Für Anwendungen, die auf AWS laufen
AWS-Architektur-Review mit Kostencheck
Trägt deine AWS-Umgebung den Betrieb der nächsten drei Jahre, und zahlst du dafür den richtigen Preis?
Ich gebe dir ein unabhängiges Urteil über Sicherheit, Betrieb und Kosten deiner AWS-Umgebung, mit priorisierter Maßnahmenliste und bezifferten Einsparungen, zum Festpreis und in zwei Wochen.
Für Geschäftsführung, IT-Leitung und Produktverantwortliche im Mittelstand, deren Anwendung auf AWS läuft, meist gebaut von einem Dienstleister oder einem kleinen internen Team.
Die Anfrage läuft über den Chat mit der KI-Assistentin Anne Tari.
Dauer
Zwei Wochen
Festpreis
ab 2.500 € netto
Ergebnis
Bericht, Maßnahmen, Einsparungen
Das Problem
Die Anwendung läuft. Ob sie trägt, weiß niemand.
Deine Anwendung läuft auf AWS, gebaut von einem Dienstleister oder einem kleinen internen Team. Die Rechnung kommt jeden Monat, die Nutzer beschweren sich nicht, und solange nichts passiert, sieht alles gut aus. Was du von außen nicht siehst, sind die Rechte, die niemand mehr braucht, das Backup, das noch nie zurückgespielt wurde, und die Instanzen, die seit einem Jahr für nichts laufen.
Meistens kommt das Review aus einem dieser Anlässe.
Der Dienstleister ist weg oder soll gehen.
Wer die Umgebung gebaut hat, kennt sie. Wechselt der Dienstleister oder das Team, bleibt eine Umgebung zurück, die niemand mehr ganz versteht.
Die AWS-Rechnung steigt, und niemand weiß warum.
Monat für Monat ein bisschen mehr. Ob dahinter Wachstum, ein vergessener Test oder ein Architekturfehler steckt, sagt die Rechnung nicht.
Ein Vorfall hat gezeigt, was keiner wusste.
Ein Ausfall, ein Datenverlust oder eine Sicherheitswarnung macht sichtbar, dass die Umgebung nie jemand als Ganzes angesehen hat.
Ein Audit, eine Investition oder eine Zertifizierung steht an.
Investoren, Kunden oder Prüfer wollen Nachweise sehen. Ein Gefühl, dass alles läuft, reicht ihnen nicht.
Die Anwendung soll wachsen.
Neue Kunden, neue Länder, KI-Funktionen. Niemand kann sagen, ob die Architektur das mitmacht oder ob sie das Vorhaben ausbremst.
In allen Fällen brauchst du dasselbe, nämlich ein Urteil von jemandem, der die Umgebung nicht gebaut hat und an ihrem Umbau nichts verdient.
Rechenbeispiel
Was vermeidbare Kosten und ein Ausfall kosten
Zwei Rechnungen machen das Risiko greifbar. Die Zahlen sind offen ausgewiesene Annahmen und keine Statistik. Setz deine eigenen Werte ein.
| Posten | Annahme | Betrag |
|---|---|---|
| AWS-Rechnung | 8.000 € pro Monat über 36 Monate | 288.000 € |
| Davon vermeidbar | 15 Prozent, konservative Annahme und keine Statistik | 43.200 € |
| Vermeidbare Kosten über drei Jahre | 43.200 € | |
| Posten | Annahme | Betrag |
|---|---|---|
| Stillstand der Anwendung | 2 Tage zu 15.000 € Umsatz oder Produktionswert je Tag | 30.000 € |
| Wiederherstellung und Nacharbeit | Dienstleister und eigenes Team, ohne geprüftes Backup | 2.500 € |
| Kosten eines Ausfalls | 32.500 € | |
Vermeidbare Kosten (Beispiel)
43.200 €
Findet das Review die angenommenen 15 Prozent, hat es sich im Beispiel nach 4 Monaten bezahlt. Ob die Einsparung eintritt, hängt von der Umsetzung ab.
