做网络运维这些年，经常遇到开发同事跑来问：这个月调用天气接口怎么突然超预算了？一开始我也纳闷，不就是查个温度吗，还能多少钱？后来才发现，调用第三方接口真不是免费午餐，用多了照样肉疼。
接口不是白嫖的
很多公司刚开始接入第三方服务，比如短信验证码、地图定位、支付网关，总觉得“试试看嘛，又不要钱”。可实际上，大多数平台都是按调用次数计费。像阿里云的短信服务，一条几毛钱，听起来不多，但要是系统出问题疯狂发验证码，一天几万条出去，账单能让你心跳加速。
有个项目就踩过坑。用户注册后要发短信确认，结果因为缓存没设好，每次刷新页面都重新发一次。两天时间调用量飙到八万多，财务看到发票直接找上门。
费用从哪来
第三方接口的收费模式一般分几种：按次计费、阶梯定价、包月套餐。比如某语音识别接口，前五千次免费，之后每千次三十块；再比如某些地图API，日调用量超过一万就开始收费。
更麻烦的是有些服务按“请求+返回”算两次，或者不同接口功能价格还不一样。查个坐标便宜，但要做路径规划就得加钱。这就像去餐厅吃饭，菜单看着不贵，结果米饭收费、纸巾收费、连座位都要服务费。
怎么控制开销
最简单的办法是加限流。Nginx 就能干这事，给接口设置每秒最多请求次数：
limit_req_zone <$binary_remote_addr> zone=api:10m rate=5r/s;
location /api/weather {
limit_req zone=api burst=10;
proxy_pass http://third-party-api.com;
}这样就算程序出bug，也不会把接口打爆。另外，缓存也得跟上。同一个城市查天气，别每次都在外面拉数据，本地存个一小时，省下的钱够买好几杯咖啡。
还有就是监控告警。我们用 Prometheus 抓取 API 调用日志，每天统计总数，快接近套餐上限时自动发邮件提醒。有次半夜接口被爬虫盯上，五分钟内发出二十多封预警，及时拦下来，不然第二天就得交“天价水电费”。
签合同时多看两眼
有些供应商写着“免费使用”，点进去小字备注“仅限测试环境”。正式上线后被封了才反应过来。还有的价格表藏在二级页面，不仔细翻根本找不到。建议对接前先把计费规则截图留档，避免后期扯皮。
运维这活儿，不只是修服务器、配网络。现在越来越多服务依赖外部接口，管好这些“看不见的管道”，才能让系统跑得稳，也让老板的钱包少流血。