直接答案：Azure Arc 的控制面（Inventory、Manage、VM Self-service）免费；账单来自你启用的 Azure 管理/安全服务。按 2026-11-11 的官方公开价（USD，不含税与折扣）：Azure Policy Guest Configuration & Change Tracking $6/服务器/月、Azure Update Manager $5/服务器/月、Microsoft Defender for Servers Plan 1 $4.91/服务器/月、Plan 2 $14.60/服务器/月。关键点是 Plan 2 已包含 Guest Configuration 与 Update Manager，且不额外收费：Plan 1 + 两项单买 = $15.91/服务器/月，比 Plan 2 的 $14.60 还贵 $1.31；100 台服务器就是 Plan 2 $1,460/月 vs 组合 $1,590.56/月。Windows Server Pay-as-you-go 按 $33.58/核/月；有 Software Assurance/有效订阅的 Windows Server 还可免费使用 Update Manager、Change Tracking、Machine Configuration 等，但日志摄取/计算/存储仍另计。
本文面向正在把本地/多云服务器接入 Azure、评估 Arc 管理安全成本、或从“以为 Arc 全免费”转到实际账单的 IT 运维、云平台、安全、财务与采购。它把“官方价目”“编辑测算”“未纳入项”分开写，覆盖免费控制面、Guest Config/Update Manager/Defender 的按服务器计费、Plan 1 vs Plan 2 的捆绑数学、Windows Server PAYG 与 SA 权益、Azure Monitor/Sentinel 数据费、隐藏成本与 90 天清单。价格来自 Azure Arc 定价页与 Microsoft Learn 的 Arc 概览（2026-11-11）。不构成采购建议。
① Arc 控制面免费不等于 Arc 免费：Guest Config $6、Update Manager $5、Defender Plan 1 $4.91、Plan 2 $14.60，都是按服务器/月。② 需要 Guest Config + Update Manager 时，Plan 2 反而比 Plan 1+单买便宜：$14.60 vs $15.91；100 台省 $131/月。③ Windows Server PAYG 按核心 $33.58/月；有 SA/有效订阅的 Windows Server 可免费用 Update Manager/Change Tracking 等，但 Azure Monitor/Sentinel 的日志与存储仍收费。
免费的控制面：哪些不收费
官方把 Arc 的“core control plane”列为免费：Inventory（标记资源、资源组/订阅/管理组、Azure Resource Graph 查询）、Manage（SSH Arc、Run Command、Custom Script Extension）、VM Self-service（VMware vCenter/System Center VMM 上的创建/扩缩/更新/删除与开机/关机/重启）。这些能力不按服务器收费；但一旦启用 Update Manager、Guest Configuration、Azure Monitor、Defender for Cloud、Sentinel 等附加服务，就按对应服务计费。Arc-enabled servers 的总月费=每台服务器启用的管理/安全服务数量与 SKU。
| 控制面能力 | 价格 | 说明 |
|---|---|---|
| Inventory/标记/Resource Graph | 免费 | 资源组、订阅、管理组、跨环境查询 |
| Manage（SSH Arc/Run Command/脚本扩展） | 免费 | 远程管理服务器 |
| VM Self-service | 免费 | VMware vCenter/SCVMM 生命周期与电源操作 |
| Guest Config/Change Tracking | 6/服务器/月 | 按服务器，不按策略数 |
| Update Manager | 5/服务器/月 | 补丁合规与编排 |
| Defender Plan 1 / Plan 2 | 4.91 / 14.60 | Plan 2 含 Guest Config + Update Manager |
来源：Azure Arc 定价页（2026-11-11）。控制面免费；附加管理/安全服务按启用项与服务器数计费；未计税与折扣。
按服务器计费：Plan 2 的捆绑数学
