点击蓝字关注雨生
突发！你的AWS账单里藏着“数字地主”的税？Corey Quinn都忍不住吐槽的真相
各位出海的老铁们，我是雨生。
今天咱们不聊虚的，直接聊钱，聊聊在这个“云时代”我们是如何一边被当成“数字农奴”收割，一边还要为捡到几块钱的芝麻而感激涕零的。
最近有两条新闻放在一起看非常有意思。左边是英国《卫报》刊文怒斥亚马逊建立了“技术封建主义”（Technofeudalism），把我们都变成了它的农奴；
右边是咱们的老朋友、毒舌云经济学家 Corey Quinn 喜极而泣，因为 AWS 终于允许我们查找闲置的 NAT 网关了——也就是说，你终于能关掉那个每月白白烧掉你 35 美元的吸血鬼了。
这是什么魔幻现实主义？这就像地主老爷一边把你圈在他的地里收租，一边突然大发慈悲说：“哎呀，你那盏没用的煤油灯允许你熄灭了，不用谢。”
咱们今天就来扒一扒这背后的商业逻辑，以及怎么把这笔“冤枉钱”省下来。
雨生辣评：我们在云端，到底是谁的打工仔？
说实话，看完 Corey Quinn 的吐槽，我第一反应是笑，第二反应是苦笑。
Corey 说他像个小学生一样抱怨了好几年，AWS 的产品经理估计是买完第四艘游艇后终于良心发现，推出了这个功能。这太真实了。
不管是做跨境电商、SaaS出海，还是游戏泛娱乐，只要你上了 AWS 的船，你就在给贝索斯打工。
你要用它的电商、物流FBA、广告算力，存它的数据，最重要的是，一旦你进去了，想出来？
难如登天。
这就是《卫报》文章里提到的“技术封建主义”——你不是在自由市场里交易，你是在领主的封地里干活。
那个闲置的 NAT 网关，就像是你租了房子却从来不住的客房，房东（AWS）明明知道它是空的，但以前不仅不提醒你，还照样收你的房租。
现在，他们终于搞了个“智能管家”（Compute Optimizer）告诉你：“嘿，这房间空了32天了，要不退了吧？”
这一刻，我们竟然还有点感动？醒醒吧，这本来就是我们的钱！
雨生深度解读：从“数字封地”到“账单黑洞”
咱们把视角拉高一点，看看这背后的门道。
1. 什么是“技术封建主义”？
以前的资本主义是靠市场竞争、靠利润驱动。现在的云巨头时代，市场没了，变成了“平台”。AWS 拥有基础设施（地皮），我们这些企业（Uber、Netflix、还有正在看文章的你们）就是住在上面的租户。
护城河： 数据进得去，出不来（Egress fees 贵得离谱）。
转换成本：你的业务逻辑已经和 AWS 的 API 深度绑定，想换云？等于重做。
算法收租： 每一笔交易，甚至每一个点击，都在喂养他们的算法，同时也都在产生“云租金”。
2. NAT 网关为何是“账单刺客”？
在技术层面，Managed NAT Gateway 是 AWS 最赚钱也最令人诟病的产品之一。
按小时收费：只要开着，不管用不用，钱照扣。
流量处理费：数据经过它，还要再剥一层皮。
对于很多初创企业和中小出海团队，很多时候开了个测试环境或者灾备环境，测试完忘了关，这玩意儿就在后台静悄悄地烧钱。
一个月 35 美元看似不多，但如果你有 10 个 VPC，或者你有 100 个闲置资源呢？这就是纯利润啊！
3. 为什么现在才改？
正如 Corey 所说，这可能只是为了解决“低端市场”的抱怨。
对于那些每个月在 NAT 网关上跑 3 万美元流量的大客户，这 35 美元的月租根本不痛不痒。AWS 推出这个功能，更多是一种姿态，或者是 Compute Optimizer 团队终于要把 KPI 完成一下。
行动指南：拒绝做“冤大头”，立省 100%
既然“地主”开了口子，咱们必须得薅这把羊毛。对于正在使用 AWS 的出海企业，雨生给出以下实操建议：
1. 立刻检查 Compute Optimizer：
打开你的 AWS 控制台，进入 AWS Compute Optimizer 页面。现在它能识别闲置的 NAT 网关了。
判定标准：过去 32 天没有活跃连接，没有进出流量，且未关联路由表。
动作：看到列表里的 Idle 资源，只要确认不是关键的冷备（DR）节点，果断 Terminate！
2. 审查架构设计（AlterNAT 方案）：
如果你的 NAT 网关费用占比较高，且仅仅是为了偶尔的补丁更新或极少的出网流量，考虑一下 Corey Quinn 推荐的 **AlterNAT** 方案，或者使用 NAT Instance（虽然运维麻烦点，但便宜）。
3. 多云策略与容器化：
为了避免彻底沦为“数字农奴”，长远来看，尽量使用容器化技术（K8s, Docker），减少对特定云厂商专有服务（Proprietary Services）的深度依赖。保持“随时可以搬家”的能力，是你谈判的底气。
4. 加入圈子，互通有无：
云厂商的计费规则比这一季的《权力的游戏》剧本还复杂。一个人摸索容易掉坑，欢迎来我们的社群，大家互相以此为鉴，避坑省钱。
