分账提效--结合操作审计实现自动打标

简介: 今天在阿里云费用中心可以导出包含资源标签的账单,基于此您可以依据标签分组来实现分账。但手动设置标签费时费力且容易出错,本文将介绍一种为资源自动打上创建者标签的方案,来帮助您更高效的实现基于标签分账。

965e0e09480f4c5aabf7d316d83fa64a.jpg

简介

随着企业内越来越多的业务在云上部署,云资源的费用支出逐步增多,企业也越发需要对这些云资源的费用进行分摊。 单账户下企业分账最佳实践 中,我们已经学习到可以通过为云资源设置标签(如 标注资源的创建者是谁),然后结合费用中心的费用明细信息,实现分账。大致工作流程如下:

图1.png

资源的创建者通常是某个子账号或者角色,如果能在资源创建后,自动为资源设置创建者标签,将进一步提升分账效率,尤其是当企业人员比较多时。期望的工作流程如下:

图2.png

为了实现这一自动化打标流程,我们可以使用借助操作审计跟踪功能来实现。
操作审计会记录云账号内的操作日志,这份操作审计日志可以被实时消费。
因此我们可以部署一个消费程序,在处理到资源创建对应的操作事件时,调用标签服务 API,为资源打上创建者标签。最后,结合带标签的费用明细,就可以实现分组分账了,工作流程如下:

图3.png

快速体验

这里我们提供了一个“一键创建跟踪并部署一个消费日志的自动打标程序”,帮助您快速体验。
完成部署后,新建的 VPC 都会被打上类似这样的标签
• key: created_by
• value: ram-user:xiaoming
用于标注创建者是谁

方案详情

如果您对如何使用标签来进行分账不太了解,或者对快速体验中的帮组您自动化搭建的示例感兴趣,希望了解这一方案背后的实现原理和细节,可以参考如下的详细步骤介绍。

基于自动打标的分账方案,分为如下三个主要步骤:
1.创建跟踪
使用操作审计跟踪功能,记录云上操作日志并投递到
日志服务中
2.消费操作日志
解析创建者信息并调用 Tag API 对资源进行进行标签设置
3.使用费用中心分账
使用费用中心的费用分析功能,或导出带标签的云资源费用明细,完成分账

创建跟踪

如果您的账号中已经有操作审计跟踪,则可以跳过这一步骤

• 原理介绍: 操作审计默认会帮助您记录账号内最近 90 天的操作日志,但如果想要实时响应这些操作事件,则需要创建一个跟踪,并设置投递到日志服务中,借助其实时消费功能,可以完成后续的消费事件并进行标签设置动作。
• 创建跟踪:
• 如果您习惯控制台操作,则可以参考这篇文档,在操作审计控制台中,完成跟踪创建
• 如果您希望通过通过 SDK 调用 API 来操作,则可以参考操作审计的 CreateTrail API 介绍
• 如果您希望使用 IaC 方案自动化创建跟踪,则可以参考:
使用 阿里云资源编排 ROS 创建 操作审计跟踪
使用 Terraform 创建操作审计跟踪

消费操作审计日志

• 原理介绍:
日志消费:操作审计跟踪可以将操作日志投递到日志服务中,日志服务提供类似 Kafka 等消息队列一样的 日志数据实时消费功能,消费方式可以是 函数计算、Flink 或是自行开发的程序。
标签设置:在完成消费后,为了实现自动标签设置,我们使用了 标签服务的 TagResources API,来完成对资源的标签设置。

使用费用中心分账

• 原理介绍:
阿里云费用中心中有云上所有资源的详细账单,其中包含了标签,结合 资源-标签-费用 这样的详细账单信息,我们就可以实现按标签分组的分账

有如下几种方式可以帮助您完成基于标签的分账:

基于标签分账方式一:使用分账账单控制台
此方式适合于仅需要快速查看某个标签对应资源的费用支出的情况
如:您想快速查看某个成员(如小明)创建的资源目前已经产生多少费用。

步骤1,开通 用户中心-费用管理-费用分析 功能(功能开启 T+1 日后,可以根据标签进行分账)
步骤2,添加筛选条件 - 标签,选择 created_by: xiaoming,应用筛选条件然后搜索,即可得到标签分组对应的费用支出情况

图4.png

基于标签分账方式二:导出账单明细
此方式适合于需要对费用支出进行详细的分组统计分析的情况
如:您需要按创建者分组来分组统计账单信息;或您需要结合账单数据 + 创建者-项目归属关系来综合分析项目支出情况

步骤1,开通 用户中心-费用管理-分账账单 功能 (功能开启 T+1 日后,可以查看和导出带标签的账单明细)
步骤2,进入分账账单功能,确保定制列中“实例标签”已被勾选

图5.png

步骤3,选择统计周期为明细,点击 “导出账单 CSV”,获取带标签的详细账单数据

图6.png

步骤4,在本地使用 CSV 数据进行标签分组分账统计(可以使用 Excel 打开 CSV 文件,或者将 CSV 导入到数据中使用 SQL 分析)

基于标签分账方式三:使用 API 导出账单
此方式适合于需要对费用支出进行周期性的自动分组统计分析的情况,
如:您所在的企业已经或者正在构建自己的自动化财务系统,同时需要按创建者分组来分组统计账单信息,或您需要结合账单数据 + 创建者-项目归属关系来综合分析项目支出情况

步骤1,开通 用户中心-费用管理-分账账单 功能
步骤2,使用 QuerySplitItemBill API 查询分账账单,导入到数据库或写入到本地 CSV 文件
步骤3,结合导出的分账账单数据,进行分账分析

