Infracost

Kurzfazit

Infracost beantwortet eine Frage, die in vielen Engineering-Teams zu spät gestellt wird: „Was kostet diese Terraform-Änderung eigentlich?” Statt am Monatsende von einer überraschenden Cloud-Rechnung erschlagen zu werden, sieht das Team die Kostenfolge schon im Pull-Request. Der Open-Source-CLI ist solide und kostenlos, die kostenpflichtige Cloud-Plattform ergänzt Team-Workflows, Policies und KI-gestützte Waste-Erkennung. Für Terraform-Teams ist es eine naheliegende Wahl; wer andere IaC-Werkzeuge nutzt, ist woanders besser aufgehoben.

Für wen ist Infracost?

Engineering-Teams mit Terraform-Stack: Die Kernzielgruppe. Wer AWS, Azure oder GCP über Terraform provisioniert, bekommt mit dem Open-Source-CLI in einem Nachmittag eine PR-Comment-Pipeline, die ab sofort jede Infrastruktur-Änderung mit einem monatlichen Kostendelta versieht.

Plattform- und DevOps-Teams: Cost Guardrails als Policy in der CI lassen sich mit Infracost durchsetzen, etwa „PRs mit Mehrkosten über 500 USD/Monat müssen vom Cloud-Lead freigegeben werden”. Das verhindert teure Fehler, ohne ein zentrales FinOps-Team einzurichten.

FinOps-Praktiker in mittleren bis großen Organisationen: Wer FinOps-Reife aufbauen will und schon Listenpreise im Griff hat, nutzt Infracost Cloud für teamübergreifende Sichtbarkeit, Audit-Trails und Reporting nach Business Units.

Konsultanten und Cloud-Architekten: Praktisches Werkzeug, um Kunden konkrete Zahlen für Architektur-Entscheidungen zu liefern, bevor das Terraform-Modul produktiv geht.

Weniger geeignet für: Teams ohne IaC, Pulumi- und Bicep-Nutzer, kleine Startups (Free-Tier reicht oft, der nächste Schritt ist teuer), und alle, die vor allem Cost-Monitoring auf der laufenden Rechnung suchen, dafür ist Vantage oder CloudZero das richtige Werkzeug.

Preise im Detail

Plan	Preis	Was du bekommst
Open-Source-CLI	0 USD	CLI für Terraform, Terragrunt und CloudFormation auf AWS, Azure und Google, AWS CDK nach selbst ausgeführtem cdk synth, lokale Nutzung, eigene CI-Integration
Infracost CI/CD (Free)	0 USD	1.000 Runs/Monat, GitHub-/GitLab-/Azure-DevOps-Integration, Slack-Community-Support
Starter	250 USD/Monat	10.000 Runs/Monat, alles aus Free + E-Mail-Support
Cloud	1.000 USD/Monat	10 Admin-Seats inkl. (Developer-Seats gegen Aufpreis), FinOps-Policies, Custom Price Books, Cost Guardrails, Issue Explorer, Autofix-Workflows, Dashboards, Audit Trails
Enterprise	Auf Anfrage	GitHub/GitLab Enterprise, SKU-Level Price Overrides, Cross-Business-Unit-Reporting, Custom Policies, SSO/SAML-Group-Mappings, SLAs, dediziertes Onboarding

Einordnung: Der CLI ist unter Apache-2.0 frei nutzbar. Wer ein Dashboard, Team-Verwaltung oder Policies braucht, muss aber direkt in den Cloud-Plan einsteigen: 1.000 USD/Monat ist kein Schnäppchen. Die Lücke zwischen 0 USD (CI/CD Free, 1.000 Runs) und 250 USD (Starter) ist für kleine Teams oft frustrierend, entweder reicht das kostenlose Limit, oder man zahlt sofort spürbar. Autofix-Workflows führt die Preisseite erst im Cloud-Plan (1.000 USD/Monat) auf.

