La prenotazione di capacità è un controllo cloud che mette da parte in anticipo risorse di calcolo, spesso in una regione, zona o famiglia di istanze specifica. Riduce il rischio che un carico di lavoro non riesca ad avviarsi o a scalare quando la domanda aumenta improvvisamente o l'hardware disponibile è scarso. A differenza di un semplice impegno di spesa, riguarda prima di tutto la disponibilità.
Nella sicurezza informatica, le prenotazioni di capacità aiutano a mantenere online i sistemi critici, comprese le pipeline di rilevamento, gli strumenti di risposta agli incidenti e i job di IA che necessitano di GPU o di altri acceleratori. Sono utili quando il provider ha capacità limitata o quando un team deve garantire spazio per un lancio, una migrazione o un test di picco. Il compromesso è la flessibilità: una prenotazione può vincolarti a una posizione o a un tipo di macchina, quindi i team hanno ancora bisogno di piani di riserva, controlli sul posizionamento dei dati e controllo dei costi. I difensori usano le prenotazioni per proteggere la continuità; gli attaccanti ne traggono vantaggio quando la capacità scarsa impedisce a un carico di lavoro di essere eseguito nei tempi previsti.