4.3 阿里云监控与成本：云监控 + 成本中心

4.3 阿里云监控与成本：云监控 + 成本中心

本节摘要：国内云对"成本治理"的重视程度比海外云更高——多部门共用云账号时，按部门/项目分账是硬需求。阿里云提供 Cloud Monitor（云监控）+ SLS（日志服务）+ 资源编排 ROS + 成本中心 Budget 四件套，把"出问题能看见、账单能分摊"做成工程闭环。本节讲清云监控告警配置、SLS 日志查询、成本中心预算告警、资源标签治理这四个核心动作。

学习目标

阅读完本节，你应当能够：

1. 配置云监控指标告警：ECS CPU > 80% 持续 5 分钟触发钉钉/短信/电话通知。
2. 用 SLS（日志服务）查询应用日志：类 SQL 语法聚合、统计、告警。
3. 配置成本中心预算告警：月预算 80% 触发邮件、100% 触发短信。
4. 用资源标签（Tag）做部门/项目分账：每个资源都打 Tag，账单按 Tag 分组统计。

一、为什么需要：账单超预算时没人收到告警

某公司 2022 年发生了一次"安静的财务事故"：某个测试项目跑了 6 个月的 GPU 实例忘了关，月账单从 8000 元跳到 12 万。财务 3 个月后才发现——因为账单汇总报告是按月自动发的，但没人设置"超预算告警"。

正解：成本中心的 Budget 功能可以设"月预算 5 万元，超过 80% 发邮件、超过 100% 发短信 + 触发自动停机"。预算告警是云成本治理的硬工具，不用等于裸奔。

二、核心原理：云监控 + SLS + 成本中心

2.1 云监控告警配置

# 创建告警联系人组
aliyun cms PutContactGroup --ContactGroupName ops-team --Describe "Ops team" \
  --ContactNames '[{"Name":"alice","Channels":{"Email":"alice@example.com","SMS":"+86-138-xxxx-xxxx"}}]'

# 创建告警规则：ECS CPU > 80% 持续 5 分钟
aliyun cms PutEventRule --RuleName ec2-high-cpu \
  --EventPattern '{
    "product":"ECS",
    "level":["CRITICAL","WARN"],
    "status":"Running"
  }'

# 创建告警策略
aliyun cms PutEventTargets --RuleName ec2-high-cpu \
  --Targets '[{
    "Type":"ContactGroup",
    "ContactGroupName":"ops-team",
    "Level":["CRITICAL"]
  }]'
​

2.2 SLS 日志服务

# 创建日志项目（Project）和日志库（Logstore）
aliyun sls CreateProject --ProjectName my-app-logs --Region cn-hangzhou
aliyun sls CreateLogStore --ProjectName my-app-logs --LogstoreName app-logs

# 把 ECS 上的应用日志接入 SLS
# （在 ECS 上装 Logtail 客户端，配置采集路径 /var/log/myapp/*.log）

# 用类 SQL 查询最近 1 小时的 ERROR
aliyun sls GetLogs --ProjectName my-app-logs --LogstoreName app-logs \
  --From $(date -d '1 hour ago' +%s) --To $(date +%s) \
  --Query '* | SELECT COUNT(*) as cnt WHERE level="ERROR"'
​

2.3 成本中心预算告警

# 创建月度预算：5 万元
aliyun bssopenapi CreateBudget --BudgetName my-app-monthly \
  --BudgetType Monthly \
  --BudgetAmount 50000 \
  --AlertRule '{
    "Rules": [
      {"Threshold":80,"TriggerType":"Equal","ContactType":"Email"},
      {"Threshold":100,"TriggerType":"Exceed","ContactType":"SMS"}
    ]
  }'
​

2.4 资源标签（Tag）治理

# 给 ECS 打标签
aliyun ecs AddTags \
  --ResourceId i-xxxxxx \
  --ResourceType Instance \
  --Tags '[{"TagKey":"Department","TagValue":"Engineering"},{"TagKey":"Project","TagValue":"my-app"}]'

# 按 Tag 查询资源
aliyun ecs DescribeInstances --Tag.1.Key Department --Tag.1.Value Engineering

# 成本中心按 Tag 统计账单
# （控制台：成本中心 → 账单明细 → 按 Tag 分组）
​

三、工程实践要点：监控与成本闭环

3.1 告警分级

告警疲劳是真实问题：一个团队的告警群 1 天发 200 条 vs 1 周发 3 条，工程师的响应速度差 10 倍。分级 + 收敛是必须的。

3.2 资源标签治理的最佳实践

强制要求：所有新建资源必须打 Department + Project + Environment 三个 Tag，否则财务不予报销。这是某互联网公司的硬制度。

3.3 真实案例：某公司的成本治理

某 SaaS 公司月账单 35 万，做了以下动作后降到 22 万（节省 37%）：

4.5 人天换 13.2 万/月，年化节省 158 万——ROI 极高。

3.4 反例：常见监控与成本误区

3.5 国内特有的合规与审计

国内合规项目（等保 2.0 三级及以上）必须开操作审计——这是合规检查的硬要求。

⚠️ 常见坑：国内云"等保 2.0"合规不是免费的。一个系统过等保三级，咨询费 + 测评费 + 整改费合计 5-20 万。预算时要把这部分算进去。

💡 关键直觉：国内云的"成本治理"是合规要求，不是可选项。等保、密评、信创等合规检查都会问"你的资源怎么分的、谁用的、出了事能追到谁"——没有资源标签和审计日志，审计直接 FAIL。

本节小结

• 云监控告警分级：P0/P1/P2/P3 配不同通知方式，避免告警疲劳。
• SLS 日志服务是类 SQL 查询的瑞士军刀：90 天保留 + 归档到 OSS 是工业级标配。
• 成本中心 Budget 是账单治理硬工具：月预算 + 80%/100% 通知 + 自动停机。
• 资源标签（Tag）是合规审计的硬要求：Department / Project / Environment 三件套。
• 国内特有合规：操作审计、配置审计、云安全中心，等保 2.0 必备。
• 资源标签治理 ROI 极高：3-5 人天换 10-15 万/月节省。

至此阿里云深度上手结束。下一章切到腾讯云——同样的链路，平行的命令。