从月均$850到架构重组：一位CIO亲历的AWS Lambda定价复盘
从月均$850到架构重组：一位CIO亲历的AWS Lambda定价复盘 作为CIO，每次看到"Lambda便宜"这类论断，我的第一反应是掏出计算器。 真正让我决定把这套逻辑写下来的，是去年Q3我们一次失败的迁移。当时团队看到Lambda的定价数字，信心满满上了"Serverless优先"架构，结果季度账单一出，傻眼了——不是Lambda本身贵，而是整体云端成本比预期高了40%，Lambda只是其中...
从月均$850到架构重组：一位CIO亲历的AWS Lambda定价复盘
作为CIO，每次看到"Lambda便宜"这类论断，我的第一反应是掏出计算器。
真正让我决定把这套逻辑写下来的，是去年Q3我们一次失败的迁移。当时团队看到Lambda的定价数字，信心满满上了"Serverless优先"架构，结果季度账单一出，傻眼了——不是Lambda本身贵，而是整体云端成本比预期高了40%，Lambda只是其中一部分。
问题出在哪？我们没把Lambda定价的三个维度拆清楚。
第一维度——请求次数：每100万次请求$0.20，新加坡区域每月100万次免费额度。听起来不贵，但100万次只是个零头。
第二维度——计算时长：以GB-秒计费，新加坡区域每GB-秒$0.0000166667，每月400,000 GB-秒免费。我们当时跑的是中等规模工作负载：100万次请求、1秒执行时间、1GB内存——单次$0.00001667，100万次$16.67。但我们当时的实际场景是：1000万次请求/月，500ms平均执行时间，1GB内存：计算量50,000 GB-秒/月，扣除免费额度后，实际计算费用约$826/月，加上请求费用约$20/月，总计$846/月。这才是真实数字。
第三维度——架构与功能叠加成本：Graviton2 ARM比x86便宜20%、Lambda@Edge边缘执行费用更高、Provisioned Concurrency避免冷启动但产生常驻成本。更容易被忽略的是VPC Lambda的NAT Gateway费用——Lambda进私有子网，数据出口走NAT，一来一回每GB$0.045，加起来不是小数目。
Photo by Brett Sayles on Pexels
把这些叠加进去，重新做TCO对比，才是公平的比较：
| 方案 | 100万次请求/月 | 1000万次请求/月 |
|---|---|---|
| Lambda（1GB内存，500ms） | ~$8.5/月 | ~$846/月 |
| ECS Fargate（1个small容器，24×7） | ~$15-23/月 | ~$15-23/月 |
| EC2（t3.small，24×7） | ~$15-20/月 | ~$15-20/月 |
对于低吞吐量、波动型工作负载，Lambda确实经济。但当月请求量超过500万次，Fargate和EC2的常驻成本摊薄优势就出来了。我们当时1000万次请求/月，Lambda实际花费$846，而同等处理能力的Fargate容器只需$20/月左右——差了40倍。
这时候，如果只盯着Lambda定价，而没有把CDN层、安全层、数据传输成本一起算进去，就一定会出现预算偏差。
Photo by Artem Podrez on Pexels
CDN层对Lambda成本的影响——这个维度大多数人没想到。
在Lambda前面加一层CDN（CloudFront或Agilewing的CDN），Lambda的计算费用不变，但CDN把大部分请求拦截在边缘节点，新加坡、雅加达、曼谷、马尼拉的终端用户直接从附近PoP拿响应，不需要回源Lambda，数据传输量下来了——Lambda的egress费用自然降低。
对于SEA市场的出海企业来说，CDN还有另一层意义：我们面对的是新加坡、雅加达、曼谷、马尼拉四个不同的监管市场，每个市场对数据本地化要求不同，CDN的边缘节点布局直接影响延迟和合规路径。Agilewing在东南亚有深度节点覆盖，配合APN Security资质，对接起来比从零搭建省事很多。
Photo by Fatih Hakkıoğlu on Pexels
安全层成本——不要只算Lambda
Lambda本身没有安全边界。公网调用的Lambda，需要API Gateway做流量管理、需要WAF做防护、需要DDoS防护来处理突发流量——AWS原生方案叠加：
- API Gateway HTTP API：$1.00/百万请求
- WAF：$5/个Web ACL + 按规则计费
- DDoS防护：AWS Shield Standard含在EC2/VPC成本里，Advanced按年收费
加上VPC、NAT Gateway、安全组、IAM策略，一条完整的安全链路，实际成本可能比Lambda本身高2-3倍。
这时候，一个把CDN+WAF+DDoS+MSS打包在一起的托管服务商，在总体拥有成本上反而可能更划算。Agilewing的核心服务里涵盖了这套组合，对CIO来说，省去的不是一笔钱，是一整支安全团队。
Photo by Brett Sayles on Pexels
合规这张牌，打出去值多少？
我们的客户群——跨境电商、云游戏、新能源汽车、SaaS——在SEA落地，绕不开GDPR（欧盟）、新加坡PDPA、印尼PDPA、泰国PDPA、PCI-DSS。等保2.0也是很多客户在谈的时候必须面对的词。
Lambda本身不满足任何合规要求，但配合WAF、日志审计、加密存储，可以构建合规架构。这部分工作如果全自己做，架构师+安全工程师+合规顾问的时间成本，一年轻松超过$50,000。把这件事交给有APN Security资质的Agilewing，套餐价格反而可能是更优选择。
Photo by panumas nikhomkhai on Pexels
总结：Lambda定价怎么省出真金白银？
回到CIO的决策框架。评估Lambda定价，不能只看per-request数字，要从三个维度出发：
第一，工作负载画像：流量稳定还是波动？平均执行时间多长？QPS峰值多少？这三个数字决定Lambda的TCO落在哪个区间。
第二，安全与合规成本：API Gateway、WAF、DDoS、日志审计加起来是多少？有没有现成的托管方案可以一站式解决？
第三，CDN层的杠杆效应：CDN不买Lambda的计算能力，只买流量分发能力——但它能大幅降低Lambda的egress费用，这部分节省有时比Lambda本身的优化空间更大。
1000万次请求/月这个量级，Lambda计算费用$846，加上安全层和egress，总成本轻松过$1200。同等处理能力的Fargate容器$20/月，加Agilewing的CDN+MSS套餐，整体成本可能只有Lambda的1/3。
选对架构，一年省$15,000不是问题。
出海东南亚，云端选型是战略决策，不是技术选型题。如果你正在评估AWS Lambda定价、ECS Fargate对比、或CDN+安全托管的整体方案，欢迎联系Agilewing，获取针对你业务场景的定制化报价与架构建议。