Stärken im Detail

Der PR-Comment ist der Killer-Feature. Statt einer abstrakten Excel-Tabelle sieht der Reviewer im Pull-Request einen konkreten Diff wie „+1× t3.xlarge, +750 GB EBS” samt monatlichem Kostendelta. Das Beispiel ist ein Szenario zur Veranschaulichung, keine Kundenangabe von Infracost. Es macht Cloud-Kosten greifbar und verlagert die Diskussion von „Können wir uns das leisten?” am Monatsende auf „Brauchen wir das wirklich?” im Code-Review.

Open-Source als ehrliches Fundament. Der CLI ist Apache-2.0-lizenziert auf GitHub und läuft lokal oder in der eigenen CI, einen kostenlosen API-Key (infracost auth login) brauchst du dafür. Die Preise kommen aus der Cloud Pricing API, einer GraphQL-API mit öffentlichen Preisen von AWS, Azure und Google, wöchentlich aktualisiert. Diese Kombination aus Open Source und kommerziellem Cloud-Tier ist sauber gemacht: Wer nichts zahlen will, zahlt nichts und bekommt trotzdem die PR-Kostenschätzung.

KI-Funktionen als Ergänzung, nicht als Kern. Der Kern des Tools ist deterministisch: Infracost liest den IaC-Code, holt Preise aus der Cloud Pricing API und rechnet. Die KI kommt auf zwei getrennten Wegen dazu. Erstens Agent Skills: Die Doku beschreibt, wie du Infracost in Claude Code, GitHub Copilot, OpenAI Codex, Cursor und Gemini CLI einbindest, damit der Assistent Preise und deine FinOps-Policies kennt, IaC auf Kosten- und Tagging-Verstöße scannt und Ressourcen an ein Budget anpasst. Zweitens Infracost Fix in der Cloud-Plattform: Eigene Agenten für ungenutzte Ressourcen, Kubernetes-Rightsizing, Kostenanomalien und Tagging prüfen Funde, ordnen sie dem Code zu, erklären die Ursache und öffnen auf Wunsch den Pull Request. Laut Doku nutzen diese Fix-Agenten Anthropic-Claude-Modelle, standardmäßig über Amazon Bedrock im AWS-Konto von Infracost. Daneben gibt es AutoFix-Pull-Requests für Policy-Verstöße, deren Fixes vor dem PR per statischer Analyse geprüft werden. Wer „KI-FinOps“ hört, sollte wissen: Infracost ist primär ein Pricing-Tool, die KI-Optimierung setzt obendrauf.

Breite Provider- und Ressourcenabdeckung. Laut Doku unterstützt Infracost über 1.100 Terraform-Ressourcen für AWS, Azure und Google. Auch Terragrunt, CloudFormation und AWS CDK werden unterstützt. Nicht unterstützte Ressourcentypen meldet infracost scan in seiner Ausgabe.

Schwächen ehrlich betrachtet

Öffentliche Preise als Standard. Der CLI rechnet standardmäßig mit öffentlichen Preisen. Rabatte (AWS EDP, Azure-Vorauszahlung, Google Commitment) und Custom Price Books lassen sich laut Doku nur in Infracost Cloud anwenden. Reserved Instances und Savings Plans zeigt Infracost standardmäßig nicht, die Doku beschreibt den Vergleich mit On-Demand-Preisen als übliches Vorgehen und als Alternative einen Blended Rate aus dem Cost and Usage Report, den du in Infracost Cloud statt der On-Demand-Preise hinterlegst. Ohne Custom Price Book liegen die Schätzungen bei verhandelten Rabatten über deiner Rechnung: als Trend-Indikator brauchbar, als absolute Zahl mit Vorsicht.

Kein Rechnungs-Monitoring. Infracost zeigt, was eine geplante Änderung kosten würde. Infracost Fix scannt inzwischen auch deine laufende Cloud-Umgebung alle 24 Stunden (Zugriff über eine Read-only-IAM-Rolle im AWS-Management-Konto und in den Mitgliedskonten, die du abdecken willst) auf ungenutzte Ressourcen, überdimensionierte Kubernetes-Pods, Kostenanomalien und Tagging-Lücken. Ein Reporting über die Cloud-Rechnung beschreibt die Fix-Doku nicht, sie grenzt sich davon ab („Your cloud bill doesn’t need another report“). Für KI-Ausgaben importiert Infracost AI, laut Preisseite in Early Access, Anbieterabrechnungen über Billing-Integrationen. Wer Auswertungen der gesamten Cloud-Rechnung sucht, braucht ein zusätzliches Tool wie Vantage oder CloudZero.