Ein Ausfall (Beispiel)
32.500 €
Ein einziger Ausfall von 2 Tagen kostet im Beispiel mehr als das 7-Fache des Reviews. Setz hier deine eigenen Zahlen ein.
Das Review
4.500 €
Das sind rund 10,4 Prozent der vermeidbaren Kosten im Beispiel.
Beide Rechnungen stehen für sich. Das Review deckt beides ab, die vermeidbaren Kosten im Kostenanhang und das Ausfallrisiko in den Prüfpunkten Zuverlässigkeit und Betrieb.
Prüfpunkte
Sieben Fragen an deine AWS-Umgebung
- 01
Sicherheit
Wer kommt an deine Umgebung heran, und würdest du es merken?
Ich prüfe Identitäten und Rechte, Netzwerkgrenzen, Verschlüsselung, den Umgang mit Secrets, die Protokollierung und den Schutz öffentlicher Endpunkte.
- 02
Zuverlässigkeit
Was passiert, wenn ein Baustein ausfällt, und wie schnell läuft die Anwendung wieder?
Ausfallsicherheit, Backups und ihre Wiederherstellung, der Umgang mit Störungen sowie Monitoring und Alarme. Ein Backup zählt erst, wenn die Wiederherstellung geprobt ist.
- 03
Kosten
Weißt du, wofür du zahlst, und wie entwickelt sich die Rechnung mit dem Wachstum?
Was kostet was, welche Ressourcen sind überdimensioniert oder verwaist, welche Reservierungen und Tarife fehlen. Der Kostencheck ist dieser Prüfpunkt mit eigenem Anhang im Bericht.
- 04
Betrieb
Kann dein Team die Umgebung ohne den ursprünglichen Dienstleister betreiben?
Infrastruktur als Code, Deployments, Umgebungen, Dokumentation und die Abhängigkeit von einzelnen Personen, intern wie extern.
- 05
Architektur
Passen die Bausteine zur Aufgabe, oder zahlst du für Komplexität, die niemand braucht?
Engpässe, unnötige Komplexität und versteckte Abhängigkeiten von einzelnen Diensten oder Regionen.
- 06
Daten und Datenschutz
Wo liegen deine Daten, wer greift darauf zu, und wann werden sie gelöscht?
Speicherorte und Regionen, Aufbewahrung und Löschung, Zugriff auf personenbezogene Daten und seine Protokollierung. Ich benenne technische Befunde, die rechtliche Bewertung gehört zu deinem Datenschutzbeauftragten.
- 07
Zukunftsfähigkeit
Trägt die Architektur die nächsten drei Jahre, oder blockiert sie dein nächstes Vorhaben?
Entscheidungen, die Wachstum oder einen späteren Wechsel blockieren, Dienste, die auslaufen, und der Weg zu KI-Funktionen auf AWS.
Der Kostencheck ist kein eigener Schritt, sondern der Prüfpunkt Kosten mit eigenem Anhang im Bericht, einer Einsparliste mit Beträgen je Maßnahme und dem Aufwand zur Umsetzung.
Ablauf
Fünf Schritte in zwei Wochen
- 01
Vorbereitung
Du richtest mir einen rein lesenden Zugang ein, eine eigene IAM-Rolle mit ReadOnlyAccess und Zugriff auf den Cost Explorer, ohne Schreibrechte. Die Anleitung dafür bekommst du von mir, sie ist in zehn Minuten umgesetzt. Dazu kommen Architekturunterlagen, soweit vorhanden, und die letzten sechs Monatsrechnungen. Nach dem Review entfernst du die Rolle wieder.
- 02
Gespräch
Zwei Stunden mit deinen Verantwortlichen für Anwendung und Betrieb, mit einem gemeinsamen Blick in die Konsole und auf die Deployment-Kette.
