如何使用注册集群的成本洞察功能 - 容器服务 Kubernetes 版 ACK

本文介绍如何查看集群成本洞察及集群成本洞察的能力。

索引

前提条件
开启成本洞察功能
注意事项
集群维度成本分析
使用成本洞察分析云下IDC节点及应用的成本
常见问题

前提条件

确保Kubernetes集群的版本为1.18.8及以上，否则请升级集群。具体操作，请参见升级ACK集群。
已开启阿里云Prometheus监控。具体操作，请参见开启阿里云Prometheus监控。

开启成本洞察功能

步骤一：为成本洞察组件配置RAM权限

通过onectl配置

在本地安装配置onectl。具体操作，请参见通过onectl管理注册集群。

执行以下命令，为成本洞察组件配置RAM权限。

onectl ram-user grant --addon ack-cost-exporter

预期输出：

Ram policy ack-one-registered-cluster-policy-ack-cost-exporter granted to ram user ack-one-user-ce313528c3 successfully.

通过控制台配置

创建RAM用户。具体操作，请参见创建RAM用户。

创建自定义权限策略。具体操作，请参见创建自定义权限策略。ack-cost-exporter组件所需的权限策略内容如下。

展开查看ack-cost-exporter组件所需的自定义权限策略

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "bssapi:QueryInstanceBill",
                "bssapi:DescribeInstanceBill"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "ecs:DescribeDisks",
                "ecs:DescribeSpotPriceHistory",
                "ecs:DescribeInstances",
                "ecs:DescribePrice"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "eci: DescribeContainerGroupPrice",
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

为RAM用户添加权限。具体操作，请参见为RAM用户授权。
为RAM用户创建AccessKey。具体操作，请参见创建AccessKey。

使用AccessKey在注册集群中创建名为alibaba-addon-secret的Secret资源。执行以下命令，创建ack-cost-exporter组件使用的Secret。

kubectl -n kube-system create secret generic alibaba-addon-secret --from-literal='access-key-id=<your AccessKey ID>' --from-literal='access-key-secret=<your AccessKey Secret>'

步骤二：安装ack-cost-exporter组件

通过onectl安装

执行以下命令，安装ack-cost-exporter组件。

onectl addon install ack-cost-exporter

预期输出：

Addon ack-cost-exporter, version **** installed.

通过控制台安装

登录容器服务管理控制台，在左侧导航栏选择集群。
在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择应用 > Helm。
若Helm页面存在ack-cost-exporter安装记录，请删除对应的安装记录后，再按照后续操作重新接入。
在集群管理页左侧导航栏，选择运维管理 > 组件管理。
在组件管理页面，单击日志与监控页签，找到ack-cost-exporter组件，单击右下角的安装。然后单击确定。

注意事项

在开启成本洞察功能后第二天08: 00自动显示账单数据。
选择右上角下拉菜单，可查看不同时间范围的集群成本可视化大盘数据。

集群维度成本分析

筛选维度

功能	序号	描述
集群成本统计选项	①	集群成本统计指标选项，包含优惠后实际账单成本和原价账单成本统计：优惠后实际账单成本：大盘默认选项。成本统计时，统计集群中所有云资源的应付金额。原价账单成本统计：成本统计时，统计集群中所有云资源的官网价。关于应付金额和官网价的详细介绍，请参见明细账单。说明集群中应用部分成本统计只会按原价账单成本进行统计，包括Namespace、Pod等应用维度成本统计。
成本分摊模型选项	②	成本分摊模型选项，包含单资源模型和权重混合资源模型，具体分为如下几类。 CPU模型：大盘默认选项。使用CPU资源请求量估算Pod成本内存模型：使用内存资源请求量估算Pod成本。 CPU-内存混合模型（推荐权重）：对CPU指标和内存指标加权估算Pod成本，使用系统推荐权重。 CPU-内存混合模型（自定义权重）：对CPU指标和内存指标加权估算Pod成本。使用此分摊模型，您需要先选择分摊模型为CPU-内存混合模型（自定义权重），再编辑CPU权重设置。关于成本分摊模型选择的详细介绍，请参见成本分摊模型概述。
时间范围	③	选择大盘时间范围，默认为最近7天。您可以设置该项查看不同时间范围的成本、资源趋势。

