4. 成本异常检测基础：基于标签的成本分配、预算告警设置、成本异常检测工具

成本异常检测是 IaC 成本治理的“监控与告警”环节。没有检测手段，成本失控往往在月底账单出来后才被发现，此时已错过止损窗口。本章聚焦三个核心能力：标签（Tag）作为成本归因的基础设施、预算告警作为主动通知机制、原生成本工具（AWS Cost Explorer / Azure Cost Management）作为可视化分析手段。

4.1 基于标签的成本分配

标签是云成本分配的“科目编码”。IaC 资源在部署时就必须携带标准标签，否则成本无法按团队、项目、环境、服务等维度拆分。

4.1.1 标签设计原则

provider "aws" {
  default_tags {
    tags = {
      Environment = var.environment
      Team        = var.team
      Project     = var.project_name
      ManagedBy   = "Terraform"
      CostCenter  = var.cost_center
    }
  }
}

4.1.2 标签生效与成本分配流程

标签从 IaC 部署到成本工具可见，通常存在 24–48 小时延迟。以下流程展示标签如何驱动成本分配：

4.2 预算告警设置

预算告警是成本异常的第一道防线。云厂商支持按月度、季度、年度预算，并可在实际成本或预测成本超过阈值时发送通知。

4.2.1 预算类型与阈值

4.2.2 预算告警与 IaC 联动

预算告警不应仅停留在通知层面，应触发自动化 Runbook 进行成本异常处置。以下是一个典型的告警联动架构：

4.3 成本异常检测工具

4.3.1 AWS Cost Explorer

AWS Cost Explorer 提供可视化成本分析、预测和异常检测功能。关键能力包括：

• 按标签/服务/区域 聚合成本，支持自定义时间范围（1 小时粒度）
• 成本异常检测：基于机器学习自动识别异常支出，支持设置异常敏感度
• 预算集成：可直接从 Cost Explorer 创建预算告警
• API 访问：通过 GetCostAndUsage 接口获取成本数据，用于自动化 Runbook

4.3.2 Azure Cost Management

Azure Cost Management 提供类似能力，与 Azure 预算、行动组深度集成：

• 成本分析：按订阅、资源组、标签、服务名称等维度钻取
• 异常检测：基于历史数据自动检测异常峰值，支持配置检测范围
• 预算与行动组：预算触发时可执行自动化 Runbook（如关闭非生产 VM）
• 导出到存储：支持将成本数据导出到存储账户，供 IaC 工具消费

4.3.3 工具对比

4.4 成本异常检测的 IaC 集成

成本异常检测不应停留在控制台手动查看，必须与 IaC 工作流集成。以下是一个典型的集成模式：

1. 标签注入：Terraform/Pulumi 部署时自动注入标准标签
2. 预算创建：通过 IaC 创建预算资源（如 AWS Budgets、Azure Budget）
3. 异常检测：定时调用 Cost Explorer API / Consumption API 获取成本数据
4. 触发 Runbook：当检测到异常时，触发自动化 Runbook（如缩减实例、关闭非生产环境）
5. 审计与反馈：将处置结果写入审计日志，并更新 IaC 状态