- 03
Analyse
Ich prüfe die Umgebung ausschließlich lesend. Die Daten liefern die Dienste von AWS, etwa Cost Explorer, Trusted Advisor, IAM Access Analyzer und Compute Optimizer, soweit sie aktiviert sind, dazu eigene Skripte über die AWS CLI. Ich ändere nichts.
- 04
Bericht
Du bekommst eine Ampelbewertung je Prüfpunkt, eine Gesamteinschätzung, eine priorisierte Maßnahmenliste mit Aufwand und Nutzen, den Kostenanhang mit bezifferten Einsparungen und die offenen Fragen.
- 05
Abschlussgespräch
In einer Stunde gehen wir den Bericht durch und priorisieren die Maßnahmen gemeinsam.
Die zwei Wochen zählen ab dem Zeitpunkt, an dem der lesende Zugang steht. Verzögert sich der Zugang, verschiebt sich das Abschlussgespräch entsprechend.
Der lesende Zugang
Ich bekomme keine Schreibrechte und keine Zugangsdaten deiner Nutzer. Du legst in deinem Account eine eigene Rolle an, die ich aus meinem Account heraus annehmen darf. Ich lese damit Konfiguration, Rechte, Metriken und Rechnungen, keine Nutzdaten. Enthält deine Umgebung personenbezogene Daten, grenzen wir die Rolle vor dem Zugang entsprechend ein. Die Anleitung dafür bekommst du von mir bei der Beauftragung. Nach dem Review löschst du die Rolle, und mein Zugang endet damit.
Welche Werkzeuge ich nutze
Die Daten liefern die Dienste von AWS, die zu deinem Konto gehören, dazu eigene Skripte über die AWS CLI.
- Cost Explorer
- Trusted Advisor
- IAM Access Analyzer
- Compute Optimizer
- AWS Config und Security Hub, soweit aktiviert
- Eigene Skripte über die AWS CLI
Werkzeuge und Erfahrung
Das Werkzeug zeigt die Zahl. Die Erfahrung sagt, was sie bedeutet.
Jedes dieser Werkzeuge kannst du selbst aufrufen. Sie liefern Kostenkurven, Auslastungswerte, Rechtelisten und Hunderte Hinweise in Rot, Gelb und Grün. Der Mehrwert des Reviews liegt nicht in den Werkzeugen, sondern darin, ihre Daten lesen zu können.
| Das Werkzeug zeigt | Die Erfahrung liest |
|---|---|
| Hunderte Hinweise in Rot, Gelb und Grün. | Welche davon den Betrieb wirklich gefährden und welche Rauschen sind. |
| Eine Kostenkurve, die seit drei Monaten steigt. | Ob dahinter ein Lastmuster, ein vergessener Test oder ein Architekturfehler steckt. |
| Ein Vorschlag des Compute Optimizer, eine Instanz zu verkleinern. | Dass der Vorschlag den Monatsabschluss nicht kennt und die Instanz dann zu klein wäre. |
| Eine Rechteliste mit Rollen und Richtlinien. | Die Abhängigkeit vom Dienstleister, die in dieser Liste steckt und die kein Werkzeug als Befund meldet. |
Dieses Lesen kommt aus über 25 Jahren mit Systemen, die ich selbst gebaut, betrieben und repariert habe. Der Musterbericht zeigt den Unterschied an einer Stelle konkret, mit einem Werkzeugbefund, seiner Einordnung und der Entscheidung, die daraus folgt.
Ergebnis
Was du nach dem Review in der Hand hältst
- Eine Ampelbewertung für jeden der sieben Prüfpunkte mit Gesamteinschätzung
- Eine priorisierte Maßnahmenliste mit Aufwand und Nutzen je Maßnahme
- Einen Kostenanhang mit bezifferten Einsparungen je Maßnahme
- Befunde, die reproduzierbar dokumentiert sind, damit dein Team oder dein Dienstleister sie umsetzen kann
- Offene Fragen, die ihr intern oder mit eurem Dienstleister klären solltet
- Ein Abschlussgespräch, in dem wir die Maßnahmen gemeinsam priorisieren
Der Umfang gilt für das Architektur-Review mit Kostencheck. Der Kostencheck allein liefert die Einsparliste und ein Gespräch dazu.
