Latest / We The People, in Tech or Not: O Debate / O custo escondido que a gente nem sabe que tem, e como resolver

Transcript

O custo escondido que a gente nem sabe que tem, e como resolver · We The People, in Tech or Not: O Debate

• 0:00
  WeThePeople in Tech or Not, o debate. Bem-vindo ao WeThePeople in Tech or Not, o debate.
• 0:07
  Antes de darmos o primeiro passo, hum, eu preciso declarar de forma explícita que este é um podcast gerado por inteligência artificial, baseado em um post da newsletter WeThePeople in Tech or Not, escrito por Alex Rosa.
• 0:20
  E o objetivo do programa é ajudar os ouvintes a aprenderem novas formas de explicar temas técnicos, servindo desde quem é iniciante e não trabalha com tecnologia, até o nível de especialista. Aham.
• 0:31
  Eee olha, o tema de hoje vai tocar direto no bolso, né? Com certeza. Imagina o seguinte cenário, sabe?
• 0:37
  Você acorda amanhã e descobre que, hã, você tá pagando o salário de uma equipe inteira de seguranças armados, trabalhando 24 horas por dia em turnos, só pra vigiar uma barraca de acampamento completamente vazia que você montou no quintal.
• 0:51
  Nossa, dinheiro totalmente jogado fora. Exato. E é exatamente isso que a inteligência artificial e a automação tão fazendo com o orçamento de nuvem de milhares de empresas, tipo, neste exato momento.
• 1:03
  Nosso tema hoje é o custo invisível na nuvem.
• 1:06
  E a minha posição aqui é clara: eu defendo que, com a velocidade da IA criando infraestrutura em segundos, a única defesa real contra rasgar dinheiro é uma rotina metódica de inventário e revisão humana.
• 1:18
  Bom, e eu tô aqui pra representar o outro lado, né? Aquele gestor ocupado ou, hã, o líder de negócios que não é técnico. E eu enxergo um perigo enorme nessa sua abordagem. Perigo em revisar custos?
• 1:29
  Sim, porque eu argumento que o custo em tempo, o tempo da equipe pra manter essas rotinas, essas, é, reuniões mensais, caçar linhas em planilhas, tudo isso é um fardo burocrático.
• 1:40
  Pode sair muito mais caro do que o próprio desperdício na nuvem. E tem mais, eu questiono seriamente a irresponsabilidade de cortar serviços de segurança nativos, sabe? Só pra fazer o número da fatura cair no fim do mês.
• 1:51
  É, essa tensão entre segurança, velocidade e custo, ela é basicamente o núcleo do problema da infraestrutura hoje.
• 1:57
  A gente passou de uma época de apenas esquecer projetos antigos na nuvem pra implantar coisas às cegas, sem nem saber. Aham, pela facilidade, né? Isso. O caso do Alex Rosa lá na newsletter ilustra isso com perfeição.
• 2:10
  Ele precisava montar um laboratório de banco de dados, um SQL Server no Azure, só que distribuído em duas regiões diferentes. Um cenário supercomum. Supercomum. Ele usou inteligência artificial pra gerar os scripts.
• 2:23
  Tudo subiu rápido, funcionou maravilhosamente bem. Mas, e aqui tá o pulo do gato: quando ele foi auditar o que a IA realmente tinha construído nos bastidores, ele encontrou um serviço rodando chamado Azure Bastion.
• 2:36
  O que, sejamos justos, é um padrão ouro de arquitetura, hã, no mundo da nuvem. Pra quem tá fora dessa bolha mais técnica, o Bastion funciona basicamente como uma portaria blindada no seu prédio.
• 2:48
  Sim, a analogia é perfeita.
• 2:50
  Pois é, em vez de você deixar a porta do seu servidor direto pra rua, onde qualquer hacker, qualquer pessoa mal-intencionada pode tentar girar a maçaneta, você passa por esse cofre superseguro da Microsoft.
• 3:01
  A tecnologia é fantástica, ninguém discorda disso. O problema é, hum, a mecânica financeira por trás dela. O Alex nunca, nem por um segundo, fez login nesse Bastion. Era um laboratório de testes temporário.
• 3:13
  Mesmo assim, manter esse serviço rodando nessas duas regiões custaria cerca de 400 dólares por mês. Quatrocentos dólares. É.
• 3:22
  Pra gente ter uma ideia exata da matemática, um host do Bastion na região East US, na camada Standard, ele custa 29 centavos de dólar por hora. Que parece pouco, né? Parece inofensivo. Quando você fala centavos.