单价很直观，但组合容易算错：Guest Config $6 + Update Manager $5 = $11/服务器/月；Plan 1 $4.91 + 两项 = $15.91；而 Plan 2 $14.60 已包含这两项。所以只要同时需要 Guest Config 与 Update Manager，Plan 2 就比“Plan 1 + 单买”便宜 $1.31/服务器/月，还附带更完整的 Defender 功能（具体功能以 Defender 文档为准）。如果只需要其中一项，则按需单买更省：只 Guest Config $6、只 Update Manager $5、只 Plan 1 $4.91。
| 组合 | 计算 | 每服务器/月 | 100 台/月 |
|---|---|---|---|
| Guest Config only | 6 | 6.00 | 600 |
| Update Manager only | 5 | 5.00 | 500 |
| Guest Config + Update Manager | 6+5 | 11.00 | 1,100 |
| Plan 1 only | 4.91 | 4.91 | 490.56 |
| Plan 1 + Guest + Update | 4.91+6+5 | 15.91 | 1,590.56 |
| Plan 2（含 Guest + Update） | 14.60 | 14.60 | 1,460.00 |
| Plan 2 vs Plan1+两项 | 14.60−15.91 | −1.31 | −130.56 |
编辑测算：按服务器/月相加；Plan 2 官方说明包含 Azure Policy guest configuration 与 Azure Update Manager 且不额外收费；未计税、折扣、日志/存储与 Sentinel。
100 台服务器的 TCO：从 490 到 1,591
把 100 台 Arc-enabled servers 放进同一口径：只 Plan 1 = $490.56/月；只 Update Manager = $500；只 Guest Config = $600；Guest + Update = $1,100；Plan 1 + Guest + Update = $1,590.56；Plan 2 = $1,460。如果还需要 Azure Monitor/Sentinel 的日志，按 GB 另加：以每台 1 GB/月、Log Analytics $2.30/GB 估算，100 台就是 $230/月；5 GB/台就是 $1,150/月，很容易超过管理服务本身。先确定“必须的管理/安全能力”，再叠加数据费。
| 100 台场景 | 每台/月 | 合计/月 | 说明 |
|---|---|---|---|
| Plan 1 | 4.91 | 490.56 | 基础 Defender |
| Update Manager | 5.00 | 500.00 | 补丁管理 |
| Guest Config | 6.00 | 600.00 | 策略/变更跟踪 |
| Guest + Update | 11.00 | 1,100.00 | 两项单买 |
| Plan 1 + Guest + Update | 15.91 | 1,590.56 | 组合 |
| Plan 2 | 14.60 | 1,460.00 | 含 Guest + Update |
| + 日志 1 GB/台（2.30/GB） | 2.30 | +230.00 | Log Analytics 另计 |
| + 日志 5 GB/台 | 11.50 | +1,150.00 | 数据费可能超过管理费 |
编辑测算：按服务器数×单价；日志按 $2.30/GB（eastus）与 1/5 GB/台/月假设；未计 Sentinel、SCOM MI、税与折扣；实际以账单为准。
Windows Server：PAYG 与 SA 权益
Windows Server Pay-as-you-go enabled by Azure Arc 按 $33.58/核/月：2 核 $67.16、4 核 $134.32、8 核 $268.64、16 核 $537.28。如果有 Windows Server Software Assurance 或有效订阅许可证，Update Manager、Change Tracking & Inventory、Machine Configuration、Windows Admin Center、Remote Support、Best Practices Assessment、ASR 配置、Advanced Networking、Hotpatch（WS2025）等可按官方说明免费使用；但日志摄取、计算、存储等仍按 Azure 资源收费。Windows Server SA/PayGo/ESU 与 Defender Plan 2 还可免费获得 Essential Machine Management 能力（以官方说明为准）。
| 项目 | 价格/权益 | 说明 |
|---|---|---|
| Windows Server PAYG（2 核） | 67.16/月 | 33.58/核/月 |