### 互动环节
你在出海过程中，遇到过哪些云厂商的“账单刺客”？
是忘记关的 EC2？是莫名其妙的流量费？还是死贵死贵的技术支持？
欢迎在评论区吐槽，说出你的血泪史！点赞最高的评论，雨生送你一份 2025出海企业云成本优化独家顾问咨询服务。
---
关注“雨生云计算”，不做数字时代的韭菜。
---
### 金句海报文案
1. “在云巨头的封地里，我们不是客户，我们是缴纳‘数字租金’的农奴。”
—— 雨生解读《卫报》热文
2. “AWS 终于允许你关掉闲置的 NAT 网关了，就像房东终于允许你熄灭那盏没人用的灯。”
—— 论云成本优化的荒诞现实
3. “只要你上了云的船，每一行代码都在为贝索斯的游艇众筹。”
—— 警惕技术封建主义
4. “真正的自由，是拥有随时换云的能力，而不是被 API 锁死在一家平台上。”
—— 雨生云计算·出海箴言
5. “省下的每一分云账单，都是企业的净利润。”
—— 拒绝账单刺客
### 邀请关注活动方案
活动主题：“晒账单，找漏洞，赢雨生独享会员”
活动时间：** 即日起至本周日晚24点
参与方式：
1. 转发本文至朋友圈，并附上下方的推荐语（见朋友圈模板）。
2. 截图发送至“雨生云计算”公众号后台。
3. 或者在评论区分享你最痛的一次“云账单事故”。
### 朋友圈文案模板
模板 1（痛点型）：
扎心了！原来我们每个月交的 AWS 账单里，藏着这么多冤枉钱？雨生大佬最新解读，教你如何从“数字地主”手里抢回利润。强烈推荐出海的老铁们读一读！
#雨生云计算 #出海必读 #降本增效
模板 2（行业深度型）：
亚马逊变成了“封建领主”？这个视角太犀利了。当技术设施变成垄断资源，我们该如何破局？如果你也在关注出海和数字化转型，这篇深度好文不容错过。文末有实操省钱指南！
#雨生云计算 #知识星球 #云经济学
模板 3（幽默调侃型）：
AWS 终于肯帮我们省那 35 刀了，产品经理的游艇是不是买够了？[旺柴] 跟随雨生云计算，看懂新闻背后的商业逻辑，不做云时代的“数字农奴”。
#雨生云计算 #AWS #出海那些事
#雨生云计算 #出海精英 #数字化转型
---
### 新闻原文中英文对照
**(Part 1: The Guardian Opinion - Yanis Varoufakis)**
The Guardian - Back to homeThe Guardian
卫报 - 返回首页 卫报
News Opinion Sport Culture Lifestyle Show more
新闻 观点 体育以此 文化 生活方式 显示更多
Opinion
观点
How Amazon turned our capitalist era of free markets into the age of technofeudalism
亚马逊是如何将我们的自由市场资本主义时代转变为技术封建主义时代的
Yanis Varoufakis
雅尼斯·瓦鲁法基斯
Amazon Web Services owns the basic infrastructure for other businesses to operate online, turning even governments into its serfs. But now some people are fighting back
亚马逊网络服务（AWS）拥有其他企业在线运营所需的基础设施，甚至将政府变成了它的农奴。但现在，一些人开始反击了。
Thu 27 Nov 2025 17.20 GMT
格林尼治标准时间 2025年11月27日 星期四 17:20
For the past six years, every Black Friday – that made-up carnival of consumption – Amazon workers and their allies have mobilised across the world in coordinated strikes and protests. At first glance, these disputes look like the standard struggle between a giant capitalist employer and the people who keep it running. But Amazon is no ordinary corporation. It is the clearest expression of what I call technofeudalism: a new economic order in which platforms behave like lords owning the fiefs that have replaced markets.
