AWS 防账单爆炸：新号上手先做的 6 件事

常见的情况：练手开的 AWS 号，忘了关资源，月底收到一张几百刀的账单。下面是新号或测试号建议一开始就做的设置，花 10 分钟。

1. 建预算告警
Billing and Cost Management → Budgets → Create budget，选 Cost budget、按月。阈值设三档：实际花费到 50%、80%，以及预测花费到 100%，都发邮件。预测告警往往比实际告警提前好几天。

2. 打开 Cost Anomaly Detection
同样在 Billing 里。它按服务学习你平时的花费，突然暴涨会单独提醒，比固定阈值更早发现"某个东西在跑"。

3. 常见的隐形计费

• 公网 IPv4：2024 年起，所有公网 IPv4 都按小时收费，包括正在用的。
• NAT Gateway：按小时加按流量收费，测试环境很容易忘关。
• EBS 快照、没挂载的卷、CloudWatch Logs（默认永久保存，建议设保留期）。
• 其他 Region：控制台右上角切一下 Region，看看有没有忘了的实例。

4. 根账号只用来管账单
根账号开 MFA，日常用 IAM 用户或 Identity Center。Access Key 不要写进代码仓库，泄露后被拿去挖矿是最常见的大额账单来源。

5. 用 Cost Explorer 按服务看
每周看一次按服务分组的花费，比等月底账单省心。

6. 不用的东西直接删
停止（Stop）实例不收计算费，但卷和公网 IP 还在计费；确认不用了就 Terminate，再检查卷和快照。

欢迎补充你踩过的坑。