费用概览

功能

序号

描述

通过昨日、本周、本月花费统计对集群成本概要分析

①

成本费用统计，其中昨日集群花费、花费日环比、本周累计花费和本月累计花费为本集群的云资源的账单成本统计。

本周累计、本月累计花费分别为自然周、自然月的账单花费统计。由于账单出账周期存在T+1延迟，周一将不显示本周累计花费数据，每月第一日也将不显示本月累计花费的统计值。

花费日环比为昨日集群成本与前一天之间的环比：

当相对昨日费用的变化比率的字体颜色为绿色时，表示相比前一日成本有所降低。
当相对昨日费用的变化比率的字体颜色为红色时，表示相比前一日成本有所增长。

通过成本趋势判断集群成本、资源浪费概要情况

②

集群花费和集群容量趋势图，黄色曲线表示成本消费，蓝色曲线表示实际的集群容量。通常情况下，两条曲线会存在一定的相关性。

对比两者相关性，如果发现两者呈现趋势不一致，表明集群的单位核成本异常。请检查是否有资源花费过高。

成本详情及趋势

功能	序号	描述
以命名空间维度查看实时成本估算、费用分摊和实时成本估算趋势	①②⑦	①为集群内各命名空间的实时估算成本，命名空间成本是其中所有Pod估算成本之和，②为各命名空间的费用分摊值，是命名空间按估算比例对集群实际费用的分摊，⑦为集群中各命名空间的实时估算成本趋势图。说明命名空间的成本统计按原价账单成本计算。命名空间下的Pod若未配置Resource Request （CPU），则视为未申明集群资源需求量，不参与命名空间成本统计计算。在一个集群中，可能存在各种不同规格、不同付费方式的节点类型。当您通过命名空间进行分账时，不能仅通过每个命名空间的资源申请值进行判断，还需要考虑命名空间下Pod所在节点的情况。成本洞察将每个节点的实时费用进行了转换。在统计命名空间维度的费用时，转换为： *Σ（Pod资源申请/节点容量）节点单位价格** 这种方式可以精确估算命名空间的成本费用。用户折扣、代金券抵扣、包年包月等各种延迟计费策略可能会导致命名空间的成本费用和集群的实际账单费用不一致。但您可以通过命名空间的成本占比乘以集群总费用的方式获得命名空间级别的分账。
通过云产品费用趋势与比例分析云产品成本	③④	③为集群中各云产品的成本花费占比统计，④为集群中各云产品的成本花费趋势统计。一个集群中会包含多种云产品，不同云产品的使用方式、计费模型不同，会导致云产品产生的费用存在差异。您可以通过成本趋势和组合查看不同的云产品消费情况，从而进行成本决策。
通过集群总成本趋势分析集群成本	⑤	每日集群的总费用成本趋势统计。
通过节点池成本费用趋势分析集群成本	⑥	集群中各节点池或虚拟节点（Virtual Node）的节点账单成本分析。
集群的计算资源请求、使用率趋势	⑧	使用场景：用于分析集群中的水位、容量是否存在资源浪费的情况。当出现弹性等场景时，集群水位会产生周期性波动，此图表可供您规划资源容量。趋势图含义： Y轴：整体集群的计算资源总容量（Capacity），代表整体集群能承载的应用资源数。绿色柱状图：当前小时集群中所有被分配（Request）的计算资源需求数。黄色柱状图：当前小时集群中真实Pod容器中进程使用的计算资源（Usage），即应用真实使用资源。应用已分配且未使用资源=绿色柱状图-黄色柱状图集群剩余资源可分配量=Y轴-绿色柱状图分析流程：未分配资源浪费：您可以参考集群剩余资源可分配量，使用集群中未被分配使用的浪费资源。通过调整集群中Pod的资源需求量（Request），或适当降配。推荐保持剩余资源可分配量为总集群资源的20%左右。已分配未使用资源浪费：您可以参考集群已分配未使用部分资源量，配合命名空间大盘中浪费应用、Pod的排名，找到分配资源量过大但实际使用资源量较小的应用，对资源分配量（Request）进行降配。弹性扩缩场景：业务呈现周期波动等常见场景下，可参考柱状图的波动水位进行资源容量规划，并配置合适的弹性策略。