• 3:35
  Mas isso dá aproximadamente 212 dólares mensais por um único servidor. E a Microsoft cobra isso de forma contínua, você usando ou não. A IA não entende de orçamento.
• 3:45
  Modelos de linguagem são treinados na documentação oficial. E a documentação prioriza o quê? A segurança de nível corporativo, acima de tudo. Que é o que a gente espera que ela faça.
• 3:55
  Sim, mas a IA constrói um bunker militar pra um projeto de escola de ensino médio, sabe? Porque ela foi programada pra evitar falhas a todo custo. E coisas que não quebram, elas não geram chamados de suporte.
• 4:07
  Elas geram faturas silenciosas. E a única cura, eu insisto, é um método sistemático de revisão. Inventariar, etiquetar, revisar, agir e prevenir. Mas pera aí. Olha, eu não compro muito essa viabilidade no mundo real.
• 4:22
  O caso do laboratório é um exemplo bonitinho, mas vamo olhar pro pragmatismo de uma empresa? Tá, vamo lá. O Alex relata no texto que removeu o Bastion pra economizar, certo?
• 4:31
  E aí optou por usar aquelas conexões diretas via SSH com IPs públicos. Exato, ele cortou o custo.
• 4:37
  Mas traduzindo a sua própria analogia, ele tirou a portaria blindada do prédio e colocou a porta do apartamento dele direto pra rua movimentada.
• 4:44
  Pra um laboratório curto, que não tem dados reais, tudo bem, mas você tá sugerindo isso como regra.
• 4:49
  Não como regra geral, mas- Porque pensa num gestor sem tempo, pensa numa empresa que lida com dados financeiros de clientes.
• 4:56
  Não é infinitamente mais inteligente e até mais barato, a longo prazo, pagar os 400 dólares pela paz de espírito? Ah, com certeza. O custo de um vazamento de dados quebra uma empresa.
• 5:06
  O Bastion é um seguro muito barato perto disso. Exigir que desenvolvedores parem o que tão fazendo pra caçar configurações e ficar decidindo: "ah, corto ou não corto a segurança?" Isso é um convite pro desastre.
• 5:17
  Eu entendo o seu ponto, mas olha, ninguém tá defendendo remover a segurança de ambientes de produção. O ponto central da discussão aqui é a visibilidade.
• 5:26
  O problema não é você pagar 400 dólares quando você decide, de forma consciente, morar no prédio com a portaria blindada. Tá.
• 5:33
  O problema é a IA ir lá contratar a portaria blindada pra sua barraca de acampamento no meio do mato e você nem ficar sabendo. Sabe, hoje a gente tem duas categorias bem claras de custos ocultos.
• 5:45
  Que seriam o quê, exatamente? A primeira é aquele clássico: o que você esqueceu. Aquele servidor antigo de um projeto de 2019 que já acabou.
• 5:53
  Mas a segunda categoria, e essa é muito mais letal hoje em dia, é o que você nem sabia que tinha implantado. E a gente precisa entender o porquê disso ser tão sorrateiro.
• 6:03
  Deixa eu te dar dois exemplos críticos disso Tá, vamos aos exemplos, mas eu já antecipo que o meu desafio vai ser como escalar isso sem cair no microgerenciamento. Justo.
• 6:13
  O primeiro exemplo clássico é o das máquinas virtuais paradas. Funciona assim: o desenvolvedor entra no sistema operacional da máquina, clica no botão Iniciar e depois manda desligar. A máquina apaga a tela, normal.
• 6:25
  Ele acha que parou de pagar, né? Logicamente, a máquina tá desligada. Só que não. Na arquitetura da nuvem, desligar pelo sistema operacional é como você pedir pro taxista encostar o carro na calçada e ficar te esperando.
• 6:37
  O carro não tá se movendo, a corrida tá pausada no mapa, mas o taxímetro continua rodando em velocidade máxima. Ah, porque você tá prendendo o tempo do motorista. Exatamente. Você reservou o veículo.
• 6:48
  A Microsoft continua cobrando pelo hardware reservado no data center. O taxímetro só para de verdade quando você vai lá no painel da nuvem e altera o status pra "desalocada".
• 6:58
  Isso, sim, é pagar a corrida, descer do carro e mandar o táxi embora. Entendi, é uma pegadinha de interface, quase. E tem um segundo exemplo, que são os discos abandonados.
• 7:07
  O cara vai lá, ele deleta a máquina virtual da forma certa dessa vez. Mas hmmm, o disco rígido com os dados não é apagado junto, por padrão, pra evitar que você perca tudo por acidente. O resultado disso?
• 7:18
  Você continua pagando o disco. Você continua pagando o aluguel de uma garagem meses depois de ter vendido o carro.
