第一步：锁定增量来自哪个服务
在成本分析里按“服务”分组，对比本月与上月的差值，而不是看绝对值。
第二步：按标签定位归属
没有成本标签的账号会直接卡死在这一步——这也是为什么标签规范要先行。
高频根因清单
- 忘关的测试环境：周末/节后账单暴涨的头号原因，用定时启停策略兜底。
- NAT 网关流量：$0.045/GB，S3/ECR 访问走 VPC 端点即可绕开。
- 跨可用区流量：服务发现把流量打到别的 AZ，双 AZ 都收费。
- EBS 快照堆积：自动快照策略没有保留期，几个月能滚出几 TB。
收尾
排查完一定要回答两个问题：怎么自动发现（预算告警）、怎么防止复发（策略/权限），否则只是手动消警。