Musterbericht
So sieht ein Bericht aus
Der Musterbericht zeigt auf 8 Seiten, wie ein Bericht des Architektur-Reviews aufgebaut ist. Er ist gekürzt und zeigt die Gesamteinschätzung, die Ampelübersicht aller Prüfpunkte, drei Prüfpunkte mit einer Auswahl der Feststellungen, einen Auszug aus Maßnahmenliste und Kostenanhang sowie offene Fragen. An einer Stelle stehen Werkzeugbefund, Einordnung und Entscheidung nebeneinander. Ein Bericht aus einem beauftragten Review ist vollständig.
Auftraggeber, Umgebung und alle Feststellungen im Musterbericht sind frei erfunden. Er zeigt keinen echten Prüffall.
Musterbericht des Architektur-Reviews ansehen (PDF, 8 Seiten), öffnet in einem neuen TabStufen und Preise
Drei Stufen, jeweils zum Festpreis
Kostencheck
2.500 €
netto, zuzüglich Umsatzsteuer
Nur der Prüfpunkt Kosten. Eine Analyse deiner AWS-Kosten der letzten sechs Monate mit Einsparliste, in einer Woche.
- Analyse der AWS-Rechnungen der letzten sechs Monate
- Einsparliste mit Beträgen je Maßnahme und Aufwand zur Umsetzung
- Gespräch von einer Stunde zu den Ergebnissen
- Empfohlen
Architektur-Review mit Kostencheck
4.500 €
netto, zuzüglich Umsatzsteuer
Alle sieben Prüfpunkte mit Bericht, Maßnahmenliste, Kostenanhang und Abschlussgespräch, in zwei Wochen.
- Lesender Zugang, Unterlagen und ein Gespräch von zwei Stunden mit deinen Verantwortlichen
- Prüfung aller sieben Prüfpunkte
- Bericht mit Ampelbewertung je Prüfpunkt und Gesamteinschätzung
- Priorisierte Maßnahmenliste mit Aufwand und Nutzen
- Kostenanhang mit bezifferten Einsparungen
- Abschlussgespräch von einer Stunde
Review mit Nachprüfung
6.500 €
netto, zuzüglich Umsatzsteuer
Das Architektur-Review mit Kostencheck, dazu nach drei Monaten eine halbtägige Nachprüfung der umgesetzten Maßnahmen.
- Alles aus dem Architektur-Review mit Kostencheck
- Nachprüfung nach drei Monaten über denselben lesenden Zugang
- Kurzer Folgebericht, was umgesetzt ist und was offen bleibt
Das Angebot richtet sich ausschließlich an Unternehmen. Alle Preise sind Nettopreise zuzüglich Umsatzsteuer.
Der Festpreis gilt für Umgebungen mit einer AWS-Rechnung bis 20.000 € im Monat und bis zu 3 Accounts. Darüber mache ich dir nach einem Vorgespräch ein Angebot.
Die Anfrage läuft über den Chat mit der KI-Assistentin Anne Tari. Ich prüfe deine Anfrage und melde mich bei dir, in der Regel mit einem schriftlichen Angebot. Verbindlich wird es erst mit deiner Beauftragung.
Unabhängigkeit
Fünf Regeln, die für jedes Review gelten
- Die Vergütung hängt nie vom Ergebnis ab, auch nicht von der Höhe der gefundenen Einsparungen.
- tarienna erhält keine Provisionen von AWS, von Dienstleistern oder von Werkzeuganbietern.
- Der Bericht empfiehlt keine Umbauten, die tarienna anschließend selbst verkaufen will. Eine Umsetzung durch tarienna ist ein getrenntes Angebot, der Bericht bleibt davon unberührt.
