云成本预算管理 - 通过 AWS Budgets 实现支出控制与告警
详细介绍使用 AWS Budgets 进行预算设置、成本告警和自动操作的方法。包括与 Cost Explorer 的区分使用、预算类型的选择以及通过 Organizations 集成实现组织级预算管理。
云成本管理的挑战与 Budgets 的定位
云的按量计费模式在提供灵活性的同时，也伴随着支出意外膨胀的风险。开发环境资源忘记删除、超出预期的数据传输量、试用新服务产生的费用等，成本超支的原因多种多样。AWS Budgets 是一项专注于预算设置和监控的服务，在支出超过阈值之前发出告警，并通过自动操作控制支出。如果说 Cost Explorer 是分析和可视化过去成本的「后视镜」，那么 Budgets 就是控制未来支出的「护栏」。它提供 4 种预算类型：成本预算按金额监控支出；使用量预算监控特定服务的使用量（EC2 小时数、S3 存储量等）；Savings Plans 预算监控 Savings Plans 的使用率和覆盖率；RI（Reserved Instance）预算监控 RI 的使用率和覆盖率。
预算设置与告警
设置成本预算时，需要指定预算金额、周期（月度/季度/年度）和筛选条件。筛选条件可按服务、关联账户、标签、区域等进行过滤，因此可以实现「将开发环境的月度预算设为 500 USD」「将特定项目标签的季度预算设为 10,000 USD」等灵活管理。还支持每月设置不同预算金额的可变预算，适用于具有季节性波动的工作负载。告警可以针对实际值和预测值两者进行设置。例如，设置「实际值达到预算的 80% 时通知」和「月末预测值可能超过预算 100% 时通知」的两级告警，即可同时覆盖早期预警和最终警告。通知目标可从 SNS 主题、电子邮件地址、AWS Chatbot（Slack/Teams 集成）中选择。前 2 个预算可免费创建，小规模环境无需额外成本即可开始预算管理。
Budget Actions 自动控制
Budget Actions 是 Budgets 最强大的功能，可在超过阈值时自动执行操作。提供 3 种操作类型：IAM 策略应用可将 Deny 策略附加到特定 IAM 用户/组/角色，禁止创建新资源；SCP（Service Control Policy）应用可在 Organizations 的 OU 级别限制服务使用；EC2/RDS 实例停止可自动停止指定实例以阻止成本增长。 ```bash # コスト予算の作成例 aws budgets create-budget \ --account-id 123456789012 \ --budget '{ "BudgetName": "dev-monthly", "BudgetLimit": {"Amount": "500", "Unit": "USD"}, "TimeUnit": "MONTHLY", "BudgetType": "COST", "CostFilters": {"TagKeyValue": ["user:Environment$dev"]} }' \ --notifications-with-subscribers '[{ "Notification": {"NotificationType": "ACTUAL", "ComparisonOperator": "GREATER_THAN", "Threshold": 80}, "Subscribers": [{"SubscriptionType": "SNS", "Address": "arn:aws:sns:ap-northeast-1:123:budget-alerts"}] }]' ``` 操作的执行模式分为自动执行和等待审批两种，建议在生产环境中使用等待审批模式以加入人工确认环节。 如果想深入了解成本管理知识，也可以参考Amazon 的专业书籍。
Organizations 集成与运维最佳实践
通过与 AWS Organizations 集成，可以从管理账户集中管理整个组织的预算。不仅可以为每个成员账户设置单独的预算，还可以在 OU（组织单位）级别或整个组织级别设置预算。最佳实践建议采用两层结构：首先设置整个组织的月度成本预算，然后按账户或项目标签设置预算。告警阈值通常设为 50%、80%、100% 三个级别。对于 Savings Plans 和 RI 预算，需要同时监控使用率（已购买的部分使用了多少）和覆盖率（按需使用中有多少属于折扣范围）。使用率低表示过度购买，覆盖率低则需要考虑追加购买。设置 Budgets 报告后，可以按周或按月自动通过邮件发送预算状况，减轻定期成本审查的负担。
总结 - Budgets 的使用指南
AWS Budgets 是一项实现云支出预算管理和自动控制的服务。通过成本、使用量、Savings Plans、RI 四种预算类型多角度监控支出，并通过告警和 Budget Actions 防止预算超支。前 2 个预算免费，小规模环境也可以立即引入。将 Cost Explorer 的历史分析与 Budgets 的未来控制相结合，可以全面覆盖云成本的可视化和管理。建议在创建 AWS 账户后，首先设置月度成本预算和告警。