Instances como respaldo, además de las herramientas de coste de AWS.

Lo que publicó AWS: costes de cómputo reducidos un 46% en menos de 2 años, y el caso de estudio cita al lado las propias declaraciones de lista de AWS: RI «un descuento de hasta el 72% frente a bajo demanda», Savings Plans «hasta el 72% … a cambio de un compromiso de gasto por hora de 1 o 3 años», Spot «descuento de hasta el 90%» (en octubre de 2026; verifica el dato vigente antes de usarlo).

Enlace con el examen: esto es la sección 4 convertida en plan: base estable → Savings Plans (compromiso flexible de $/hora), carga estable anclada a familia/zona de disponibilidad → Reserved Instances, capacidad sobrante interrumpible → Spot. Dos hábitos que conservar: los descuentos por compromiso siempre son porcentajes «de hasta», nunca garantizados, y el tramo más barato de una aplicación es exactamente lo que existe Spot para cubrir.

Caso 3, FarEye: tres palancas en una factura

Desafío: márgenes finos en logística de última milla y necesidad de gasto predecible. Servicios: Compute Savings Plans, EC2 Spot y Graviton en más de 500 instancias Spot/bajo demanda.

Lo que publicó AWS: costes de cómputo de AWS reducidos un 65%, $1 millón al año de ahorro en coste de nube y +30% de rendimiento con Graviton.

Enlace con el examen: el gasto predecible es el relato de la sección 7.1: una empresa que tiene que pronosticar al dólar ejecuta umbrales y acciones de presupuesto, no sorpresas de fin de mes; y la escalera de descuentos que escaló (Savings Plans → Spot → precio-rendimiento de Graviton) es la misma escalera que Canva escaló en el caso 2.

Caso 4, athenahealth: gobernanza en 120 cuentas

Desafío: supervisar la salida a Internet de un vasto conjunto de VPC mientras subían los costes de inspección, con un equipo pequeño. Servicios: AWS Network Firewall centralizado, Transit Gateway, AWS RAM para extender políticas, reglas como código con CloudFormation, Direct Connect.

Lo que publicó AWS: costes de inspección reducidos un 95%; cientos de VPC en 120 cuentas añadidas «en solo unos días»; ocho personas diseñaron y desplegaron el nuevo diseño de seguridad sin interrupciones.

Enlace con el examen: 120 cuentas solo son operables gracias a AWS Organizations (sección 2: una raíz, OUs de cinco niveles, la cuenta de gestión como pagadora) más mecanismos de reparto como AWS RAM; el techo de solo denegación de la SCP de la sección 5 es lo que mantiene a las cuentas miembro dentro de los guardrails mientras una única firewall central hace la inspección. La lección de costes refleja la sección 6: centraliza una vez, asigna muchas: una capa de inspección facturada una vez gana a 120 copias, y el dinero aparece primero en la vista de cargos por cuenta de la cuenta de gestión.

Caso 5, Shutterfly: right-sizing y evitación de licencias

Desafío: VMware on-premises, pilas aisladas, más de 2.000 VM y una salida de colocation. Servicios: VMware Cloud on AWS como puente (agosto de 2022) y después migración nativa completada en marzo de 2025, seis meses antes de lo previsto, unos 800 sistemas y 400 TB, cerca del 80% de las cargas en ECS.

Lo que publicó AWS: huella de VM de 2.000 a 1.200 y un recorte de opex de aproximadamente el 25% por la evitación de licencias más el right-sizing.

Enlace con el examen: el right-sizing es la palanca gratuita: es lo que existen para encontrar las recomendaciones de Cost Explorer, Cost Optimization Hub (sección 7.5) y una revisión de costes de Well-Architected, y la utilización frente a cobertura (sección 7.3) es cómo demuestras que dejaste de comprar de más; la evitación de licencias es el argumento clásico de TCO de on-premises a nube (Dominio 1) aterrizando en una factura del Dominio 4.

⚠️Advertencia

Resultado de cliente ≠ garantía de AWS, la forma más rápida de perder una pregunta del Dominio 4. Zendesk redujo costes hasta un 42%, Canva un 46%, FarEye un 65%: esos son los resultados publicados por los clientes, y AWS nunca te los promete a ti. Las cifras de descuento que genuinamente pertenecen a AWS son las de lista, «hasta el 72%» para Reserved Instances y Savings Plans, «hasta el 90%» para Spot (en octubre de 2026; verifica el dato vigente antes de usarlo). Cualquier opción que diga «AWS garantiza un ahorro del X%» es falsa a primera vista.

