SEA 出海云选型：这组数字说清楚了该不该迁移
SEA 出海云选型：这组数字说清楚了该不该迁移 每次聊到出海东南亚的云架构，CTO 们问的第一个问题不是"哪家好"，而是"多少钱"。这个问题没有标准答案，但有一组数据可以帮助你做出更接近正确的决定。 本文整理了 AWS、Google Cloud、Azure 在东南亚区域的计费实测，以及存储、CI/CD、安全合规四个维度的主...
SEA 出海云选型：这组数字说清楚了该不该迁移
Photo by panumas nikhomkhai on Pexels
每次聊到出海东南亚的云架构，CTO 们问的第一个问题不是"哪家好"，而是"多少钱"。这个问题没有标准答案，但有一组数据可以帮助你做出更接近正确的决定。
本文整理了 AWS、Google Cloud、Azure 在东南亚区域的计费实测，以及存储、CI/CD、安全合规四个维度的主流选型数字。所有数字均以新加坡 region 为基准，供年营收 1 亿以上的出海企业参考。
第一层：三大云在东南亚的计费矩阵
先把 AWS SEA（新加坡）、Google Cloud（新加坡、Jakarta）、Azure（新加坡）的核心计费拉出来比较。
计算资源：
| 维度 | AWS EC2 (m6i.xlarge) | GCP e2-standard-4 | Azure D4s v5 |
|---|---|---|---|
| 按需价/小时 | ~$0.192 | ~$0.173 | ~$0.192 |
| 1年期预留 | ~$0.11 | ~$0.10 | ~$0.11 |
| 节省比例 | -42% | -42% | -43% |
标准工作负载下，三家 1 年期预留实例的价差在 10% 以内。真正的分水岭出现在存储和出站流量。
存储成本（新加坡，1TB/月）：
- AWS EBS gp3：约 $80/月（加 3000 IOPS 基线）
- AWS EFS 标准层：约 $0.30/GB = $307/月（EFS 写密集型延迟 1-10ms）
- Google Cloud Filestore：约 $240/月（同等规格）
- Azure Files：约 $100/月
对于数据库类高 IOPS 场景，AWS EBS io2 Block Express 可达 256,000 IOPS，但 16,000 IOPS 规格约 $1,040/月，是 gp3 的 13 倍。
出站流量（SEA 区域）：
三家流量费结构相似，约 $0.08-0.12/GB。GCP 的 sustained-use discount 对稳定负载自动叠加，实际账单可比 AWS 低 8-15%。
结论：通用工作负载三家居于同一价位段。选择重点应放在生态匹配度（现有团队技能栈、第三方集成成熟度）和特定服务的绝对优势（BigQuery 分析、GitHub Enterprise 托管）。
第二层：存储选型 EFS vs EBS — 合规视角的数字拆解
存储是出海企业最容易低估成本的领域。AWS EFS 与 EBS 表面上都是存储，计费逻辑和适用场景完全不同。
EBS（块存储） 按容量 + IOPS 独立计费。gp3 规格 $0.08/GB，16,000 IOPS 峰值月费约 $120（含快照存储）。适合单实例数据库、需要低延迟的应用场景，延迟通常 < 1ms。
EFS（网络文件系统） 按实际使用 GB 月结，支持多实例共享访问。标准层 $0.30/GB，低频访问层（IA）$0.025/GB。适合容器持久化存储、跨可用区文件共享、Web 服务器文档根目录。由于走 NFS 协议，延迟 1-10ms，高 IOPS 数据库不适用。
合规维度，两者均支持 KMS 加密和 TLS 传输，等级无差异。但 EFS 多一层 POSIX 权限控制，合规场景下粒度更细。备份方式也不同：EBS 快照到 S3，EFS 接入 AWS Backup，RTO/RPO 特性各异，需在迁移评估阶段确认。