- Bestehende Geschäftsbeziehungen zum Dienstleister des Kunden legt tarienna vor der Beauftragung offen.
- Umgebungen, die tarienna selbst gebaut oder maßgeblich mitgebaut hat, prüft tarienna nicht im Review, weil das Urteil dann nicht unabhängig wäre.
Was das Review nicht ist
- Das Review beruht auf lesendem Zugang, Unterlagen und Gesprächen. Es ist kein Penetrationstest und keine Quellcode-Analyse der Anwendung.
- Einsparungen sind Schätzungen auf Basis der letzten sechs Monate und der Preisliste von AWS zum Zeitpunkt des Reviews. Ob sie eintreten, hängt von der Umsetzung ab.
- Das Review ersetzt keine Rechtsberatung, auch nicht beim Datenschutz. Es benennt Befunde und Fragen, die mit dem Datenschutzbeauftragten zu klären sind.
- tarienna ändert nichts in der Umgebung. Alle Befunde sind reproduzierbar dokumentiert, damit dein Team oder dein Dienstleister sie umsetzen kann.
Über den Prüfer
Wer das Review durchführt
Ich bin Mark Joachim, Diplom-Informatiker und Geschäftsführer der tarienna GmbH in Friedrichshafen. Seit über 25 Jahren entwickle und verantworte ich Software und Architekturen, darunter AWS-Architekturen in Projekten für Volkswagen, Miele und Schaeffler.
Ich halte mehrere AWS-Zertifizierungen, darunter den AWS Certified Generative AI Developer (Professional), und unterrichte seit 2016 an der DHBW Ravensburg, unter anderem Cloud Computing und KI.
Diese Website läuft selbst auf AWS, inklusive der KI-Assistentin Anne Tari auf Amplify, AppSync, Lambda und Bedrock. Architektur, Härtung und die Erfahrungen aus dem Betrieb habe ich im Anne-Tari-Case offengelegt. Den Weg dorthin zeigt die Historie.
Häufige Fragen
Was Entscheider vor dem Review wissen wollen
Was ist ein AWS-Architektur-Review mit Kostencheck?
Das AWS-Architektur-Review mit Kostencheck ist eine unabhängige Prüfung einer bestehenden AWS-Umgebung auf Sicherheit, Zuverlässigkeit, Kosten, Betrieb, Architektur, Datenschutz und Zukunftsfähigkeit. Ich, Mark Joachim von der tarienna GmbH in Friedrichshafen am Bodensee, biete es Unternehmen im Mittelstand in Deutschland, Österreich und der Schweiz zum Festpreis ab 2.500 € netto an. Du erhältst in zwei Wochen einen Bericht mit Ampelbewertung, eine priorisierte Maßnahmenliste und einen Kostenanhang mit bezifferten Einsparungen.
Was kostet ein AWS-Architektur-Review?
Das Review gibt es in drei Stufen zum Festpreis (Kostencheck 2.500 €, Architektur-Review mit Kostencheck 4.500 €, Review mit Nachprüfung 6.500 €). Alle Preise sind Nettopreise zuzüglich Umsatzsteuer, du erhältst vorab ein schriftliches Angebot. Der Festpreis gilt für Umgebungen mit einer AWS-Rechnung bis 20.000 € im Monat und bis zu 3 Accounts. Darüber mache ich dir nach einem Vorgespräch ein Angebot.
Wie lange dauert ein AWS-Architektur-Review?
Zwei Wochen vom lesenden Zugang bis zum Abschlussgespräch. Der Kostencheck allein dauert eine Woche. Verzögert sich der Zugang, verschiebt sich das Abschlussgespräch entsprechend. Dein Aufwand liegt bei rund drei Stunden, für das Einrichten der Rolle, das Gespräch und das Abschlussgespräch.
Muss ich tarienna Schreibrechte auf meine AWS-Umgebung geben?