在过去的六年里，每逢“黑色星期五”——这个被制造出来的消费狂欢节——亚马逊的工人和他们的盟友都会在世界各地动员起来，举行协调一致的罢工和抗议活动。乍一看，这些争端看似是巨型资本主义雇主与维持其运转的员工之间标准的斗争。但亚马逊绝非普通公司。它是我所称的“技术封建主义”最清晰的表现形式：这是一种新的经济秩序，在这个秩序中，平台就像拥有封地的领主一样，而这些封地已经取代了市场。
To appreciate Amazon’s extraordinary power, we must recall the system it is helping to bury. Capitalism relied on markets and profit. Firms invested in productive capital, hired workers, produced commodities and lived or died by profit and loss. But the emerging order is one in which the most powerful capitalist firms have exited that market altogether. They own the digital infrastructure that everyone else must use to trade, work, communicate and live.
要理解亚马逊的非凡权力，我们必须回顾它正在帮助埋葬的那个系统。资本主义依赖于市场和利润。企业投资于生产性资本，雇佣工人，生产商品，并依靠盈亏生存或消亡。但正在显现的新秩序是，最强大的资本主义公司已经完全退出了那个市场。它们拥有其他人必须用来交易、工作、交流和生活的数字基础设施。
Amazon sits at the apex of this new order because it owns the cloud computing platform – Amazon Web Services (AWS) – upon which other technological firms, such as Uber, rely, but also large parts of banking, healthcare, logistics, public administration, media and education sectors. Once these businesses are embedded in AWS, switching costs become prohibitive. Firms thus become vassals on Amazon’s vast cloud fief and surrender their customers’ data. In 2020, the European commission charged Amazon with using the sales data of other sellers to illegally gain an advantage in the European marketplace.
亚马逊处于这一新秩序的顶端，因为它拥有云计算平台——亚马逊网络服务（AWS）——不仅优步（Uber）等其他科技公司依赖它，而且银行业、医疗保健、物流、公共行政、媒体和教育部门的大部分也依赖它。一旦这些业务嵌入 AWS，转换成本就会变得令人望而却步。因此，企业变成了亚马逊巨大云封地上的附庸，并交出了客户的数据。2020年，欧盟委员会指控亚马逊利用其他卖家的销售数据在欧洲市场上非法获取优势。
Amazon fuses logistics, cloud infrastructure, data extraction and algorithmic command into one vertically integrated system. Inside Amazon’s warehouses, technofeudal domination takes a more visceral form. Workers are subjected to minute-by-minute surveillance: handheld scanners and other devices track their movements; algorithms measure their pace, track productivity and monitor behaviour. Amazon, however, has said that claims of excessive surveillance are “factually incorrect” and any recording was necessary for ensuring safety and efficiency in its operations.
亚马逊将物流、云基础设施、数据提取和算法指挥融合为一个垂直整合的系统。在亚马逊的仓库内部，技术封建统治采取了一种更本能的形式。工人受到分秒必争的监控：手持扫描仪和其他设备跟踪他们的动作；算法测量他们的速度，跟踪生产力并监控行为。然而，亚马逊表示，关于过度监控的说法“实际上是不正确的”，任何记录对于确保其运营的安全和效率都是必要的。
Consumers, too, are drawn into the system. Each click, scroll, search and purchase on Amazon trains its algorithms to predict our needs and manipulate our desires. We, effectively, labour so that Amazon’s cloud capital accumulates. Each time we buy, Amazon can take as much as 40% of the sale price from the sellers in what I call cloud rents.
