4. 云资源成本模型：计算、存储、网络与数据库
在 RBAC 成本归因体系中，云资源成本模型是成本数据与权限策略之间的“翻译层”。只有将云厂商的原始计费项拆解为与 RBAC 角色、权限、操作绑定的成本因子，才能实现从“谁用了什么”到“谁花了多少钱”的精准归因。本章逐一拆解四大核心资源类型的成本模型。
4.1 计算资源成本模型
计算资源（ECS / EC2 / CVM）的成本主要由实例规格、运行时长、付费模式、关联资源四部分构成。在 RBAC 归因中，需要将实例的创建者、操作者、关联的 RAM/ IAM 角色作为成本标签。
| 成本因子 | 计费单位 | RBAC 归因维度 | 典型场景 |
|---|---|---|---|
| 实例规格（vCPU / 内存） | 元/小时 | 创建者角色、项目标签 | 开发人员创建 8C16G 实例用于测试 |
| 运行时长 | 秒级累计 | 操作者（Start/Stop） | 运维人员下班后未关机导致闲置成本 |
| 付费模式（按量/包年包月/Spot） | 折扣系数 | 审批角色、预算管理员 | 财务角色审批包年包月订单节省 30% |
| 系统盘 / 数据盘（云盘） | 元/GB·月 | 挂载者角色、存储策略 | DBA 为数据库实例挂载高 IOPS 云盘 |
| 弹性公网 IP / 带宽 | 元/小时 + 流量 | 绑定者角色、安全组规则 | 前端服务绑定 EIP 对外暴露 API |
成本归因要点： 计算资源成本模型中，运行时长是最容易被忽略的归因维度。建议在 RBAC 权限中增加“实例运行时长报告”权限，让角色负责人可以查看自己名下所有实例的累计运行成本，从而主动优化闲置资源。
4.2 存储资源成本模型
存储资源（OSS / S3 / 云盘 / 文件存储）的成本模型以容量、访问频率、数据冗余、请求次数为核心。RBAC 归因需要区分“存储管理者”与“数据访问者”的成本责任。
| 存储类型 | 计费项 | RBAC 归因角色 | 成本优化策略 |
|---|---|---|---|
| 对象存储（标准型） | 存储容量 + GET/PUT 请求 | Bucket 管理员、数据写入者 | 设置生命周期策略自动沉降 |
| 对象存储（低频/归档） | 容量 + 数据取回费 | 数据读取者、归档审批角色 | 控制取回频率，预取回优化 |
| 云盘（SSD/高效云盘） | 容量 + IOPS 预置 | 实例挂载者、磁盘创建者 | 按需选择云盘类型，避免 IOPS 浪费 |
| 文件存储（NAS/CFS） | 容量 + 吞吐量 | 文件系统管理员、挂载客户端角色 | 使用权限组限制非必要挂载 |
常见归因陷阱： 对象存储的“请求费用”往往被忽略，但高频读取场景下请求费用可能超过存储费用。RBAC 归因时，应将 GET 请求成本归因到“数据消费者角色”，而非仅归因到 Bucket 创建者。
4.3 网络流量成本模型
网络流量成本是云成本中最具“共享性”的部分，包括出网流量、入网流量（通常免费）、跨地域流量、CDN 回源流量等。RBAC 归因需要将流量成本与安全组、NAT 网关、负载均衡等网络组件的操作者关联。
| 流量类型 | 计费方向 | RBAC 归因维度 | 典型成本占比 |
|---|---|---|---|
| 公网出流量 | 实例 → 互联网 | EIP 绑定者、安全组开放者 | 通常占网络总成本 60%-80% |
| 跨地域流量 | Region A → Region B | VPC 对等连接创建者、路由表管理者 | 按距离计费，成本较高 |
| CDN 回源流量 | CDN 节点 → 源站 | CDN 域名管理员、源站角色 | 取决于缓存命中率 |
| NAT 网关流量 | 私网 → 公网（通过 NAT） | NAT 网关管理者、子网路由使用者 | 共享型成本，需按 IP 或端口拆分 |
4.4 数据库服务成本模型
数据库服务（RDS / Redis / MongoDB / 自建数据库）的成本模型融合了计算与存储特性，同时包含连接数、备份空间、只读副本等特殊计费项。RBAC 归因需要区分数据库管理员、应用开发者、数据分析师等不同角色的成本责任。
| 数据库类型 | 核心计费项 | RBAC 归因角色 | 成本敏感操作 |
|---|---|---|---|
| 关系型数据库（RDS） | 实例规格 + 存储 + 备份空间 | 数据库创建者、Schema 管理者 | 创建只读副本、修改备份保留周期 |
| 缓存数据库（Redis） | 内存规格 + 连接数 + 持久化 | 缓存使用者、应用开发者 | 开启 AOF 持久化、扩容分片 |
| 文档数据库（MongoDB） | 实例规格 + 存储 + 备份 | 集合创建者、索引管理者 | 创建索引、修改存储引擎 |
| 数据仓库（ClickHouse / Redshift） | 计算节点 + 存储 + 数据扫描量 | 查询执行者、ETL 作业所有者 | 全表扫描查询、频繁写入 |
实战案例： 某电商团队每月 RDS 成本超支 40%，通过 RBAC 归因发现：
1. 数据分析师角色频繁创建只读副本用于临时查询，未及时释放；
2. 应用开发者角色开启了全量备份保留 30 天（业务只需 7 天）；
3. 通过将“创建只读副本”权限从数据分析师角色移除，并设置备份保留周期上限，每月节省 $2,300。
1. 数据分析师角色频繁创建只读副本用于临时查询，未及时释放；
2. 应用开发者角色开启了全量备份保留 30 天（业务只需 7 天）；
3. 通过将“创建只读副本”权限从数据分析师角色移除，并设置备份保留周期上限，每月节省 $2,300。
4.5 成本模型统一归因框架
将上述四种资源成本模型整合到统一的 RBAC 归因框架中，需要建立“资源-操作-角色-成本”的四维映射表。以下是一个简化的归因矩阵示例：
| 资源类型 | 操作 | 关联角色 | 成本因子 | 归因权重 |
|---|---|---|---|---|
| 计算实例 | CreateInstance | 项目开发角色 | 实例规格单价 × 时长 | 100% |
| 计算实例 | StartInstance | 运维操作角色 | 闲置时长成本 | 按比例分摊 |
| 对象存储 | PutObject | 数据写入角色 | 存储容量增量 | 100% |
| 对象存储 | GetObject | 数据消费角色 | 请求次数 + 取回流量 | 100% |
| 网络流量 | AssociateEIP | 网络管理员角色 | 公网出流量 | 按 EIP 归属 |
| 数据库 | CreateReadReplica | 数据库管理员角色 | 只读副本实例费用 | 100% |
实施建议： 在实际落地时，建议先对历史账单进行“成本回溯分析”，将每个计费项通过标签、API 调用者身份、CloudTrail 日志等维度映射到 RBAC 角色。初始阶段允许 80% 的准确率，后续通过持续迭代优化归因规则。