Pulumi und Bicep fehlen. Die starke Terraform-Fokussierung ist Stärke und Schwäche zugleich. Die Doku nennt Pulumi und Azure ARM/Bicep nur als geplante Erweiterungen. Teams, die diese Werkzeuge nutzen, können Infracost laut Doku nicht einsetzen. Bei CloudFormation und CDK widerspricht sich der Anbieter: Einstiegsseite und Preisseite nennen Terraform, CloudFormation und AWS CDK als unterstützt, die Ressourcenübersicht führt „AWS CloudFormation/CDK“ im selben Satz wie Pulumi unter den geplanten Werkzeugen, und das README des neuen CLI nennt „Terraform, Terragrunt, and CloudFormation“. Im CLI läuft CDK laut Doku nur, wenn du cdk synth selbst ausführst, volle CDK-Unterstützung mit PR-Kommentaren verweist die Doku an Infracost Cloud mit VCS-Integration.

Cloud-Plattform in den USA gehostet. Wer auf das Team-Dashboard, Policies oder die Autofix-Workflows zugreift, schickt Kostenschätzungen und Workflow-Daten an die Cloud-Plattform, deren Produktionsinfrastruktur laut Datenschutzerklärung in der AWS-Region us-east-2 liegt. Gut zu wissen: Der CLI selbst überträgt keine Credentials und nicht das volle Terraform-Plan-JSON (siehe DSGVO-Abschnitt), das mildert das Risiko gegenüber dem, was man bei einem „Cloud-Upload“ oft befürchtet. Die DPA sieht Data Residency in einer bestimmten Rechtsordnung nur auf Anfrage vor, die Verfügbarkeit liegt im Ermessen von Infracost. Für europäische Unternehmen mit DSGVO-strengem Setup bleibt das ein Hindernis. Wer das nicht akzeptieren will, bleibt beim reinen CLI plus eigener Visualisierung.

KI-Funktionen bringen weitere Verarbeiter ins Spiel. Die Fix-Agenten nutzen Anthropic-Claude-Modelle über Amazon Bedrock, Anthropic steht in der Subprozessor-Liste des Trust Centers, dort mit dem Zweck „AI-powered capabilities within the product“. Im Enterprise-Plan lassen sich die Modellaufrufe über „Bring your own AI“ in dein eigenes Bedrock-Konto verlegen. Bei den Agent Skills im lokalen Assistenten gelten dessen Datenschutzbedingungen. Prüfe vor produktivem Einsatz auf sensiblen Repositories, welche dieser Wege du nutzt und ob die Verarbeitung euren Compliance-Anforderungen genügt.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Laufendes Cost-Monitoring und Reporting auf der Cloud-Rechnung brauchst	Vantage oder CloudZero
Nur AWS-Kosten überwachen und Anomalien erkennen willst	AWS Cost Anomaly Detection
Eine reine Azure-Welt verwaltest und nichts Externes integrieren willst	Azure Cost Management
KI-gestützt Terraform-Code generieren statt nur bewerten willst	GitHub Copilot (mit IaC-Prompts)

Infracost zielt auf Pre-Deployment-Kostenschätzung im Code-Review-Prozess, Infracost Fix scannt zusätzlich die laufende Cloud-Umgebung und ordnet Funde dem Code zu. Vantage und CloudZero nehmen die laufende Rechnung in den Blick. Deshalb kombiniert man Infracost am besten mit einer Cost-Plattform, nicht als Ersatz für sie. Für Kubernetes-spezifische Kosten gibt es zudem OpenCost und Kubecost, die wir hier (noch) nicht bewerten.

