infracost

Infracost 云成本预估

补充说明

Infracost 根据 Terraform 计划估算云资源成本，在 PR 中展示新增/变更费用。适合在 IaC 评审阶段发现成本异常。

核心命令：infracost breakdown、infracost diff、infracost comment。

常用示例

安装并登录：

brew install infracost
infracost auth login

生成成本报告：

infracost breakdown --path . --format table
infracost breakdown --path . --format json --out-file cost.json

对比变更：

infracost diff --path . --compare-to cost.json

在 CI 中评论 PR：

infracost comment github --path cost.json \
  --repo owner/repo --pull-request "$PR_NUMBER" \
  --github-token "$GITHUB_TOKEN"

设置预算策略：

infracost comment github --path cost.json \
  --behavior update --policy-file policy.yml

易错点与排错

• 没有 terraform plan 的 JSON，成本估算基于源码，可能不准。
• 云厂商价格未更新或区域不支持，估算偏差。
• 只估算新增资源，忽略删除和长期承诺折扣。
• API Key 泄露，成本和使用数据暴露。
• PR 评论权限不足，CI 无法写入。
• 动态变量和模块无法解析，部分资源被跳过。
• 把估算当账单，实际费用还受流量、请求和折扣影响。