Nein. Du richtest eine eigene IAM-Rolle mit ReadOnlyAccess und Zugriff auf den Cost Explorer ein, ohne Schreibrechte. Die Anleitung dafür bekommst du von mir bei der Beauftragung, sie ist in zehn Minuten umgesetzt. Ich ändere nichts in deiner Umgebung, und nach dem Review entfernst du die Rolle wieder.
Kann ich das nicht selbst mit Trusted Advisor und Cost Explorer machen?
Die Daten bekommst du selbst, die Werkzeuge gehören zu deinem AWS-Konto. Sie liefern Kostenkurven, Auslastungswerte, Rechtelisten und Hunderte Hinweise in Rot, Gelb und Grün. Die Leistung des Reviews liegt darin, diese Daten zu lesen und für dein System zu deuten. Welche der hundert Hinweise den Betrieb gefährden, was hinter einer steigenden Kostenkurve steckt und welche Abhängigkeit in einer Rechteliste verborgen ist, sagt dir kein Werkzeug. Das Werkzeug zeigt die Zahl, die Erfahrung sagt, was sie für dein System bedeutet und was zuerst zu tun ist.
Ist das ein Well-Architected Review von AWS?
Nein. Das Review orientiert sich an den Prinzipien, nach denen AWS gut gebaute Architekturen beschreibt, ist aber unabhängig. Es hat keine Bindung an das Partnerprogramm von AWS, es gibt keine Gutschriften und keine Vorgaben, welche Dienste du einsetzen sollst. Dafür bekommst du einen Kostenanhang mit bezifferten Einsparungen und eine Maßnahmenliste, die dein Team oder dein Dienstleister umsetzen kann.
Lohnt sich das Review bei einer AWS-Rechnung von 1.500 € im Monat?
Ob sich der Kostencheck allein rechnet, hängt davon ab, ob die gefundene Einsparung über seinem Preis liegt. Bei einer kleinen Rechnung ist das nicht sicher. Das vollständige Review lohnt sich auch bei kleiner Rechnung, wenn die Anwendung für dein Geschäft wichtig ist, denn Sicherheit, Backups und die Abhängigkeit vom Dienstleister hängen nicht an der Höhe der Rechnung. Ein Ausfall von zwei Tagen kostet im Rechenbeispiel ein Vielfaches des Reviews.
Was, wenn mein Dienstleister das nicht will?
Den lesenden Zugang richtest du selbst ein, dafür brauchst du den Dienstleister nicht. Im Gespräch ist er willkommen, denn er kennt die Umgebung am besten. Der Bericht bewertet die Umgebung und nicht den Dienstleister, und jede Maßnahme ist so dokumentiert, dass er sie umsetzen kann. Bestehende Geschäftsbeziehungen zu deinem Dienstleister lege ich vor der Beauftragung offen. Wehrt sich ein Dienstleister grundsätzlich gegen einen unabhängigen Blick, ist auch das eine Information für dich.
Was passiert mit meinen Daten?
Ich greife nur lesend auf Konfiguration, Rechte, Metriken und Rechnungen zu und kopiere keine Nutzdaten aus deiner Umgebung. Enthält deine Umgebung personenbezogene Daten, klären wir vor dem Zugang, ob die Rolle den Zugriff auf Datenspeicher ausschließt und ob dein Datenschutzbeauftragter einen Auftragsverarbeitungsvertrag für nötig hält. Unterlagen und Befunde behandle ich vertraulich, auf Wunsch mit einer Vertraulichkeitsvereinbarung, und lösche sie nach Abschluss des Reviews, soweit keine Aufbewahrungsfristen entgegenstehen. Der Bericht geht nur an dich. Nach dem Review entfernst du die Rolle, und mein Zugang endet damit.
Willst du wissen, wo deine AWS-Umgebung steht?
Im Erstgespräch klären wir, ob das Review zu deiner Umgebung passt und welche Stufe sinnvoll ist. Beides fragst du im Chat mit der KI-Assistentin Anne Tari an, oder du schreibst an info@tarienna.eu und rufst an unter +49 7541 400891-0.