• 7:24
  Tá, a mecânica do táxi e da garagem faz sentido e, obviamente, o impacto financeiro de milhares disso é gigante. Mas a sua solução exige que humanos fiquem vigiando essas pequenas garagens.
• 7:37
  Sabe, se a inteligência artificial cria a infraestrutura em, sei lá, frações de segundo, o ser humano já perdeu essa corrida na largada. Não acho que perdeu. Perdeu, sim.
• 7:46
  Você não consegue ler planilhas na mesma velocidade que um assistente virtual implanta 20 servidores.
• 7:52
  Exigir que a equipe gerencial fique auditando essas portas vazias o tempo todo soa como, francamente, tentar enxugar gelo. É um trabalho constante, sim.
• 8:00
  Mas se a tecnologia criou esse problema da escala invisível, por que a resposta não é simplesmente usar outra tecnologia pra podar esse excesso? O próprio Azure tem ferramentas nativas pra isso, não tem? Tem.
• 8:11
  E olha, é um instinto corporativo superpadrão achar que a automação cura os males da própria automação. Só que a ferramenta nativa falha miseravelmente em uma coisa: a falta de contexto. Falha como?
• 8:23
  O Azure Advisor, que é a ferramenta nativa de recomendação da própria Microsoft, ele foi construído justamente pra cruzar esses dados todos. Por que não colocar o Advisor pra varrer o ambiente e automatizar os cortes?
• 8:36
  Ele não consegue ver esse taxímetro rodando à toa? Ele vê os números. Ele é ótimo com números, mas ele é completamente cego pra intenção de negócio.
• 8:45
  Quando o Alex rodou esse Azure Advisor no laboratório dele, a ferramenta despejou tipo 185 recomendações na tela. Bastante coisa. E a pontuação de custo que a ferramenta deu pro ambiente foi de míseros 40%.
• 8:58
  O Advisor apontou orgulhosamente que ele poderia economizar incríveis 5.718 dólares por ano. O que é ótimo. Quem não quer economizar 5 mil dólares? Todo mundo.
• 9:10
  Mas se você coloca uma automação pra aplicar essas regras cegamente, sabe o que acontece? É, ela provavelmente aplica contratos de longo prazo, né? Em coisas que não deveriam existir. Exatamente.
• 9:21
  A ferramenta sugeriu que ele comprasse instâncias reservadas. Isso significa assinar um contrato de fidelidade de um a três anos pra ganhar um belo desconto na tarifa. Nossa, pra um laboratório temporário. Pois é.
• 9:33
  Essa recomendação é fantástica pra um banco de dados de produção de um grande e-commerce. Mas o Alex tava rodando um laboratório descartável pra um artigo. A ferramenta não sabe a diferença.
• 9:44
  Se a automação vê um disco rígido isolado, a lógica dela é: delete e economize dinheiro.
• 9:49
  Mas apenas um ser humano, naquele passo de revisar, pode dizer: "Não, peraí, não apague esse disco, ele é o nosso único backup financeiro que a auditoria vai pedir na sexta-feira."
• 9:59
  É, a ferramenta não sabe o que é uma auditoria. Exato. Ferramentas não têm empatia corporativa, sabe? Elas não entendem sazonalidade. Isso é uma conversa de negócios, não é uma simples query de banco de dados.
• 10:11
  Mas calma, a gente não pode ser inocente sobre o impacto humano disso.
• 10:16
  Você tá pedindo que um diretor de engenharia ou um gerente que já tá supersobrecarregado pare a semana dele pra caçar um disco perdido de 50 pratas numa planilha interminável.
• 10:26
  O custo da hora desse profissional, somado a essa reunião mensal pra debater essas coisas, é matematicamente superior ao que você tá salvando, de fato, na nuvem. Só se o processo for feito da maneira errada.
• 10:37
  Como não se transforma em microgerenciamento puro? Como não vira um gargalo burocrático que paralisa a inovação? Porque o inventário em si não precisa ser construído manualmente. Ele só precisa ser analisado por humanos.
• 10:50
  A gente usa a tecnologia pra iluminar o porão escuro, e o ser humano só entra pra decidir o que jogar no lixo. E é aqui que o texto introduz o ARI, o Azure Resource Inventory. Que é um script de fora.
• 11:03
  Sim, é um script gratuito feito em PowerShell por engenheiros da própria Microsoft, que resolve essa parte braçal chata. E o ARI tem três vantagens imensas. A primeira: ele é estritamente de leitura.
• 11:15
  Ele varre tudo, mas não toca em nenhuma configuração, então não tem risco de derrubar a produção por acidente. E isso é bom pra quem tem medo de quebrar as coisas. Muito.
