AWS 免费层隐藏扣费陷阱：2026 不花冤枉钱的配置清单

AWS 的免费层是很多人上云的"第一课"，但它和 Oracle 的永久免费完全是两回事。最容易被坑的地方在于：免费层免的是"特定资源的使用费"，而不是"所有衍生费用"。一旦你越过了那条隐形的线，账单就会悄悄涨起来。本文把 2026 年最容易踩的隐藏扣费逐一列清，并给你一套可落地的"防扣费断路器"。

一、先搞清楚：AWS 免费层到底免什么

AWS 免费层分两种。一种是 12 个月限时免费：最典型的是 EC2 的 t3.micro / t2.micro，每月 750 小时（约等于一直开机）、30GB EBS 通用 SSD、15GB 出流量（部分区域）。注意这是"新账号注册后 12 个月内"有效，过期即按量计费。另一种是 永久免费（Always Free）：比如 Lambda 每月 100 万次请求、DynamoDB 25GB 存储、CloudWatch 基础监控等。很多新手把"EC2 免费"误当成永久，结果第 13 个月醒来收到账单。

二、四大隐藏扣费陷阱

陷阱一：忘记关机。免费层的 750 小时/月是按"运行时长"算的，不是按"实例数量"算的。如果你开了两台 t3.micro 同时跑，每月就是 1500 小时，瞬间翻倍超标。更隐蔽的是：实例 Stop 之后，背后的 EBS 卷依然在计费（存储费），只有 Terminate 才彻底停。所以"关机省电"在 AWS 上并不等于"关机不花钱"。

陷阱二：出流量（Data Transfer Out）超限。免费层每月只给 15GB 出流量（部分区域为 100GB，但以 us-east-1 等为准），超出部分按 0.09 美元/GB 起计费。一个被爬虫光顾的测试页、一张被热转的图片，都可能让出流量悄悄超标。尤其是跨可用区、跨区域的流量，单价更高。

陷阱三：NAT 网关与弹性 IP。这是两个"看不见"的收费大户。NAT 网关按小时 + 处理流量双重计费，很多人为了"私有子网能上网"随手建了一个，结果每月稳定扣几美元。弹性 IP 如果绑定在运行中的实例上免费，但闲置（分配了却没用、或绑在已停止的实例上）每小時都在计费。免费层的"免费公网 IP"是有条件的。

陷阱四：快照与附加服务。EBS 快照存在 S3，按容量计费；CloudWatch 详细监控、RDS 的免费层（仅 12 个月、750 小时/月单实例）都容易在不知不觉中越线。还有人给免费实例挂了负载均衡器、用了 Route 53 托管域名，这些都不在免费范围内。

三、真实翻车案例

案例 A：开发者开了 t3.micro 跑测试，假期忘记 Stop，同时为了方便本地访问又建了 NAT 网关做跳板，13 个月后免费期一过，NAT 网关 + 持续运行的实例 + 出流量，单月账单冲到 40 多美元，而他以为自己一直在"白嫖"。案例 B：把实例 Terminate 了，但忘了删 EBS 卷和弹性 IP，几个月后被扣了存储 + 闲置 IP 费用。这些都不是"被坑"，而是对计费模型理解不深。

四、防扣费"断路器"配置

第一步，设预算告警：进 Billing → Budgets，建一个零美元预算告警，当月度预估费用超过 0.01 美元就发邮件提醒你——这等于给免费层装了个"烟雾报警器"。第二步，用标签 + 自动关机：给测试实例打上 Project=test 标签，用 Lambda + EventBridge 定时在每晚检查并 Stop 非生产实例（脚本调用 EC2 StopInstances API）。第三步，定期审计：每月进 Cost Explorer 看一眼费用构成，哪里冒头一目了然。第四步，财务隔离：永远用一张只存少量金额的虚拟信用卡绑定 AWS，从物理上隔绝"自动扣费"滚雪球。

五、免费层适合什么、不适合什么

适合：学习 AWS 控制台、跑 CI 构建、做个人小工具、短期 PoC 验证。不适合：任何需要 7×24 稳定对外服务的生产业务、对延迟敏感的应用、会持续产生出流量的站点。如果你的需求是"长期稳定且便宜"，与其在 AWS 免费层上和计费斗智斗勇，不如去看 Oracle 永久免费（大内存 ARM）或本站 年付档位 里十几美元一年的小机器。

六、FAQ

Q：EC2 免费层过期后怎么止损？ A：立即 Terminate 不再用的实例、删掉孤立 EBS 卷和闲置弹性 IP、删掉 NAT 网关，并在 Budgets 里设告警防止再涨。Q：15GB 出流量够干嘛？ A：够一个极低流量的个人页或 API 测试，但任何公开内容都别指望它。想对外服务又不想被流量坑，看 Cloudflare Tunnel 自建 那篇。Q：和 Oracle 免费比哪个香？ A：要永久 + 大内存选 Oracle；要学 AWS 生态、短期折腾选 AWS 12 个月。Q：能不能完全零账单？ A：可以，但必须严格只碰免费额度内的资源并配好告警，否则一次手滑就破功。

七、结论：免费层不等于零成本

把 AWS 免费层理解成"带时限的试用品"最准确。它能让你零成本学会云、做实验，但每一个衍生资源都是潜在的收费点。设告警、清闲置、懂边界 三件事做到，你就能安心薅羊毛；做不到，账单会教你做人。想系统化避坑，先读 免费层合集，再对照 Oracle 永久免费搭建指南 决定到底上哪家。

八、延伸：免费层迁移与替代清单

如果你已经在 AWS 免费层踩了坑、想换车，最顺的两条路：① 迁到 Oracle 永久免费 拿 4 核 24G ARM，适合要大内存且能过注册风控的；② 迁到本站 年付档位 里十几美元一年的小机器，适合要稳、不想折腾免费层的。迁移的核心是"先在新机器上跑通，再切 DNS、关旧实例"，别一边 Terminate 一边配，容易两头空。对纯学习用途，AWS 12 个月免费仍值得，只是记得设告警再上手。

九、延伸：把"零账单"当成一种运维纪律

免费层最怕的不是贵，是"忘了"。养成三个小习惯就能长期零账单：每月固定一天进 Cost Explorer 扫一眼、给所有测试实例打 Project=test 标签便于批量清理、用 IAM 子账号而非根账号操作（根账号泄露的代价远大于省下的几美元）。把这套纪律用熟，AWS 免费层就是一台随用随关的免费实验机，而不是定时炸弹。更多避坑见 免费层合集。

十、延伸：免费层的"退出预案"

再稳的免费层也可能某天被回收，提前备好退出预案最省心：把关键配置用脚本定期导出到异地（如 GitHub 私有库 / 对象存储），数据库每天自动 dump，重要数据走 3-2-1 备份。一旦实例消失，你能在半小时内于新机器拉起同样的服务。把"免费"当"可丢弃"，但数据永不丢弃——这才是薅羊毛的正确姿势。更多避坑见 免费层合集。

#AWS免费层 #隐藏扣费 #出流量 #NAT网关 #弹性IP #预算告警 #防扣费 #12个月免费 #省钱配置