GoogleCloud费用优化监控和控制费用

　　作者：MeshCloud脉时云公有云架构师周宽
　　本文档介绍了最佳实践、工具和技术，可帮助您跟踪和控制GoogleCloud中的资源费用。
　　本部分中的指导适用于预配或管理云资源的用户。一、费用管理重点领域
　　GoogleCloud中的资源费用取决于您使用的资源数量以及结算资源所采用的费率。
　　如需管理云资源的费用，我们建议您重点关注以下几个方面：费用可见性资源优化费率优化1。1费用可见性
　　跟踪您的支出金额以及资源和服务的费用结算方式，以便分析费用对业务成果的影响。我们建议您遵循FinOps操作模型，该模型建议您执行以下操作以在整个组织中公开费用信息：分配：为每个费用项分配一个所有者。报告：将费用数据设置为可用、可使用、可操作。预测：估算和跟踪未来的支出。1。2资源优化
　　根据工作负载的要求调整云资源的数量和大小。在可能的情况下，请考虑使用代管式服务或重新设计应用架构。通常，各个工程团队比中央团队在优化资源部署的机会和技术方面拥有的背景信息多于中央FinOps（财务运营）团队。我们建议FinOps团队与各个工程团队合作，以发现可应用于整个组织的资源优化机会。1。3费率优化
　　FinOps团队经常集中制定费率优化决策。我们建议各个工程团队与中央FinOps团队合作，以充分利用预订的大幅度折扣、承诺使用折扣、Spot虚拟机、固定费率价格、数量和合同折扣。二、设计建议
　　本部分推荐可用于监控和控制费用的各种方法。2。1合并结算与资源管理
　　为了高效地管理GoogleCloud中的结算和资源，我们建议您为组织使用单个结算帐号，并使用内部退款机制分配费用。针对结构松散并且各实体不会相互影响的综合性大企业和组织，使用多个结算帐号。例如，转销商可能需要为每个客户使用不同的帐号。使用单独的结算帐号还可以帮助您遵守特定于国家地区的税务法规。
　　另一个建议的最佳实践是将您管理的所有项目都迁移到您的组织中。我们建议您使用ResourceManager来构建有助于实现以下目标的资源层次结构：根据每个资源与其直接父级的关系建立资源所有权的层次结构。控制如何将访问权限政策和费用分配标签附加到组织中的资源以及资源如何继承这些政策和标签。
　　此外，我们还建议您根据使用量按比例分配共享服务的费用。根据业务目标和优先级的变化，定期查看并调整费用分配参数。2。2使用标签跟踪和分配费用
　　标签采用键值对形式，可用于标记项目和资源。如需按照所需的粒度对费用数据进行分类，请建立一个适合您组织的退款机制并且可帮助您适当分配费用的标记架构。在项目级层分配费用分配标签，并定义一组默认情况下可应用于所有项目的标签。您可以在创建项目时自动分配标签。
　　我们还建议您定义一个流程来检测和更正标签异常和未加标签的项目。使用ForsetiConfigValidator和强制执行标记等CloudSecurityPostureManagement（CSPM）工具，定期扫描环境以查找是否存在标签违规情况。
　　如需跟踪共享资源和服务（例如，常见数据存储区、多租户集群和支持订阅）的费用，请考虑使用特殊标签（如共享）来识别共享项目。2。3配置结算帐号权限控制
　　如需控制对CloudBilling的访问权限，我们建议您仅向管理结算联系人信息的用户分配BillingAccountAdministrator角色。例如，财务、会计和运营部门的员工可能需要此角色。
　　为避免结算支持出现单点故障，请将BillingAccountAdministrator角色分配给多个用户或某个群组。只有拥有BillingAccountAdministrator角色的用户才能联系支持团队。
　　进行以下配置以管理对结算的访问权限：如需将结算帐号与项目相关联，成员需要拥有结算帐号的BillingAccountUser角色以及项目的ProjectBillingManager角色。为了让团队能够手动将结算帐号与项目相关联，您可以分配组织级层的ProjectBillingManager角色和结算帐号的BillingAccountUser角色。您可以通过将ProjectBillingManager和BillingAccountUser角色分配给服务帐号，在项目创建期间自动关联结算帐号。我们建议您限制BillingAccountCreator角色或移除此角色的所有分配。为了防止因意外更改项目的结算状态而导致服务中断，您可以锁定项目与其结算帐号之间的关联性。2。4配置结算报告