• 11:24
  Segunda: ele compila os dados em planilhas do Excel já prontas, que qualquer gestor financeiro bate o olho e consegue ler.
• 11:31
  E a terceira, que pra mim é a mais vital: ele desenha automaticamente um mapa visual da sua rede em uma ferramenta chamada Draw.io. Ele basicamente te entrega a planta baixa da sua casa digital, pronta.
• 11:44
  Olha, ter a planta baixa muda um pouco a dinâmica, eu admito. Diretores financeiros definitivamente não leem código, mas um diagrama bonitinho mostrando recursos pendurados onde não deveriam estar, isso eles entendem.
• 11:56
  E a eficácia é irrefutável, sabe? O Alex é um profissional sênior. Ele já tinha encontrado aquele bastion de 400 dólares e já tinha cortado.
• 12:05
  E mesmo assim, depois de rodar esse ARI, ele ainda encontrou oito discos presos a máquinas virtuais paradas. Isso tava drenando 50 dólares no mês de laboratórios antigos. Tá, as garagens vazias que você mencionou. Isso.
• 12:17
  Mas a grande descoberta ali foi gerencial, não foi só financeira. O relatório do ARI apontou seis discos antigos usando a tecnologia standard HDD. Que são aqueles discos magnéticos mais lentos, né?
• 12:29
  Exato, disco ultrapassado. E o detalhe: a Microsoft vai aposentar, vai parar de dar suporte a esses discos em setembro de 2028.
• 12:37
  Isso quer dizer que, se ninguém notasse isso hoje, lá em 2028, um pedaço inteiro da infraestrutura simplesmente pararia de funcionar do nada, causando uma crise enorme de surpresa.
• 12:47
  O custo aí não é a mensalidade dos 50 dólares, é o risco de um apagão técnico. A ferramenta só entregou os dados. O humano agora que planeja a migração com calma.
• 12:57
  Tá, eu reconheço o valor preventivo, sem dúvida, de achar uma bomba-relógio como essa tecnologia de 2028. Mas, hã, eu não posso deixar passar a falha brutal que o próprio relato expõe sobre esse tipo de ferramenta.
• 13:10
  Que falha? No painel de controle oficial do Azure, o sistema contava 64 recursos no total, mas o relatório desse ARI, esse que você acabou de elogiar tanto, mostrou apenas 57.
• 13:21
  Sete recursos simplesmente não existiram para o inventário. É verdade, teve essa divergência. A gente tá debatendo visibilidade e a sua ferramenta de visibilidade é míope.
• 13:34
  Se o script gratuito tem pontos cegos já documentados e ainda exige que o usuário tenha ali uma intimidade com o PowerShell no terminal pra conseguir rodar, isso não afasta completamente as pessoas de negócios?
• 13:45
  Se o inventário erra na contagem básica de 64 pra 57, como eu vou convencer o meu conselho de administração a confiar nessa rotina? Sabe de uma coisa?
• 13:55
  Eu vou usar essa sua crítica pra validar exatamente a minha tese principal. Quero só ver como.
• 14:00
  O fato do sistema oficial mostrar 64 e a ferramenta contar 57 é a prova definitiva de que a gente não pode terceirizar o nosso ceticismo pra um robô. Interessante.
• 14:11
  Se a automação fosse impecável, a gente realmente não precisaria da etapa de revisão humana.
• 14:16
  A imperfeição dessas ferramentas é a exata razão pela qual não podemos simplesmente colocar um Azure Advisor pra deletar coisas no nosso lugar.
• 14:24
  E sobre a barreira técnica, olha, o PowerShell hoje em dia é superfacilitado. Você pode rodar ele direto do navegador no Cloud Shell com meia dúzia de cliques. Não precisa instalar nada complexo.
• 14:36
  Mas e o relatório incompleto? O objetivo do método não é entregar um relatório matematicamente infalível. É provocar uma investigação que, de outra forma, nunca aconteceria.
• 14:46
  Se o Alex não rodasse o ARI, mesmo com a falha dos sete recursos, os 50 dólares continuariam sangrando e os discos de 2028 virariam uma emergência. É, é uma inversão muito inteligente de argumento, confesso.
• 14:59
  Basicamente, você tá dizendo que assumir que a tecnologia vai falhar nos obriga a manter a vigilância humana ativa, não importa o quê. Exatamente.
• 15:07
  E, hã, olhando por esse prisma, a arquitetura em nuvem não é muito diferente da nossa vida financeira pessoal, sabe, fora do escritório.