基于标签分账方式四:使用财务单元分账
此方式适合于需要按照项目团队纬度来进行分账的情况
如:小明和大飞是项目 A 组,小红和小强是项目 B 组,您希望直接在控制台上按照项目组来分组分账

步骤1,打开 用户中心-企业财务-财务单元
步骤2,新增财务单元,可以按照项目或者团队名命名,
本示例填写 项目A组

图7.png

步骤3,设置自动分配资源规则,
本示例设置了自动将标签为 created_by: xiaoming, created_by: dafei 的资源,分配到项目 A 组,即小明和大飞创建的资源带来的成本视为项目A组的成本支出

图8.png

步骤4,打开 用户中心-费用账单-账单明细,按照财务单元查看账单或导出账单 CSV

图9.png

FAQ

A:基于标签来实现分账很方便,但对于存量资源、ActionTrail 不支持的产品如何确保都有标签?
Q:可以使用配置审计的 require-tags 规则校验功能
A:目前我正在使用的云产品资源还不支持设置标签怎么办?
Q:可以通过工单或者客户经理向阿里云提出需求,我们会尽快去完成支持。如果您需要立即支持记录所有新增资源的创建者信息,也可以在消费过程中筛选出创建资源的操作事件,然后将资源 ID 和 操作者 信息写入到 TableStore 之类的持久化存储产品中。

相关文章
|
3月前
|
人工智能 缓存 安全
OpenClaw“龙虾”深度解析:AI智能体能力边界、成本真相与阿里云|本地部署实战指南
2026年,AI智能体(Agent)已从概念走向落地,OpenClaw(昵称“龙虾”)凭借自主任务闭环、跨软件执行与插件扩展能力,成为新一代自主智能体的标杆产品。它不再局限于文本交互,而是能理解目标、拆解步骤、调用工具、校验结果,实现从聊天助手到自动化执行系统的跨越。但高能力背后,是高昂的Token消耗、权限安全与企业落地难题。本文将系统解析OpenClaw的技术架构、代价真相与安全方向,并提供2026年阿里云部署、本地MacOS/Linux/Windows11部署、阿里云千问API与免费Coding Plan API配置全流程,附代码命令与常见问题解答,覆盖个人与企业级完整落地方案。
2449 5
|
存储 云安全 运维
腾讯云认证云从业者考试系列 腾讯云从业者认证考试内容、范围、 学习资料
本文列举腾讯云从业者认证的考试范围、知识点、分数比例、教程学习地址、一些官方资料文档。
1568 0
腾讯云认证云从业者考试系列 腾讯云从业者认证考试内容、范围、 学习资料
|
算法 数据可视化 数据建模
【趣学C语言和数据结构100例】76-80
本文介绍了五种图论算法的C语言实现,涵盖二叉树的层次遍历及广度优先搜索(BFS)和深度优先搜索(DFS)的邻接表与邻接矩阵实现。层次遍历使用队列按层访问二叉树节点;BFS利用队列从源节点逐层遍历图节点,适用于最短路径等问题;DFS通过递归或栈深入图的分支,适合拓扑排序等场景。这些算法是数据结构和算法学习的基础,对提升编程能力和解决实际问题至关重要。
455 126
|
存储 负载均衡 API
如何选择合适的API提供商?
选择合适的API提供商对项目运行和业务发展至关重要。需明确业务需求,考察技术实力与服务质量,评估数据安全及隐私保护能力,考虑成本效益与性价比,检查文档和支持资源,试用评估性能,参考客户案例与口碑,确保服务协议明确。综合以上标准,可选出满足需求的可靠合作伙伴。
|
API 网络架构
一文带你了解 Flutter 路由
一文带你了解 Flutter 路由
535 5
|
机器学习/深度学习 人工智能 监控
AI视频监控技术的核心优势与实践
AI视频监控技术结合了计算机视觉、深度学习和大数据分析,能够实时分析监控画面,识别异常行为和场景变化。其核心在于从“被动记录”转型为“主动识别”,提升监控效率并减少安全隐患。主要应用场景包括泳池管理、健身器械区域、人员密度预警和异常事件检测。系统架构支持多种摄像头设备,采用边缘计算和Docker部署,具备实时性、高准确率和扩展性等优势。未来将优化复杂场景适应性和实时计算负载,进一步提高系统性能。
3655 7
|
Cloud Native 安全 网络协议
有没有一些开源的工具可以帮助我抵御DDoS攻击?
开源DDoS防护工具包括: 1. ExaBGP:多功能BGP工具,用于流量保护。 2. DDoS-Ripper:DDoS攻击服务器,产生大量流量。 3. mCaptcha:无感知验证码,防御垃圾信息和DDoS。 4. Gatekeeper:首个开源DDoS防护系统。 5. Curiefense:统一的云原生应用保护平台,内置DDoS防护。 6. XDP-Firewall:利用Linux XDP快速阻断恶意流量的防火墙。
2327 1
|
数据可视化 程序员 Linux
小白安装labelimg常见问题及其原因(带知识点理解)
小白安装labelimg常见问题及其原因(带知识点理解)
|
分布式计算 运维 调度
Spark——成功解决java.util.concurrent.TimeoutException: Futures timed out after [600 seconds]
Spark——成功解决java.util.concurrent.TimeoutException: Futures timed out after [600 seconds]
11883 0
|
网络协议 Unix Linux
高性能网络编程 - The C10K problem 以及 网络编程技术角度的解决思路
高性能网络编程 - The C10K problem 以及 网络编程技术角度的解决思路
587 0

热门文章

最新文章