So steigst du ein

Schritt 1: Installiere den CLI lokal (brew install infracost auf macOS oder Binary-Download für Linux/Windows) und führe infracost auth login aus (oder infracost setup für die geführte Einrichtung). Damit bekommst du einen kostenlosen API-Key. Auf einem bestehenden Terraform-Projekt zeigt infracost scan die geschätzten Monatskosten.

Schritt 2: Baue Infracost in deine CI ein, Infracost bietet Apps für GitHub, GitLab und Azure Repos (laut Doku die empfohlene Variante) und Anleitungen für GitHub Actions, GitLab CI, Atlantis, Azure Pipelines, Jenkins und Bitbucket Pipelines, für andere CI-Systeme gibt es eine generische Anleitung. Der PR-Kommentar zeigt das Kostendelta der Änderung.

Schritt 3: Wenn das Team in den Wochen danach Mehrwert erkennt, lohnt der Schritt zur Cloud-Plattform: Policies einrichten („PRs über 1.000 USD Mehrkosten brauchen FinOps-Lead-Approval”), Dashboards für die Geschäftsführung, Audit-Trails. Vorher solltest du prüfen, ob das US-Hosting für eure Compliance vertretbar ist, sonst bleibst du beim CLI plus eigener Visualisierung (z.B. Grafana mit der JSON-Ausgabe von infracost inspect).

Ein konkretes Beispiel

Das folgende Beispiel ist ein Szenario zur Veranschaulichung, keine Kundenangabe von Infracost. Ein 25-köpfiges Engineering-Team eines SaaS-Unternehmens migriert seit zwei Jahren produktiv auf AWS, alles via Terraform. Die monatlichen Cloud-Kosten waren von 8.000 auf 23.000 USD gestiegen, ohne dass irgendjemand sagen konnte, woher der Sprung kam. Die Engineering-Leitung führt Infracost in der GitLab-CI ein. Schon im ersten Monat wird sichtbar, dass ein Standard-Terraform-Modul für „Staging-Datenbanken” Multi-AZ-Aurora-Instanzen provisioniert, obwohl Staging eigentlich nur eine kleine PostgreSQL-RDS-Instanz braucht. Das Team korrigiert das Modul, spart 1.400 USD/Monat und stellt eine Policy auf: „Jeder PR mit Mehrkosten über 200 USD/Monat braucht ein zweites Approval.” Drei Monate später ist das Kostenwachstum gestoppt, nicht durch Sparmaßnahmen, sondern durch Sichtbarkeit im Daily-Workflow.

DSGVO & Datenschutz

• Datenhosting: Infracost Cloud läuft in den USA: Das Trust Center nennt Amazon Web Services als Produktionsinfrastruktur in „US East“, die Datenschutzerklärung die Region us-east-2. Die DPA sieht auf Anfrage Data Residency in einer bestimmten Rechtsordnung vor, die Verfügbarkeit liegt im Ermessen von Infracost. Zertifizierungen: Das Trust Center weist SOC 2 und GDPR aus, die FAQ nennt SOC 2 Type II.
• Datennutzung: Der CLI sendet laut Infracost-FAQ keine Cloud-Credentials oder Secrets und nicht die Terraform-Plan-JSON-Datei an die Cloud Pricing API. Übermittelt werden nur kostenrelevante Parameter (etwa Instanztyp und Disk-Größe), die Anzahl der Ressourcentypen sowie, zusammen mit Fehlerberichten, Kontext wie Betriebssystem, Terraform-Version, CI-System und Infracost-Version. Bei Cloud-Plattform-Nutzung werden zusätzlich Kostenschätzungen und Policy-Funde gespeichert. Die Fix-Agenten nutzen Anthropic-Claude-Modelle über Amazon Bedrock, standardmäßig im AWS-Konto von Infracost; Anthropic ist als Subprozessor gelistet. Bei den Agent Skills gelten die Bedingungen des eingebundenen Coding-Assistenten.
• Löschung: Laut Datenschutzerklärung werden Kundenkontodaten etwa 60 Tage nach Vertragsende endgültig gelöscht, Logdaten typischerweise rund 365 Tage aufbewahrt.
• Auftragsverarbeitung: Infracost veröffentlicht eine Data Processing Addendum (DPA) mit Standardvertragsklauseln (Modul 2) und UK Addendum. Laut Nutzungsbedingungen gilt sie für Unternehmens- und Geschäftskunden, sofern nicht eine separate DPA vereinbart wurde.
• Empfehlung für Unternehmen: Bei sensiblen Codebases (Finanz, Gesundheit, geheime Geschäftslogik) den CLI lokal nutzen und eine eigene CI-Integration ohne Cloud-Plattform bauen. Wer die Cloud-Plattform produktiv einsetzen will: DPA und Subprozessor-Liste prüfen, klären, welche KI-Funktionen aktiv sind, und Datenresidenz mit dem Anbieter besprechen.