消费者也被卷入了这个系统。在亚马逊上的每一次点击、滚动、搜索和购买都在训练其算法预测我们的需求并操纵我们的欲望。实际上，我们在劳动，以便亚马逊的云资本得以积累。每次我们购买时，亚马逊可以从卖家那里抽取高达售价 40% 的费用，我称之为“云租金”。
Governments have a job, ostensibly, to regulate behemoths such as Amazon, but they are also becoming its serfs as public institutions run their data and communications on Amazon servers. According to the Guardian, key ministerial departments that have contracts with AWS include the Home Office, Department for Work and Pensions, HMRC, the Ministry of Justice, the Cabinet Office and Defra.
政府的职责表面上是监管像亚马逊这样的庞然大物，但随着公共机构在亚马逊服务器上运行其数据和通信，它们也正在成为其农奴。据《卫报》报道，与 AWS 签订合同的关键部委包括内政部、就业和养老金部、英国税务海关总署、司法部、内阁办公室和环境、食品和农村事务部。
Unsurprisingly, cloud capital has invaded battlefields and the shadowy world of surveillance. Amazon Rekognition, launched in 2016, was aimed at law-enforcement bodies including ICE in the US. Palantir – the surveillance firm that produces software used in everything from counter-terrorism to predictive policing to ICE’s deportation machine – has a partnership with AWS. Amazon is also directly involved in Project Nimbus, the 2021 cloud contract through which Amazon and Google provide the Israeli state with advanced cloud computing, AI and secure data storage.
不出所料，云资本已经入侵了战场和阴暗的监控世界。2016 年推出的 Amazon Rekognition 旨在服务于包括美国移民和海关执法局（ICE）在内的执法机构。Palantir——这家生产用于反恐、预测性警务到 ICE 驱逐机器等各种软件的监控公司——与 AWS 有合作伙伴关系。亚马逊还直接参与了“光环项目”（Project Nimbus），这是 2021 年的一份云合同，通过该合同，亚马逊和谷歌向以色列政府提供先进的云计算、人工智能和安全数据存储。
Amazon is a technofeudal rentier owning the digital infrastructure on which privateers, states and societies depend. Thankfully, there are signs of a pushback. The campaign that brings workers and citizens together every Black Friday – Make Amazon Pay – recognises this transformation. What began as a fight for workers’ rights has grown into a coalition of unions, climate campaigners, tax justice groups, digital rights advocates and migrant and Palestine solidarity networks. They understand that Amazon’s reach extends across logistics, finance, governance, ecological destruction, surveillance and war.
亚马逊是一个技术封建主义的食利者，拥有私掠者、国家和社会所依赖的数字基础设施。值得庆幸的是，有迹象表明出现了反击。每年“黑色星期五”将工人和公民聚集在一起的运动——“让亚马逊买单”（Make Amazon Pay）——意识到了这一转变。最初为争取工人权利的斗争已经发展成为一个由工会、气候活动家、税务正义团体、数字权利倡导者以及移民和巴勒斯坦团结网络组成的联盟。他们明白，亚马逊的触角延伸到了物流、金融、治理、生态破坏、监控和战争等领域。
Its demands – decent wages, safe workplaces, collective bargaining, climate action, tax justice, curbs on Amazon’s vast water consumption, an end to its entanglement with surveillance agencies and military operations – are integrated. Together, they map the much needed unified resistance to technofeudal domination.
它的诉求——体面的工资、安全的工作场所、集体谈判权、气候行动、税务正义、遏制亚马逊巨大的水资源消耗、结束其与监控机构和军事行动的纠缠——是综合性的。它们共同描绘了对技术封建统治急需的统一抵抗蓝图。
In the early decades of industrial capitalism, cross-border worker solidarity was hard. Today, the resistance to cloud capital can use its own tools to coordinate at planetary scale. Campaigns such as Make Amazon Pay offer a glimpse of the alliances required to confront our new cloudalist overlords. It may be only a beginning – but it is a hopeful one.
在工业资本主义的早期几十年里，跨境工人团结是很困难的。今天，对云资本的抵抗可以利用其自身的工具在全球范围内进行协调。像“让亚马逊买单”这样的运动让我们得以一窥对抗我们新的云主义霸主所需的联盟。这可能只是一个开始——但这充满希望。
**(Part 2: Last Week in AWS - Corey Quinn)**
[Last Week in AWS Extras]: AWS Finally Lets You Find Your Idle NAT Gateways
[上周 AWS 简讯增刊]：AWS 终于允许你查找闲置的 NAT 网关了
Last Week in AWS
上周 AWS 简讯
Thursday, November 27, 2025
2025年11月27日，星期四
AT LAST.
