S3: Bucket S3 inativo

Esta regra identifica buckets Amazon S3 que:

• Estão dentro do intervalo de idade configurado

• Atendem aos filtros de tag definidos

• Não apresentam variação de tamanho ou número de objetos no período analisado

O objetivo é identificar buckets potencialmente inativos ou abandonados, que continuam gerando custo recorrente.

---

Contexto da regra e impacto no negócio

Buckets S3 inativos podem indicar:

• Projetos descontinuados

• Ambientes temporários não removidos

• Dados esquecidos

• Falta de governança de storage

Impactos:

• Custo recorrente invisível

• Crescimento acumulado de storage

• Complexidade operacional desnecessária

Classificação: ECONOMIA + GOVERNANÇA

---

Detalhamento técnico da regra

A regra avalia todos os buckets da conta (escopo global).

A inatividade é determinada via métricas do CloudWatch:

• NumberOfObjects

• BucketSizeBytes

---

Como a regra é executada

1. Executa:

   s3:ListBuckets

2. Para cada bucket:

   • Obtém tags:

     s3:GetBucketTagging

   • Aplica filtros de tag.

   • Valida idade com base em:

     CreationDate

   • Obtém região do bucket:

     s3:GetBucketLocation

   • Consulta métricas no CloudWatch:

     AWS/S3 - NumberOfObjects
     AWS/S3 - BucketSizeBytes

   Período analisado:

   agora - period.days

3. Bucket é considerado inativo quando:

   • Não existem datapoints OU

   • Valores de NumberOfObjects são constantes E

   • Valores de BucketSizeBytes são constantes

---

Lógica aplicada

Um bucket será sinalizado quando:

Idade atende critério configurado
AND
(
    Sem datapoints no período
    OR
    Número de objetos constante
    AND
    Tamanho total constante
)

Constância indica ausência de gravação ou exclusão de objetos.

---

Campos analisados

Bucket S3:

• Name

• CreationDate

• Tags

• ARN

Métricas analisadas:

• AWS/S3 - NumberOfObjects

• AWS/S3 - BucketSizeBytes

---

Parâmetros considerados na busca

APIs utilizadas:

• s3:ListBuckets

• s3:GetBucketTagging

• s3:GetBucketLocation

• cloudwatch:GetMetricStatistics

Parâmetros configuráveis:

• period.days

• period.operator

• Filtros de tag

---

Período Avaliado (Filtro Temporal)

Período Avaliado: 180 dias

Configuração padrão é identificar Buckets S3 sem Atividade Recente

Esse parâmetro de avaliação pode ser ajustado nas configurações das regras.

---

Intervalo de Análise

Execução padrão: a cada 8 horas.

---

Calculo de Savings

Buckets inativos representam oportunidade potencial de remoção ou arquivamento.

Seguindo o padrão das regras de recurso potencialmente eliminável:

Fórmula Oficial de Savings

sum("lineitem/unblendedcost")

Interpretação

O savings considera:

• 100% do custo associado aos buckets identificados

• Campo do CUR:

lineitem/unblendedcost

Serviço relacionado:

Amazon Simple Storage Service

---

Exemplo de Impacto

Cenário:

• 12 buckets inativos

• Custo mensal total: $6.800

Savings estimado:

$6.800/mês

Caso sejam removidos ou arquivados adequadamente.

---

Dicas de uso e boas práticas para o usuário

Antes de remover:

• Validar se não fazem parte de processo batch eventual.

• Verificar dependência com aplicações externas.

• Avaliar requisitos legais de retenção.

Boas práticas:

• Definir política de lifecycle automática.

• Estabelecer processo de revisão trimestral.

• Aplicar tag obrigatória de owner e expiração.

• Avaliar migração para Glacier antes da exclusão.

Exceções possíveis:

• Buckets de DR.

• Buckets de retenção legal.

• Ambientes sazonais.