集群计费详细信息

云产品维度、云产品实例维度的集群每日账单列表。

使用成本洞察分析云下IDC节点及应用的成本

成本洞察支持注册集群中IDC节点、以及节点上应用的成本洞察分析能力。成本洞察默认以0.2元/Core*Hour的单价计算注册集群中IDC节点、以及节点上应用的成本。您可以通过以下方式配置自定义IDC节点的单价。

为所有IDC节点配置统一的价格
在kube-system命名空间下，通过为ack-cost-exporter的Deployment中配置env环境变量参数DefaultIDCPricePerCPUCoreHour，配置所有IDC节点的统一价格。
说明
此处价格为每单位CPU核时（元/Core*Hour）的价格。
```
env:
# 配置每台IDC节点每单位CPU核时价格为0.3元。
- name: DefaultIDCPricePerCPUCoreHour
  value: "0.3"
```
为某个节点配置单独的价格
在对应节点Node中增加label"node.kubernetes.io/price-per-day”，为该节点单独配置节点价格。
说明
此处价格为此节点一天的总价。
执行以下命令，为某个节点配置定义每天该节点总价为100元。
```
kubectl label nodes <node-name> node.kubernetes.io/price-per-day="100"
```

常见问题

为什么开启成本可视化后没有数据显示？

检查RAM角色授权操作已完成。具体操作，请参见开启成本分析功能的步骤 3。成本分析需要集群的监控数据和费用数据，监控数据在开启后3min内即可开始采集，费用相关的数据需要从集群开启成本分析后的第二天08: 00才有数据显示。
检查集群是否配置NAT网关。由于部分地域不支持通过内网endpoint查询账单，请确认您的集群具备访问公网能力。
花费日环比和明日预测花费需要连续采集两天的费用数据后才显示。

为什么命名空间的费用相加与实际的费用账单不相等？

命名空间的费用是通过成本估算来进行核算的，并非直接通过账单分析得出。因此，在做费用估算的时候，是通过目录价进行计算的，当集群的花费包含代金券、折扣、节约计划等抵扣策略的时候，会出现一定的数据偏差。但是，可以通过命名空间的比例乘以集群的总费用进行费用的分账。

为什么有些节点上的Pod数据无法获取成本数据？

检查RAM角色授权操作已完成，并确认授权策略中包含"ecs:DescribeDisks"权限。具体操作，请参见开启成本分析功能的步骤3。

为什么账单中展示的云产品没有包括集群使用的所有云产品？

成本分析只统计本集群独享的云产品，对于多集群共享的云产品，不在成本分析的账单统计范围内。成本洞察功能依赖阿里云用户中心标签统计功能，依赖云产品key:ack.aliyun.com value:{{集群ClusterId}}标。如您在阿里云用户中心费用标签页面关闭此标签，集群成本统计将会失效。此时，您需要在阿里云用户中心费用标签页面按照页面提示开启ack.aliyun.com标签和ack.alibabacloud.com/nodepool-id标签的分析统计功能。

为什么本月/本周累计花费比实际低？

集群从成本洞察组件成功开通后才开始统计产生的费用，不会统计组件开通前的数据。