Azure 分销商 Azure微软云流量计费说明
各位Azure用户，先别急着点开账单——请深呼吸，端杯茶，把鼠标挪开三秒。
不是让你放弃云计算，而是提醒你：在Azure上，最沉默的扣费刺客，往往不是虚拟机，不是数据库，而是那个你几乎感觉不到、却天天在后台狂奔的家伙——流量。
没错，就是它。它不弹窗、不告警、不写进你的资源命名规范里，但它会默默出现在每月账单第7页第3栏，标题叫「Data Transfer」，金额后面跟着个让你瞳孔地震的小数点。
一、Azure流量收费？先澄清一个天大误会
很多人以为：“我买了VM，带宽是包死的！”——错。Azure不卖‘带宽’，只卖‘流量’。就像你订了盒饭，但饭盒里的米粒数、青菜根数、酱油毫升数，全按实际消耗结算。Azure的网络出口（Outbound）流量，是按每GB计费的；入口（Inbound）流量，绝大多数情况免费（划重点：绝大多数）。
所以，你的Web服务器被全球用户访问100万次？只要他们下载的是静态图片或HTML，那入站免费，出站收钱。而你从中国区VM拉取美国S3桶里的备份文件？恭喜，这属于跨区域出站+跨地域出站双重收费——我们后面细扒。
二、免费额度？有，但像地铁末班车——错过就真没了
Azure确实送“流量券”，但不是红包雨，而是精准投喂的地域限定+时间限定+方向限定小饼干：
- 同区域内部流量：免费（比如上海东部VM访问同一区域的Storage Account）；
- 入站流量：全球免费（用户访问你网站、API调用发来请求、GitHub Webhook推送——统统不扣）；
- 首个5GB/月出站流量：免费（注意！这是所有订阅共用额度，不是每个VM）；
- Azure CDN缓存命中流量：不计入出站（但源站回源那部分，依然要算）。
⚠️关键陷阱来了：这个5GB是按日滚动重置，不是月初清零。比如你1号用了4.9GB，2号又用0.3GB——那0.2GB立刻开始计费。它不等你攒够整月，它只看过去24小时累计。
三、真正烧钱的三大场景（附真人翻车实录）
① 跨区域复制：你以为是备份，其实是撒币
客户A：用Azure Backup把西日本VM每日快照同步到东日本恢复服务。账单出来——当月多花¥8,200。查因发现：快照复制走的是公网出站路径，且两地间距离触发了「跨区域费率」（比同城贵3倍）。改用本地冗余存储（LRS）+ 同区域异地恢复点后，月省¥7,600。
② CDN回源：缓存没捂热，源站已哭晕
客户B：配置了Azure CDN Standard Verizon，缓存策略设成max-age=60s。结果高并发时大量请求未命中，频繁回源拉取视频切片。CDN本身不收流量费，但源站（Storage Account）到CDN节点的出站流量照收不误。最后发现：92%的CDN费用，其实埋在源站账单里。解决方案？把max-age提到2小时 + 开启CDN Origin Shield（防穿透）。
③ ExpressRoute迷思：专线≠免流量
客户C花了2万/月租了ExpressRoute线路，坚信“从此告别流量费”。结果账单照涨。真相是：ExpressRoute只免除‘通过该线路传输的流量’费用，但如果你VM同时绑了公网IP，且应用代码默认走公网DNS解析+HTTP直连，那该走的出站流量，一分不少照交。必须显式配置UDR（用户定义路由）+ NSG规则，把所有非本地流量强制导向ExpressRoute网关。
四、四招实战节流法（非理论，已验证）
- 用Private Link闭嘴公网：让VM访问Key Vault、SQL DB、Storage等PaaS服务时，全程走内网，彻底绕开出站计费路径；
- 把Blob Storage设为‘仅HTTPS + 防盗链’：避免别人盗链你的图片资源，变相替你交流量费；
- 监控工具必装：Cost Management + Traffic Analytics——后者能告诉你哪台VM在凌晨3点疯狂往新加坡传日志；
- Azure 分销商 出站流量分类打标：用NSG标签标记‘Backup’‘LogSync’‘CDN-Origin’，再配自动化脚本，超阈值自动停服告警。
五、终极自查清单（打印贴显示器边）
- □ 所有跨区域复制任务，是否启用‘区域冗余存储（GRS）’而非手动Copy-Blob？
- □ CDN配置中，‘原始主机头’是否指向私有Endpoint而非Public URL？
- □ ExpressRoute线路开通后，是否检查过‘Effective Routes’确认无默认路由泄露？
- □ 每个Storage Account的‘网络防火墙’是否开启，并禁用‘允许公用网络访问’？
- □ Cost Management里，筛选‘Meter Category = Data Transfer’，过去7天Top 5消费VM是否都有合理业务解释？
结语：流量不是敌人，糊涂才是
Azure的流量计费模型，本质是一套精密的经济杠杆——它鼓励你用对的方式组网，而不是粗暴堆带宽。那些动辄上万的异常账单，90%源于三个字：不知道。
不知道跨区域复制会走公网，不知道CDN回源要收费，不知道ExpressRoute还要配路由……这些都不是Azure藏起来的，而是藏在文档第37节、CLI参数第12个flag、Portal页面右下角那个小问号里。
所以，下次打开账单前，请先做一件事：登录Azure Portal → Cost Management → ‘Add filter’ → Meter Category = ‘Data Transfer’ → 看一眼Top 5。如果其中出现你认不出的服务名，恭喜——你刚刚解锁了一个价值¥2000的优化点。
云计算的高级感，不在资源堆得多猛，而在每GB流量都花得明明白白。
毕竟，老板批预算时说“云要省钱”，不是让你省掉功能，而是省掉不该交的学费。