• 15:15
  Se formos bem honestos, a nuvem de hoje opera exatamente sob aquele mesmo modelo psicológico das assinaturas de streaming no nosso cartão de crédito. É a mesma coisa. Hoje não tem barreira pra gastar na nuvem.
• 15:26
  É um clique e a conta chega. A fricção sumiu. Sumiu. É absurdamente simples assinar. Você vê a propaganda de um filme, assina o serviço e na mesma noite já esqueceu que assinou.
• 15:36
  O serviço fica lá, quietinho, e a administradora do seu cartão no fim do mês é implacável. Ela não quer saber se você deu play no filme ou não.
• 15:43
  Da mesma forma que a Microsoft não quer saber se você fez o login no cofre seguro do Bastion. Eles faturam pela disponibilidade do recurso. Perfeito. E nós convergimos muito nesse ponto.
• 15:53
  A IA e esses templates modernos criam as coisas numa velocidade que o cérebro humano francamente não foi treinado pra acompanhar. A facilidade moderna é o que esconde a verdadeira complexidade.
• 16:03
  No entanto, mesmo a gente concordando nisso, o que você vai fazer de posse dessa informação ainda depende inteiramente da realidade de quem tá ouvindo o programa.
• 16:11
  Se você é um desenvolvedor rodando um teste na sexta-feira à tarde, você corta os custos sem dó. Apaga o Bastion, usa um IP público pra testar e assume o risco temporário, porque na segunda-feira aquilo nem existe mais.
• 16:22
  Sim, o risco é mínimo. Mas se você está gerenciando a infraestrutura de um banco digital ou lidando com os dados de pacientes num hospital, você absorve os 400 dólares sorrindo.
• 16:32
  Uma multinacional tem o dever de auditar cada centavo, óbvio, mas nunca, jamais à custa da integridade da rede.
• 16:38
  É o tamanho da sua equipe e o risco do seu negócio que ditam o quão paranoico você deve ser com aquela planilha.
• 16:43
  Sem dúvida, o contexto é quem dita a regra de segurança, mas a rotina de visibilidade, essa deve ser universal. Não tem como tomar uma decisão estratégica de negócios sem ver o tabuleiro inteiro.
• 16:53
  Mas olha, a gente pode ficar debatendo ferramentas aqui o dia todo. O teste real tá na vida de quem ouve a gente. Com certeza. Por isso, a gente vai deixar um dever de casa prático hoje, inspirado nessa discussão.
• 17:04
  Se você é da área de negócios, de finanças ou um líder não técnico, o seu teste de visibilidade é pessoal. Puxe a fatura do seu cartão de crédito amanhã de manhã. Olhe cada assinatura recorrente, cada aplicativo lá.
• 17:16
  Aplique o passo de revisar e faça a pergunta chata: "Eu ainda preciso mesmo disso? Ou tô pagando o aluguel de uma garagem sem carro?"
• 17:24
  E, por outro lado, se você é da área técnica, se trabalha com TI, o seu desafio é mais estrutural. Encontre uma forma de inventariar uma das suas assinaturas de nuvem antes desta próxima sexta-feira.
• 17:34
  Não importa se vai usar o ARI que a gente citou aqui ou outra ferramenta. O seu objetivo é achar só um recurso, unzinho que você jurava que não tava lá. Vai achar, com certeza.
• 17:44
  Pode ser aquele disco esquecido ou um endereço IP antigo, ou até um cofre de segurança que a IA criou nas suas costas. Eu aposto que você vai achar.
• 17:52
  E ah, se alguém na sua empresa vive reclamando que a fatura da nuvem tá fora de controle, compartilha essa discussão com ela, porque o grande ralo financeiro quase nunca é o preço da tecnologia que a gente usa, mas o custo silencioso da tecnologia que a gente abandona.
• 18:05
  A inércia cobra um preço alto. Bom, o convite final é pra que todos vocês leiam o post original que deu base pra esse nosso debate. Ele é gratuito e aprofunda bastante nessa visão técnica. Acessem InTechOrNot.com.
• 18:18
  Só lembrando que a publicação original no site tá escrita em inglês, tá? Vale muito a leitura. E pra não perder as próximas discussões, não deixem de assinar a newsletter We the People in Tech or Not.
• 18:28
  Quando a gente começou a usar a nuvem e a IA, a promessa era de uma tecnologia limpa e sem desperdícios.
• 18:34
  Mas a ausência da intenção humana acabou construindo essas cidades fantasmas digitais, onde a gente paga fortunas só pra vigiar o vazio.
• 18:43
  A pergunta final pra você é: o que exatamente tá rodando e drenando o seu orçamento sem você saber agora mesmo? Muito obrigado pela companhia e até o próximo programa.