📚 ¿Sabías que…? El texto de AWS sobre Box está firmado por el director de FinOps y SRE del cliente, no por AWS, y nuestro resumen de investigación de 2026-10 encontró el mismo patrón en toda la biblioteca de casos de estudio (aproximadamente el 95% de las citas destacadas son personal del cliente, no ejecutivos de AWS). Lee cada ahorro como «lo logró el cliente», nunca como «lo garantiza AWS». Dos de los relatos de aquí son también de multicuenta por diseño: las 120 cuentas de athenahealth y el conjunto independiente de SBS de Shutterfly dependen de una estructura tipo Organizations antes de que cualquier herramienta de coste pueda agregar ni un euro.

Actualizaciones de 2026 (en octubre de 2026)

Los datos de dinero se mueven más rápido que la guía del examen. Todo lo que sigue procede de nuestra ronda de investigación de octubre de 2026: solo se afirma lo que publicó AWS; no se afirma nada no verificable.

ℹ️Nota

Cambios con fuente desde 2025: consola de facturación, Organizations y compromisos:

La consola se movió, el temario no. AWS puso en GA el reparto grupal de Savings Plans / Reserved Instances (AWS What's New, 2025-11-19) y Target Coverage en el Savings Plans Purchase Analyzer (blog de AWS Cloud Financial Management, 2026-06-09), después de Cost Optimization Hub (2023-11-26) y junto a la vista previa del Well-Architected Agent (2026-10-01); sin embargo, los nombres examinables de la guía siguen siendo AWS Budgets, AWS Cost Explorer y AWS Pricing Calculator, así que las secciones 7 a 8 de esta lección siguen respondiendo al examen.
Database Savings Plans se lanzaron el 2025-12-02: hasta un 35% con compromiso de 1 año sin pago por adelantado (hasta 35% en serverless, hasta 20% en provisioned, 18% en DynamoDB y 12% en Amazon Keyspaces). Real y reciente, pero no aparece nombrado en la guía CLF-C02, así que nunca es la respuesta clave cuando encaja AWS Savings Plans.
Los Savings Plans ya tienen una regla de devolución publicada: los compromisos con precio por debajo de 100 USD/hora se pueden devolver en el mismo mes calendario, con ≤10 devoluciones al año; los compromisos de 100 USD/hora o más no se pueden devolver (blog de AWS Cloud Financial Management, 2026-06-24; en octubre de 2026, verifica el dato vigente antes de usarlo).
La tarea 4.2 quitó AWS Billing Conductor, la guía vigente dice «Comprender los usos y capacidades apropiados de AWS Budgets y AWS Cost Explorer», y Billing Conductor figura ahora en la lista oficial fuera de alcance (55 entradas), que es exactamente como lo trata la sección 7.5: un distractor, nunca la respuesta.
Los nombres de soporte de la tarea 4.3 cambiaron en el propio texto del examen: Basic Support, AWS Business Support+, AWS Enterprise Support, AWS Unified Operations; Developer, Business clásico y Enterprise On-Ramp no aceptan nuevas suscripciones después del 2025-12-02 y las existentes siguen hasta el 2027-01-01: coherente con la sección 9.3 y recordatorio de que los nombres de plan son el dato más inestable del Dominio 4.
La lista de alcance ahora escribe la exportación «AWS Cost and Usage Reports» (en plural): un cambio de nombre del CUR de la sección 7.4, no un servicio nuevo; la misma lista confirma la copia propia del examen de AWS Cost and Usage Report(s) junto a Budgets y Cost Explorer.
Marketplace: nuestras fuentes de 2026-10 no contenían ningún cambio verificable en la facturación de AWS Marketplace, así que trata todos los hechos de la sección 8 de arriba como vigentes en octubre de 2026, y nunca inventes una «actualización» de Marketplace de memoria.

📚 ¿Sabías que…? El propio Free Tier cambió el 2025-07-15: las cuentas creadas en esa fecha o después reciben 6 meses (o hasta agotar los créditos) más un crédito de registro de 100 USD y hasta 100 USD ganables = hasta 200 USD, mientras que las cuentas antiguas conservan el Free Tier legado de 12 meses basado en t2.micro, y t2.micro/t3.micro dieron paso a t3.micro, t3.small, t4g.micro, t4g.small, c7i-flex.large y m7i-flex.large. Ambos comportamientos son comportamiento correcto de AWS; la trampa es dar por sentada una regla única y universal (en octubre de 2026; verifica el dato vigente antes de usarlo).