Gut kombiniert mit

• Vantage, Infracost zeigt geplante Kosten vor dem Deploy, Vantage zeigt tatsächliche Kosten nach dem Deploy. Zusammen schließt sich der FinOps-Kreis: Estimation → Reality-Check → Optimierung.
• GitHub Copilot, generiert Terraform-Code-Vorschläge, Infracost bewertet sofort die Kostenfolge dieser Vorschläge. Praktisch für Cloud-Architekten, die schnell Varianten vergleichen wollen.
• CloudZero, für Organisationen, die Kosten pro Produkt, Kunde oder Feature aufschlüsseln müssen (Unit Economics). Infracost liefert die Pre-Deployment-Sicht, CloudZero die Post-Deployment-Attribution.

Unser Fazit

Infracost verdient 4 von 5 Sternen. Der Kern, Pre-Deployment-Kostenschätzung als PR-Comment, ist sehr gut gelöst, der Open-Source-CLI ist großzügig und das Geschäftsmodell sauber. Den fünften Stern verliert Infracost durch drei Punkte: die Bindung an Terraform, Terragrunt, CloudFormation und CDK (kein Pulumi, kein Bicep), den steilen Sprung von kostenloser Nutzung zum 250-USD-Starter-Plan, und das fehlende, frei wählbare EU-Hosting für die Cloud-Plattform. Die KI-Funktionen (Agent Skills, Infracost Fix, AutoFix) sind eine sinnvolle Ergänzung, aber kein eigenständiges Stern-Kriterium. Für jedes Terraform-Team trotzdem eine klare Empfehlung, am besten mit dem kostenlosen CLI starten und schauen, ob der Workflow das Team überzeugt.

Was wir bemerkt haben

• November 2026, Quellen neu geprüft: Preise (Free/Starter 250 USD/Cloud 1.000 USD) unverändert. Korrekturen gegenüber der Juni-Fassung: Die Fix-Agenten nutzen Anthropic-Claude-Modelle über Amazon Bedrock, nicht externe Coding-Assistenten (die gehören zu den Agent Skills am lokalen CLI); Rabatte, Reserved Instances und Savings Plans sind über Custom Price Books abbildbar; die Datenschutz- und DPA-Angaben sind jetzt belegt. Neu in der Doku: Infracost Fix, Infracost AI (Kosten von KI-Nutzung, laut Seite in Early Access) und ein überarbeiteter CLI mit infracost scan. Die in früheren Notizen erwähnte „Self-Hosted-Option“ ist auf den Plan-Seiten nicht ausgewiesen.
• Mai 2026, Die Pricing-Struktur hat sich gegenüber den älteren Empfehlungen deutlich verschoben: Der Cloud-Plan startet jetzt bei 250 USD/Monat (Starter, 10.000 Runs), die volle Cloud-Variante kostet 1.000 USD/Monat. Wer auf alte Quellen mit „ab 50 USD/Monat” stößt: nicht mehr aktuell.
• Open Source, Der CLI liegt weiter als Open Source unter Apache-2.0 auf GitHub, Cloud-Plattform-Features sind kostenpflichtig.