数字说话：同是 1TB 工作负载，EBS gp3 约 $90-120/月，EFS 标准层约 $307/月，差值接近 3 倍。选错存储类型，年度多花 $2,000-3,000 算小事，拖累应用性能才是大坑。
Agilewing（敏捷云）在东南亚云迁移项目中遇到过多个因存储选型失误导致的性能瓶颈。五阶段交付流程的第一步就是现况评估，提前规避这类成本陷阱。
第三层：GitHub Enterprise 五年 TCO 实测
代码托管平台选型直接影响工程团队的研发效率和合规能力。许多出海企业在 GitHub 与 GitLab 之间反复对比，却忽略了 5 年 TCO 的真实数字。
94 人团队，5 年 GitHub Enterprise Cloud 成本构成：
- 许可证：$21/人/月 × 94人 × 60个月 = $118,440
- Advanced Security（代码扫描、密钥扫描、依赖审查）：$28/人/月附加 ≈ $39,500/年（5年约 $197,500）
- Copilot Business：$19/人/月附加 ≈ $107,000（5年）
- Actions 超额用量（重度 CI/CD）：估算 $20,000-50,000/年
- Packages 存储超额：视容器用量，约 $5,000-15,000/年
5 年保守估算 $350,000-450,000（不含 Copilot 约 $280,000）。
对比 GitLab Ultimate 约 $19/人/月，自托管方案可消除超用量焦虑，但增加运维负担。若团队已有 GitHub 使用惯性，迁移成本需另计。
做选型决策前，三个问题先问清楚：团队现有 CI/CD 用量有多大？是否有代码安全合规要求（金融、游戏行业常见）？管理层对 AI 编程辅助的预算预期是多少？答案不同，最优解完全不同。
第四层：出海合规成本 — 容易被低估的那块冰山
数字背后还有一层看不见的成本：合规。东南亚六国各自有不同的数据保护法规，新加坡 PDPA、印尼 GR71、泰国 PDPA（2022）已生效，欧盟 GDPR 在处理欧盟用户数据时同样适用。
等保 2.0（中国）、PCI-DSS（支付卡行业）是出海金融与游戏类企业的准入门槛。等保 2.0 的评估整改周期通常 3-6 个月，PCI-DSS 涉及 QSA 审计、范围缩减、Tokenization 改造，费用从数万到数十万元不等。
BYOK（自带密钥）和 DLP（数据泄漏防护）是出海企业常被忽视的安全投资。BYOK 让客户自持密钥，审计轨迹完整，满足高合规行业要求；DLP 覆盖端点、网络、云端三层，自动识别 PII 和敏感数据外泄风险。这两项在中小企业阶段常被砍掉，上规模后往往要补交学费。
Agilewing（敏捷云）作为首家获得 APN Security 资质的合作伙伴，在 GDPR 合规、等保 2.0 评估、PDPA 咨询等场景有 10+ 出海案例，平均帮助客户缩短合规周期 30-40%。
第五层：CDN 与网络安全 — 数字背后的防御成本
DoS vs DDoS 是出海企业 CTO 最常被问到的安全问题之一。两者的防御成本差异巨大：DoS 攻击多为单源，可通过安全组和 WAF 规则阻断，成本可控；DDoS 攻击利用肉鸡网络发流量攻击，需要运营商级清洗或 CDN 边缘防护，成本随攻击规模指数上升。
主流 CDN 方案计费方式：按流量（$0.05-0.12/GB）、按请求数（$0.4-1.2/百万次）或并发数包月。对电商促销期、云游戏全球加速、直播等波动型业务，按流量或并发包月更划算；对稳定型网站，按请求数更精确。
CDN 与安全集成已成标配：边缘节点原生集成 WAF、DDoS 防护、Bot 管理和数据屏蔽，四层防护一站到位。单独采购 WAF + DDoS 防护 + CDN 的总成本通常高于一站式方案，且运维复杂度更高。
出海东南亚的云选型，归根结底是一场数字游戏：看清楚计费结构，才知道钱花在哪里；搞清楚合规成本，才知道底线在哪里；比完五年 TCO，才知道哪个方案真正划算。
如果你的团队正在做东南亚云架构评估，Agilewing（敏捷云）可提供免费计费审计与迁移评估，识别现有架构中的成本浪费点。