适用场景

云成本失控通常不是单价贵，而是「没人知道钱花在哪」。治理第一步是标签分账：每个资源必须能回答归属部门、项目、环境、负责人。第二步是资源画像：把闲置、低配高用、高配低用三类挑出来。

配置步骤（标签体系与分账实现）

# 1) 标签规范（示例）
# dept=it | project=erp | env=prod | owner=zhangsan

# 2) 阿里云：批量打标签与查询
# aliyun ecs DescribeInstances --RegionId cn-chengdu
# aliyun ecs TagResources --ResourceType instance --ResourceIds '["i-xxx"]' \
#   --Tags '[{"Key":"dept","Value":"it"},{"Key":"project","Value":"erp"}]'

# 3) 用成本接口按标签聚合（示例思路）
# 按标签 group by dept 拉月度账单

# 4) 本地巡检：找出缺标签资源
# aws ec2 describe-instances --query 'Reservations[].Instances[?!Tags[?Key==`owner`]].[InstanceId]'

关键参数与建议

  • 标签规范：部门、项目、环境、负责人四个必填标签，缺一不可
  • 强制手段：新资源创建必须填标签，靠审批与自动化策略兜底
  • 闲置识别：低 CPU + 低网络 + 低磁盘 IO 连续 14 天以上
  • 成本归属：公网流量、对象存储、备份、快照都要计入，不只算主机
  • 优化顺序：先删闲置，再降配，最后才谈预留或包年
  • 变更安全：降配与删除前确认依赖，先打标签观察再做动作
  • 汇报节奏：月度成本报告，含环比、异常项、已优化金额

容易踩的坑

  • 标签全靠人工填，三个月后一半资源缺标签
  • 标签值不统一（prod / Prod / 生产），聚合出来对不上
  • 只给主机打标签，数据库与对象存储没打，账单对不上
  • 缺标签资源无人认领，又不敢删，长期占成本
  • 分账只做一次，没有月度机制，很快失效
  • 把测试环境按生产规格开，成本翻倍

验证与巡检

# 缺标签资源清单（示例思路）
# 1) 导出全部实例与标签
# 2) 过滤 owner/project 为空的
# 3) 生成待认领清单，两周内补齐，逾期进入回收流程

# 成本趋势
# 本月 vs 上月；按 dept/project 分组；Top10 增幅资源
  • 巡检：标签覆盖率 100%、月度分账报告、Top10 成本项有归因说明

小结

云成本治理检验：随便抽一条账单条目，都能说出它属于谁、为什么需要、能不能降。说不清的就是治理缺口。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。