GKE 集群成本分析
用 BigQuery 账单数据和集群指标定位 GKE 集群、命名空间与工作负载的成本来源。
技能明确建议使用BigQuery、gcloud和kubectl，并披露了计费与集群指标的数据来源；但未说明所需IAM权限、敏感账单数据处理、凭据边界或数据外传风险。更重要的是，文档将命令描述为只读，却包含会修改集群的gcloud container clusters update，且没有用户确认、回滚或变更前检查，因此扣分。
说明、查询模板和常见路径较完整，默认时间范围、排序和限制也较明确；但“只读”表述与启用Cost Allocation的变更命令矛盾，kubectl top和BigQuery导出可用性、空结果、权限失败及异常输入缺少诊断和失败反馈。静态证据不足，按上限给分。
目标用户、GKE成本分析场景、输入占位符以及不适用范围均有较清晰说明，并区分Autopilot与Standard；但触发条件、非GKE成本或缺失导出/指标时的边界仍不充分，也没有中文交互或中国大陆网络可达性说明，若依赖海外Google Cloud服务可能影响适用性。
文档结构清晰，包含概览、关键点、命令、查询示例、限制性前置条件、Apache-2.0许可证、安装方式和问题反馈路径；但技能本身没有版本、变更记录或明确维护责任，依赖与权限说明不完整，FAQ和故障排查不足。
提供了可改写的BigQuery查询及成本、标签、利用率分析方法，能够覆盖核心分析任务；但所有参数都需手工替换，查询和命令未在文件中提供执行证据，权限、导出架构、credits语义和实时指标缺失时仍需较多人工核验，因此未达到满分。
查询模板、命令和若干关键前提均可由源文件审计，且仓库提供许可证和维护入口；但没有针对该技能的测试套件、CI执行结果、第三方核验或可复现实例。静态评估下只能给予有限可验证性。
- “只读CLI命令”描述不准确：gcloud container clusters update --enable-cost-allocation会修改集群配置，应在执行前明确告知并获得用户确认，同时说明回滚方式。
- BigQuery查询依赖用户正确提供表路径、字段架构、标签和credits语义；执行前应核验导出是否已启用、权限是否足够以及费用计算口径。
- kubectl top依赖可用的Metrics Server和集群访问权限；缺失时应提供明确的诊断路径，而不是默认数据存在。
- 未说明中文支持和中国大陆网络可达性；依赖Google Cloud、BigQuery或GKE API的核心功能可能受网络环境影响。
这个 Skill 能做什么，适合哪些场景？
该技能用于回答 GKE 成本问题，并分析账单、成本分摊数据和实时集群指标。它可按项目、集群、命名空间和工作负载查询历史费用，也能检查预算与当前资源使用情况。分析会区分 Autopilot 的 Pod 资源请求计费和 Standard 的节点虚拟机及控制平面费用。它适合成本诊断，不负责实施资源优化或创建 rightsizing 配置。
读取 GCP Billing Detailed BigQuery Export 中的费用和 credits 数据，使用 bq 查询过去 30 天的工作负载、集群和命名空间成本；检查 GKE Cost Allocation 标签；使用 gcloud billing budgets list 查看账单预算；使用 kubectl top nodes 和 kubectl top pods --all-namespaces --containers 比较实时使用量与资源请求；必要时提供启用成本分摊的 gcloud 命令。
- 平台工程师想比较多个项目中的 GKE 集群成本，需要按工作负载汇总账单数据。
- FinOps 分析师想找出单个集群中费用最高的命名空间，需要使用 BigQuery 成本分摊标签。
- GKE 运营人员发现集群成本突然上升，想比较 Pod 请求量与实际 CPU、内存使用量。
- Standard 集群维护者想检查闲置节点、多个低利用率开发集群和控制平面费用的影响。
- 团队需要确认 CUD 或 Spot VM credits 如何影响毛费用与净费用。
这个 Skill 有哪些优点和局限？
- 覆盖项目、集群、命名空间和工作负载级别的成本分析。
- 同时结合 BigQuery 历史账单与 kubectl 实时利用率。
- 提供可复制的 bq、gcloud 和 kubectl 命令模板。
- 明确区分 Autopilot 与 Standard 的主要计费驱动因素。
- 依赖已配置的 GCP Billing Detailed BigQuery Export。
- 命名空间、标签和工作负载级别分析依赖启用 GKE Cost Allocation。
- 源材料没有提供测试套件、平台兼容性测试结果或错误处理说明。
- 不会执行成本优化变更、创建 VPA/MPA rightsizing 清单或选择 ComputeClasses。
如何安装这个 Skill？
运行 npx skills add google/skills，然后从该仓库中选择要安装的技能。源材料未说明具体安装目录或单独安装 gke-cost-analysis 的命令。
如何使用这个 Skill？
安装后，用自然语言提出具体问题，例如“过去 30 天哪个命名空间的 GKE 成本最高？”或“为什么这个 GKE 集群成本上涨？”准备好包含账单账号 ID 的 BigQuery 账单导出完整表路径，并在需要时提供项目、区域、集群、命名空间和工作负载名称。
这个 Skill 与同类方案有什么区别？
源材料明确将成本优化变更交给 gke-cost-optimization 技能；除此之外未提供可验证的竞品或替代方案比较。