Контроль расходов Yandex Cloud Search API
Разделение продуктов
Не смешивай:
- платный Yandex Cloud Search API, в частности
POST /v2/web/search;
- Яндекс Директ;
- Wordstat;
- встроенный веб-поиск модели;
- браузерный сбор и другие обходчики.
Источник расхода не считается найденным, пока не совпали продукт, время, ключ или служебная учётная запись, настроенный вызывающий контур и факт вызова.
Порядок расследования
- Подтверди строку биллинга, платный продукт и окно времени.
- Собери безопасные названия облака, папки, служебных учётных записей и ключей. Идентификаторы маскируй, секреты не печатай.
- Проверь все местные вызывающие контуры: подключаемые службы, файлы среды, сценарии, расписания, процессы и журналы фактических вызовов.
- Если мониторинг или журнал аудита недоступен, зафиксируй разрыв атрибуции. Пустой журнал не доказывает отсутствие расхода.
- Сначала отключи или приостанови доказанный местный вызывающий контур, затем перечитай его состояние.
- Удаление, отключение или замена облачного ключа требует явного одобрения с названием ключа, служебной учётной записью, областью, влиянием и путём восстановления.
- После изменения повторно проверь ключ, вызывающий контур и окно фактического потребления. Нулевой отчёт сначала сверь с заведомо положительным днём или другим надёжным контролем.
Ворота публичного моста
mcp/yandex-search по умолчанию выключен. Он читает ключ и папку только из YANDEX_SEARCH_API_KEY и YANDEX_SEARCH_FOLDER_ID.
YANDEX_SEARCH_ROUTE=manual разрешает один вызов, только если его тело содержит точный paid_search_approval с approved=true, маршрутом, max_calls=1 и ссылкой на одобрение.YANDEX_SEARCH_ROUTE=approved требует закрытый YANDEX_SEARCH_APPROVAL_FILE, точный отпечаток папки, срок, список маршрутов, предел вызовов и закрытый YANDEX_SEARCH_USAGE_LEDGER.
Вызов резервирует единицу лимита до сети. Повтора и переключения на другой платный маршрут после ошибки нет.
Отчёт
Сначала укажи подтверждённый платный продукт и окно, затем вызывающий контур или разрыв атрибуции, потом безопасные названия ключей и служебных учётных записей, принятое действие и проверку после него. Не утверждай, что расход остановлен, без чтения состояния вызывающего контура и окна фактического потребления.
1---2name: yandex-cloud-search-cost-control3description: Расследование, остановка и контроль расходов Yandex Cloud Search API без раскрытия доступов.4---56# Контроль расходов Yandex Cloud Search API78## Разделение продуктов910Не смешивай:1112- платный Yandex Cloud Search API, в частности `POST /v2/web/search`;13- Яндекс Директ;14- Wordstat;15- встроенный веб-поиск модели;16- браузерный сбор и другие обходчики.1718Источник расхода не считается найденным, пока не совпали продукт, время, ключ или служебная учётная запись, настроенный вызывающий контур и факт вызова.1920## Порядок расследования21221. Подтверди строку биллинга, платный продукт и окно времени.232. Собери безопасные названия облака, папки, служебных учётных записей и ключей. Идентификаторы маскируй, секреты не печатай.243. Проверь все местные вызывающие контуры: подключаемые службы, файлы среды, сценарии, расписания, процессы и журналы фактических вызовов.254. Если мониторинг или журнал аудита недоступен, зафиксируй разрыв атрибуции. Пустой журнал не доказывает отсутствие расхода.265. Сначала отключи или приостанови доказанный местный вызывающий контур, затем перечитай его состояние.276. Удаление, отключение или замена облачного ключа требует явного одобрения с названием ключа, служебной учётной записью, областью, влиянием и путём восстановления.287. После изменения повторно проверь ключ, вызывающий контур и окно фактического потребления. Нулевой отчёт сначала сверь с заведомо положительным днём или другим надёжным контролем.2930## Ворота публичного моста3132`mcp/yandex-search` по умолчанию выключен. Он читает ключ и папку только из `YANDEX_SEARCH_API_KEY` и `YANDEX_SEARCH_FOLDER_ID`.3334- `YANDEX_SEARCH_ROUTE=manual` разрешает один вызов, только если его тело содержит точный `paid_search_approval` с `approved=true`, маршрутом, `max_calls=1` и ссылкой на одобрение.35- `YANDEX_SEARCH_ROUTE=approved` требует закрытый `YANDEX_SEARCH_APPROVAL_FILE`, точный отпечаток папки, срок, список маршрутов, предел вызовов и закрытый `YANDEX_SEARCH_USAGE_LEDGER`.3637Вызов резервирует единицу лимита до сети. Повтора и переключения на другой платный маршрут после ошибки нет.3839## Отчёт4041Сначала укажи подтверждённый платный продукт и окно, затем вызывающий контур или разрыв атрибуции, потом безопасные названия ключей и служебных учётных записей, принятое действие и проверку после него. Не утверждай, что расход остановлен, без чтения состояния вызывающего контура и окна фактического потребления.
hashgraph-online