　　设置结算报告，为您需要跟踪的关键指标提供数据。我们建议您跟踪以下指标：费用趋势消费最高的用户（按项目和产品）支出不规则的区域整个公司的关键数据洞见，如下所示：异常检测特定时间段内的趋势在一组模式下（例如按月）发生的趋势内部和外部工作负载之间的费用比较和基准分析业务案例跟踪和价值实现（例如，云费用与类似本地资源的费用的对比）验证GoogleCloud帐单是否与预期一致且准确无误2。5分析趋势并预测费用
　　使用BigQuery账单导出功能自定义并分析费用报告，并使用Looker数据洞察直观呈现费用数据。使用预测工具评估实际费用的趋势以及您可能需要支出的费用。2。6优化资源用量和费用
　　本部分推荐了最佳实践，可帮助您优化资源在GoogleCloud服务中的用量和费用。
　　为防止超支，请考虑为所有项目配置具有高阈值的默认预算和提醒。为了将预算保持在特定范围内，我们建议您执行以下操作：为需要绝对使用限制的项目（例如培训项目或沙盒项目）配置预算和提醒。根据您需要跟踪的财务预算定义预算。例如，如果部门具有总体云预算，请设置GoogleCloud预算范围，以包含您需要跟踪的特定项目。为确保预算得以维持，请将配置预算和提醒的责任委派给拥有工作负载的团队。
　　为了优化费用，我们还建议您执行以下操作：限制API用量（如果它对业务的影响最小或没有影响）。设置上限功能非常适合沙盒项目或训练项目以及具有固定预算的项目（例如BigQuery中的临时分析）。设置上限功能并不会移除关联项目中的所有资源和数据。使用配额设置硬性限制以限制资源部署。配额可帮助您控制费用并防止恶意使用或滥用资源。配额按项目级层资源类型和位置应用。在RecommendationHub中查看并实施费用优化建议。购买承诺使用折扣（CUD），以节省处理具有可预测资源需求的工作负载的资源费用。三、工具和方法
　　云中的按需预配和按用量付费特性可帮助您优化IT支出。本部分介绍GoogleCloud提供的工具，以及可用于跟踪和控制云资源费用的方法。3。1结算报告
　　GoogleCloud在GoogleCloudConsole中提供结算报告，以帮助您查看当前和预测的支出。通过结算报告，您可以查看单个页面上的费用数据、发现和分析趋势、预测期末费用，并在必要时采取更正措施。
　　结算报告提供以下数据：给定时段的费用和费用趋势，按以下方式进行整理：按结算帐号按项目按产品（例如ComputeEngine）按SKU（例如静态IP地址）在不使用折扣或赠送金额后可能产生的费用预测支出3。2将数据导出至BigQuery
　　您可以将结算报告导出到BigQuery，并使用精细的历史数据视图（包括使用标签分类的数据）分析费用。您可以使用BigQuery机器学习执行更高级的分析。我们建议您在创建CloudBilling帐号时启用将结算报告导出至BigQuery的功能。您的BigQuery数据集包含自设置CloudBilling导出之日起产生的结算数据。该数据集不包含在启用导出之前的时间段内产生的数据。
　　注意：由于延迟报告的数据、时间戳变体、错误、调整和税费，导出的结算数据可能与结算帐单中的数据不同。
　　如需直观呈现费用数据，您可以创建与BigQuery集成的自定义信息中心。
　　您可以使用标签作为过滤导出的结算数据的条件。帐单导出中包含的标签数量有限。在一小时内，系统最多保留1000个标签映射。标签不会显示在帐单PDF或CSV中。请考虑使用指示业务部门、内部退款部门和其他相关元数据的标签，为资源添加注释。3。3结算帐号权限控制
　　您可以通过为资源定义IdentityandAccessManagement（IAM）政策，来控制对CloudBilling的访问权限。要授予或限制对CloudBilling的访问权限，您可以在组织级层、结算帐号级层或项目级层设置IAM政策。
　　注意：虽然结算帐号与项目相关联，但结算帐号不是IAM中的项目的父级。项目不会从其关联的结算帐号继承权限。
　　结算和资源管理的访问权限控制遵循职责分离原则。每个用户仅拥有其业务角色所需的权限。OrganizationAdministrator和BillingAdministrator角色拥有的权限并不相同。
