DEV Community
·
$100K/天的云账单不是错误——这是设计使然
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
云平台的可扩展性虽然是其核心特性，但也可能导致成本风险，尤其是合法请求过多时，账单可能飙升至数十万美元。现有的保护措施如速率限制和预算警报效果有限。为防止成本滥用，可以实施实时配额、接入前的工作证明和使用感知控制等机制，以实现可控的成本限制。
🎯
关键要点
- 云平台的可扩展性是其核心特性，但也带来了成本风险。
- 合法请求过多时，账单可能飙升至数十万美元。
- 现有的保护措施如速率限制和预算警报效果有限。
- 真实案例显示云计费可能被滥用，导致巨额账单。
- 速率限制不够精确，难以平衡不同服务的限制。
- 预算警报通常延迟，无法及时防止成本损失。
- 攻击者可以伪装成合法用户，造成额外费用。
- 建议实施实时配额、接入前的工作证明和使用感知控制等机制。
- 每个客户都有货币配额，接近限额时自动减速或暂停。
- 新客户需解决计算难题才能获得访问权限。
- 不活跃客户可以被删除，接近配额的客户可触发后端检查。
- 通过这些机制，滥用成本增加，真实用户不受影响，后端资源安全扩展。
- 云平台需要在账单产生前就能拒绝请求，以防止经济损失。
❓
延伸问答
云平台的可扩展性带来了哪些成本风险？
云平台的可扩展性可能导致合法请求过多，从而使账单飙升至数十万美元。
现有的保护措施为何无法有效防止云账单飙升？
现有的速率限制和预算警报效果有限，速率限制不够精确且预算警报通常延迟，无法及时防止成本损失。
如何防止云平台的成本滥用？
可以实施实时配额、接入前的工作证明和使用感知控制等机制，以实现可控的成本限制。
云账单飙升的真实案例有哪些？
例如，一个WebGL托管应用在流量激增时被收取超过$100,000的费用，或一个共享文件导致近六位数的账单。
如何通过实时配额机制来控制云成本？
每个客户都有货币配额，接近限额时会自动减速或暂停请求，从而控制成本。
云平台在账单产生前如何拒绝请求以防止损失？
云平台需要在请求产生费用之前就能拒绝请求，以避免经济损失。
➡️