终于！
(Want to read this article online or share it with your friends on Twitter or Slack? As always, you can find it right here: AWS Finally Lets You Find Your Idle NAT Gateways)
（想在线阅读这篇文章或在 Twitter 或 Slack 上与朋友分享吗？一如既往，你可以在这里找到它：AWS 终于允许你查找闲置的 NAT 网关了）
I have complained like a schoolchild for years about the egregious Managed NAT Gateway charges. I have championed AlterNAT as a way to get around it. And now, no doubt over the sobbing of the Managed NAT Gateway product owner as they have to sell their fourth yacht, the AWS Compute Optimizer (bad name but I don’t even care anymore, not today) identifies idle NAT Gateways so that you can turn them off.
像个小学生一样，我多年来一直抱怨那令人发指的托管 NAT 网关（Managed NAT Gateway）费用。我一直倡导用 AlterNAT 作为绕过它的方法。而现在，毫无疑问，伴随着托管 NAT 网关产品负责人在不得不卖掉他们的第四艘游艇时的抽泣声，AWS 计算优化器（AWS Compute Optimizer，名字起得很烂，但我今天已经不在乎了）现在可以识别闲置的 NAT 网关，以便你可以将其关闭。
Of course this only solves for the idle resource problem—but each one of them is ~$35 a month, and this adds up quickly. That affects the low end of the market. The high end—the folks putting $30K a month of data processing through a single NAT Gateway? That’s gonna take a different improvement (or keelhauling) of the suddenly-slightly-more-impoverished product owner, and one I’ll be equally ecstatic about. But this does strongly suggest that folks who care about their bills will now have AWS present them a list of NAT Gateways that can be turned off without having to first go on a merry scavenger hunt through the various metrics AWS spits out and then hides like some kind of psychotic Easter Bunny with a budget problem.
当然，这只解决了闲置资源的问题——但每一个闲置网关每月大约要花 35 美元，这笔钱很快就会积少成多。这影响的是低端市场。至于高端市场——那些通过单个 NAT 网关每月处理 3 万美元数据的人们？那将需要那个突然稍微变穷了一点的产品负责人做出不同的改进（或者被处以拖得刑），我也同样会为此欣喜若狂。但这确实强烈表明，关心账单的人们现在可以让 AWS 向他们展示一份可以关闭的 NAT 网关列表，而不必先在 AWS 吐出然后又像某个有预算问题的精神病复活节兔子一样藏起来的各种指标中进行一场愉快的寻宝游戏。
What does “Idle” mean?
“闲置”是什么意思？
The fun part about terminating idle resources is that it’s incredibly easy to turn off the DR site, which will absolutely save you money at the cost of potentially destroying your business. As a result, I take a dim view of what most tools consider “idle” resources—but I cannot argue with where the Compute Optimizer team has drawn the lines.
终止闲置资源的有趣之处在于，关闭灾备（DR）站点极其容易，这绝对能为你省钱，但代价是可能摧毁你的业务。因此，我对大多数工具所认为的“闲置”资源持悲观态度——但我无法反驳计算优化器团队划定的界限。
A NAT Gateway is idle if:
如果满足以下条件，NAT 网关即为闲置：
There are no active connections,
没有活跃连接，
no incoming packets from clients inside your VPC,
没有来自 VPC 内部客户端的传入数据包，
no incoming packets from the destination,
没有来自目标端的传入数据包，
nor have there been for the past 32 days,
且在过去 32 天内一直如此，
and it is not associated with a route table (to avoid idle false positives for failover gateways, as per AlterNAT).
并且它没有关联路由表（为了避免像 AlterNAT 那样的故障转移网关被误报为闲置）。
This is going to leave a lot of stuff around that should probably be whacked—but it’s a great start, and enough to make a serious dent in the pile of useless gateways acting as AWS billing ballast.
这将留下很多可能应该被砍掉的东西——但这还是一个伟大的开始，足以对那堆充当 AWS 账单压舱石的无用网关造成严重打击。