　　您可以在结算帐号级层或组织级层设置与结算相关的权限。常见角色为BillingAccountAdministrator、BillingAccountUser和BillingAccountViewer。
　　我们建议您使用帐单结算或配置备用付款方式。维护适用于结算和付款的联系人和通知设置。3。4预算、提醒和配额
　　预算可帮助您根据计划支出跟踪实际的GoogleCloud费用。创建预算时，您可以配置提醒规则，以便在实际或预测的支出超过定义的阈值时触发电子邮件通知。您还可以使用预算来自动执行费用控制响应。
　　预算可以触发提醒，让您了解资源用量和费用的趋势，并提示您采取费用优化操作。但是，当实际费用达到或超出预算或阈值时，预算不会阻止您使用或结算服务。如需自动控制费用，您可以使用预算通知以编程方式停用项目的CloudBilling。您还可以限制API用量，以便在定义的用量阈值后停止产生费用。
　　您可以为结算帐号和项目配置提醒。请为帐号至少配置一个预算。
　　为防止在预配资源时超出预定级层或者为限制特定操作的数量，您可以在资源级层或API级层设置配额。以下示例说明了如何使用配额：控制每秒的API调用次数。限制创建的虚拟机数量。限制BigQuery中每天查询的数据量。
　　项目所有者可以使用ServiceUsageAPI将使用方替换值应用于特定配额限制，以减少可根据配额限制收费的配额量。3。5改进工作负载效率
　　建议使用以下策略来帮助您在GoogleCloud中以经济实惠的方式运行工作负载：通过提高产品效率来优化资源用量。降低资源的结算费率。控制和限制资源用量和支出。
　　在选择减少费用的方法和GoogleCloud功能时，请考虑所需的工作量和预期节省的费用，如下图所示：
　　下面是上图所示的方法摘要：使用以下方法，进行少量工作可以节省大量费用：承诺使用折扣自动扩缩BigQuerySlots使用以下方法，进行适量或大量工作可以节省大量费用：Spot虚拟机重新设计架构以将应用设计为无服务器应用或容器化应用更换平台以使用代管式服务使用以下方法，进行适量工作可以节省适量费用：自定义机器类型CloudStorage生命周期管理合理调整容量收回空闲资源
　　以下各部分介绍的方法可帮助您提高工作负载的效率。3。5。1重构或重新设计架构
　　您可以通过重构工作量或重新设计工作量架构来使用GoogleCloud产品，从而大幅节省费用。例如，迁移到支持缩减至零的无服务器服务（如CloudStorage、AppEngine、BigQuery和CloudFunctions）有助于提高效率。3。5。2合理调整容量
　　此方法可帮助您确保基础架构的规模与预期用途相匹配。此策略主要与基础架构即服务（IaaS）解决方案相关，您可以在其中为底层基础架构付费。例如，您已部署50个虚拟机，但虚拟机并未充分利用，因此您认为工作负载可以在更少（或更小）的虚拟机上高效运行。在这种情况下，您可以移除一些虚拟机或调整其容量。GoogleCloud提供了合理调整容量建议，可帮助您通过预配较小的虚拟机，来检测既不影响性能又能节省费用的机会。与将资源部署到生产环境后再合理调整容量相比，在设计阶段进行所需的工作量要少一些。3。5。3自动扩缩
　　如果您使用的产品支持动态自动扩缩，请考虑将工作负载设计为可以利用自动扩缩来优化费用和性能。例如，对于计算密集型工作负载，您可以在ComputeEngine中使用代管实例组，也可以将应用容器化并将其部署到GoogleKubernetesEngine集群。3。6ActiveAssist建议
　　ActiveAssist利用数据、智能方法和机器学习技术降低云复杂性并减少管理工作量。ActiveAssist可让您轻松优化云拓扑的安全性、性能和费用。它提供了优化费用和用量的智能建议。您可以采用这些建议，实现立竿见影的成本节约和更高的效率。
　　以下示例演示了ActiveAssist提供的建议：ComputeEngine资源调整：根据用量来调整虚拟机实例的容量，以优化费用和性能。识别并删除或备份空闲的虚拟机和永久性磁盘，以便优化基础架构费用。承诺使用折扣（CUD）：GoogleCloud会分析您的历史用量，找到最适合您工作负载的承诺量，以及提供易于理解且切实可行的建议来帮助您节省费用。无人使用的项目：发现组织中无人使用的项目，并移除或回收它们。