如何为AKS中Kubernetes资源按项目配置自定义资源组分项目统计成本？

1. 为Pod/命名空间添加项目专属标签 #

首先要给不同项目的Pod或其所属命名空间打上统一的项目标签（比如project: project-a），这是成本拆分的核心依据：

• 直接在Pod定义中嵌入标签：

  apiVersion: v1
  kind: Pod
  metadata:
    name: app-pod
    labels:
      project: project-a
  spec:
    containers:
    - name: app-container
      image: nginx:latest
  

• 为项目专属命名空间添加标签，后续该命名空间内的所有Pod默认关联此项目维度：

  apiVersion: v1
  kind: Namespace
  metadata:
    name: project-a-ns
    labels:
      project: project-a
  

2. 关联节点池与项目标签（可选） #

如果需要让底层VM节点的成本直接关联项目，可以为每个项目创建专属AKS节点池并打上对应标签，确保项目Pod调度到专属节点：

az aks nodepool add --resource-group myAKS-rg --cluster-name myAKSCluster --name project-a-nodepool --node-count 2 --labels project=project-a

同时通过NodeAffinity约束项目Pod只能调度到对应节点池：

affinity:
  nodeAffinity:
    requiredDuringSchedulingIgnoredDuringExecution:
      nodeSelectorTerms:
      - matchExpressions:
        - key: project
          operator: In
          values:
          - project-a

3. 配置Azure成本管理的成本分配规则 #

Azure成本管理支持将原资源组的AKS成本按标签拆分到指定项目资源组，操作步骤：

1. 登录Azure门户，进入「成本管理 + 计费」，选择目标订阅。
2. 进入「成本分配」页面，点击「创建规则」。
3. 设置规则范围为AKS集群所在的托管资源组（格式通常为MC_<资源组名>_<集群名>_<区域>）。
4. 选择分配依据为标签，指定project标签键，将对应标签值的成本分配到同名项目资源组（需提前创建好项目资源组）。
5. 保存规则后，Azure会按日自动执行成本分配，拆分后的成本会在项目资源组的成本视图中展示。

4. 自动化Pod级成本上报（可选） #

如果需要获取更精细的Pod级成本数据并同步到项目资源组：

• 启用Azure Monitor for AKS，收集Pod的CPU、内存使用率等指标。
• 编写自定义脚本或使用Azure Functions，定期拉取以下数据：
  • 通过kubectl get pods --all-namespaces -L project获取带项目标签的Pod列表。
  • 从Azure Monitor读取Pod资源使用数据，结合AKS节点的小时费率计算单个Pod的成本。
• 将计算后的成本数据写入对应项目资源组下的Azure Blob Storage或Log Analytics工作区，方便后续分析。

注意事项 #

• Azure标签的成本数据同步存在24-48小时延迟，新添加的标签需要等待一段时间才能在成本管理中生效。
• 成本分配规则仅调整成本统计维度，不会改变AKS资源的实际归属（资源仍在原托管资源组）。
• 若需强隔离，可配合Kubernetes命名空间RBAC权限控制，确保不同项目的资源互不干扰。

内容的提问来源于stack exchange，提问作者Newton Pasqualini Filho