| Windows Server PAYG（8 核） | 268.64/月 | 按核心乘 |
| Windows Server PAYG（16 核） | 537.28/月 | 按核心乘 |
| SA/有效订阅 | Update Manager/Change Tracking/Machine Config 等免费 | 日志/计算/存储另计 |
| Essential Machine Management | SA/PayGo/ESU/Defender Plan 2 免费 | 其他情况可能收费 |
| SQL Server ESU | 按 2-core 包，页面动态 | 未在本文估算 |
来源：Azure Arc 定价页（2026-11-11）。PAYG 按核心/月；SA/订阅权益以官方许可条款为准；日志/计算/存储与 SQL ESU 另计。
选型：哪些服务器上 Arc、哪些别上
适合上 Arc：需要统一盘点/标记/Resource Graph、SSH/Run Command、VMware/SCVMM 自助、跨本地/多云补丁与策略、Defender/Sentinel 统一安全的服务器。不必上 Arc：完全离线、没有 Azure 管理需求、或只用一次脚本的机器；控制面免费但接入、代理、网络与人力仍有成本。选 Plan 2：同时需要 Guest Config + Update Manager + Defender 的服务器；选 Plan 1 + 单买：只需要其中一项或两项、不需要 Plan 2 的其他能力；有 SA/订阅：先核对免费权益，避免重复买 Update Manager/Change Tracking。先按“每台启用的服务”列清单，再乘服务器数。
| 场景 | 首选 | 先核对 |
|---|---|---|
| 只要盘点/远程管理 | 免费控制面 | 不启用附加服务 |
| 只要补丁管理 | Update Manager 5 | SA/订阅是否已含 |
| 只要策略/变更跟踪 | Guest Config 6 | 策略数量不额外收费 |
| 补丁+策略+Defender | Plan 2 14.60 | 比 Plan1+两项省 1.31 |
| 只要基础 Defender | Plan 1 4.91 | 不含 Guest/Update |
| Windows Server 无 SA | PAYG 33.58/核 | 核心数、订阅许可 |
| 日志/安全分析 | Azure Monitor/Sentinel | 按 GB，可能超过管理费 |
编辑整理：不是厂商推荐；功能/权益/价格以官方页面与许可条款为准。
隐藏成本与 90 天清单
隐藏成本八项：按服务器乘的 Guest/Update/Defender、Plan 1 不含 Guest/Update、日志/存储按 GB、Sentinel 另计、Windows Server PAYG 按核心、SQL ESU 按 2-core、SA 权益只免部分服务、接入/代理/网络与人力。90 天：第 1–2 周盘点服务器、核心数、许可证（SA/订阅/PAYG）、现有 Azure 管理服务；第 2–3 周列出每台必须启用的 Guest/Update/Defender；第 3–4 周按 Plan 1/Plan 2/单买算月费，核对 SA 免费权益；第 4–6 周小批量接入与策略/补丁试点；第 6–8 周压测日志量与 Sentinel 成本；第 8–10 周清理重复服务与未用策略；第 10–12 周对账单并设置服务器数/日志量告警。
| 成本项 | 触发条件 | 控制方式 |
|---|---|---|
| Guest Config 6 | 启用策略/变更跟踪 | 只对需要的服务器开 |
| Update Manager 5 | 启用补丁管理 | 核对 SA/订阅权益 |
| Defender 4.91/14.60 | 启用 Defender | 需要两项时选 Plan 2 |
| 日志 $2.30/GB | Azure Monitor 摄取 | 采样/保留/筛选 |
| Sentinel | 安全分析 | 按 GB 单独预算 |
| Windows PAYG 33.58/核 | 无 SA/订阅 | 核心数与许可对比 |
| SQL ESU | 旧版 SQL 延长支持 | 按 2-core 包询价 |
| 接入/人力 | 代理/网络/运维 | 批量自动化 |
编辑整理：官方价目之外的资源按 Azure 其他服务计费；SQL ESU 与 SCOM MI 价格未在本文估算。
常见问题
Azure Arc 本身免费吗？
控制面（Inventory、Manage、VM Self-service）免费；Arc-enabled servers 的附加 Azure 管理/安全服务（Guest Config、Update Manager、Defender、Azure Monitor、Sentinel 等）按启用项收费。总月费取决于每台服务器启用的服务与 SKU。
Guest Config 和 Update Manager 多少钱？
