AWS 账单告警与 Budgets 设置：免费套餐用户必做的防扣费配置

AWS 是信用卡后付费模式：先用后扣，没有「余额用完自动停」。这意味着一个配置失误（忘关的 NAT 网关、被盗的密钥、超出免费额度的流量）会直接变成账单。注册后第一件事就该配告警。

第一步：开启账单告警功能

1. 右上角账号菜单 → Billing and Cost Management
2. Billing preferences → 勾选接收账单告警/免费套餐用量提醒的选项并保存邮箱

第二步：创建 Budgets 预算

Budgets 是主力工具：

1. Billing 控制台 → Budgets → Create budget
2. 选 Cost budget，输入月度上限（个人学习设 $5~10，正式业务设月预期 × 1.2）
3. 告警阈值建三档：实际 50%、80%，以及 预测（Forecasted）100%——预测告警能在「照这个速度月底会超」时提前叫你
4. 通知邮箱填常看的

免费套餐用户再建一个 Zero spend budget（任何非零消费即告警），一分钱扣费都逃不过。

第三步：Cost Explorer 巡检

每周一次，两分钟：

1. Cost Explorer 按服务（Service）分组看本月费用
2. 突然冒出来的服务条目要能解释（EC2-Other 里常藏着 NAT 网关、EBS、快照、弹性 IP 闲置费）
3. 按区域分组扫一眼：陌生区域有消费 = 可能密钥泄露被开了矿机

免费套餐最容易翻车的点

已经产生意外账单怎么办

1. 立即停止/删除肇事资源（截图留证）
2. 确认是否密钥泄露（IAM 里查异常用户和密钥）
3. 通过 Support 提 Billing 工单说明情况——首次意外、处置及时的减免申请成功率不低
4. 复盘并把上面的告警全部配上

常见问题

AWS 账单告警与 Budgets 设置需要注意什么？

操作前先确认账号属于AWS对应站点，并备份关键数据或记录当前配置。按本文步骤完成后做一次验证。需要账号可申请账号，续费见自助充值。

出错后如何快速回滚或止损？

优先恢复到变更前的快照、镜像或原规则；若涉及计费或销毁类操作，先停止继续变更，再按官方控制台状态与工单路径处理。不确定时不要反复点击高危按钮。

没有对应云账号时怎么开始？

可先通过申请账号开通国际云账号，再用自助充值完成额度准备。新账号建议先完成 MFA、访问密钥收敛与费用告警，再部署业务。

延伸阅读与下一步

• AWS S3 公共访问阻止详解：别让存储桶变成数据泄露源
• AWS EC2 安全组开放 80/443 端口：入站规则配置与排查