Azure存储账户容器/文件夹级成本监控与标签追踪可行性问询

一、容器/文件夹级成本监控的实现方式 #

Azure原生成本分析默认仅支持到存储账户级别，无法直接获取容器或文件夹的原生成本数据，但可通过以下两种间接方式实现监控：

• 存储日志+自定义分析：开启Blob存储日志记录，将日志导出至Log Analytics或存储账户，通过Kusto查询或脚本统计各容器/文件夹的存储容量、读写操作次数，再结合Azure定价标准计算对应成本。
• 标签关联成本数据：给存储对象（Blob）添加标签后，结合Azure成本管理的标签筛选、自定义维度功能，将Blob标签与导出的成本数据做关联分析，实现成本分摊。

二、容器与文件夹的标签支持差异 #

• 存储容器支持直接添加标签，可通过Azure CLI、PowerShell或Terraform直接配置；
• 虚拟文件夹（Blob前缀）并非实际资源，不支持独立添加标签，只能给该前缀下的所有Blob批量添加统一标签来实现逻辑上的文件夹级标签追踪。

三、结合Terraform的自动化解决方案 #

1. 给存储容器添加标签 #

在Terraform的azurerm_storage_container资源中直接配置标签：

resource "azurerm_storage_container" "app1_data" {
  name                  = "app1-data-container"
  storage_account_name  = azurerm_storage_account.shared.name
  container_access_type = "private"

  tags = {
    Workload = "app1"
    Env      = "production"
    CostCenter = "team-a"
  }
}

2. 批量给虚拟文件夹下的Blob加标签 #

通过null_resource结合Azure CLI脚本，实现指定前缀下Blob的批量标签配置：

resource "null_resource" "tag_app1_folder_blobs" {
  triggers = {
    storage_account = azurerm_storage_account.shared.name
    container       = azurerm_storage_container.app1_data.name
    folder_prefix   = "user-uploads/"
    tags            = jsonencode({ Workload = "app1", DataCategory = "user-uploads" })
  }

  provisioner "local-exec" {
    command = <<EOT
      az storage blob update-batch \
        --account-name ${self.triggers.storage_account} \
        --container-name ${self.triggers.container} \
        --prefix ${self.triggers.folder_prefix} \
        --set tags='${self.triggers.tags}'
    EOT
  }
}

注意：执行Terraform的环境需已安装Azure CLI并完成身份验证，且拥有存储账户的Blob数据所有者权限。

3. 成本数据的关联分析 #

• 将存储日志导出至Log Analytics，编写自定义查询统计不同标签对应的存储使用量和操作频次；
• 在Azure成本管理中导出详细成本数据，结合定期通过Azure函数导出的Blob标签数据，用Excel或Power BI做关联分析，实现容器/文件夹级的成本追踪与分摊。

内容的提问来源于stack exchange，提问作者Febiyan