Guest Configuration & Change Tracking $6/服务器/月，Update Manager $5/服务器/月；两者都按服务器，不按策略数/补丁数。
Plan 1 和 Plan 2 怎么选？
Plan 1 $4.91/服务器/月，不含 Guest Config/Update Manager；Plan 2 $14.60，包含这两项且不额外收费。若同时需要两项，Plan 2 比 Plan1+单买（$15.91）便宜 $1.31/服务器/月；只需要一项则单买更省。
100 台服务器一个月多少钱？
只 Plan 1 $490.56；只 Update Manager $500；只 Guest Config $600；两项单买 $1,100；Plan1+两项 $1,590.56；Plan 2 $1,460。日志按 $2.30/GB 另加。
Windows Server PAYG 怎么收费？
按 $33.58/核/月：2 核 $67.16、8 核 $268.64、16 核 $537.28。有 SA 或有效订阅许可证的 Windows Server 可按官方说明免费使用 Update Manager、Change Tracking、Machine Configuration 等，但日志/计算/存储另计。
SA 能免掉哪些费用？
Windows Server SA/有效订阅可免费使用 Update Manager、Change Tracking & Inventory、Machine Configuration、Windows Admin Center、Remote Support、Best Practices Assessment、ASR 配置、Advanced Networking、Hotpatch 等；Azure Monitor/Sentinel 的日志摄取、计算、存储仍收费。
SQL Server ESU 多少钱？
官方按 2-core 包列价（SQL Server 2014/2016，Standard/Enterprise），页面价格为动态数据；本文不估算，采购前按当前页面/合同核对。
怎么降本？
五步：① 只用免费控制面的服务器不启用附加服务；② 需要 Guest+Update 时选 Plan 2，避免 Plan1+单买多付；③ 有 SA/订阅的先核对免费权益，别重复买；④ 控制 Azure Monitor/Sentinel 日志量与保留；⑤ 按核心数/许可对比 Windows Server PAYG 与自带许可。
研究方法与局限
官方事实（Arc 定价页、Learn Arc 概览）：控制面免费、Guest Config $6、Update Manager $5、Defender Plan 1 $4.91、Plan 2 $14.60 且含 Guest+Update、Windows Server PAYG $33.58/核/月、SA/订阅权益、Log Analytics $2.30/GB。编辑测算：按服务器数×单价、Plan 1/Plan 2 组合、100 台 TCO、日志 1/5 GB/台假设；Windows PAYG 按核心数乘。
局限七项：① 只取 USD 公开标价，不含税/合同折扣/区域差异；② 服务器数、核心数、日志量为编辑假设；③ 未计代理/网络/人力、SCOM MI、Sentinel 具体用量、SQL ESU 与第三方工具；④ 未做真实接入/策略/补丁压测；⑤ Defender Plan 2 的具体功能范围以 Defender 文档为准；⑥ SA/订阅权益以许可条款为准，可能随合同变化；⑦ 价格/权益会变，采购前复核官方页面与账单。
数据来源与口径
- Microsoft Azure, Azure Arc Pricing：azure.microsoft.com/en-us/pricing/details/azure-arc。控制面免费、Guest Config、Update Manager、Defender Plan 1/2、Windows Server PAYG、SA 权益、Log Analytics。访问 2026-11-11。
- Microsoft Learn, Azure Arc overview：azure-arc/overview。Arc 的本地/边缘/多云定位与控制面能力。访问 2026-11-11。
- Microsoft Azure, Microsoft Defender for Cloud Pricing：azure.microsoft.com/en-us/pricing/details/defender-for-cloud。Defender for Servers Plan 1/Plan 2 的功能与计费口径。访问 2026-11-11。
- Microsoft Learn, Windows Server Pay-as-you-go：windows-server-pay-as-you-go。PAYG 的启用、按核心计费与许可替代。访问 2026-11-11。
资料截止 2026-11-11；价格/权益以 Microsoft 官方页面、许可条款与账单为准；本文不构成采购、架构或法律建议。