Harga AWS Network Firewall

Ringkasan harga/tingkat

Dengan AWS Network Firewall, Anda membayar tarif per jam untuk setiap titik akhir firewall. Anda juga membayar untuk jumlah lalu lintas, dalam gigabita, yang diproses oleh titik akhir firewall Anda. Biaya pemrosesan data berlaku untuk setiap Gigabita yang diproses melalui titik akhir firewall, terlepas dari sumber atau tujuan lalu lintas tersebut. Anda membayar tarif tambahan per jam untuk Inspeksi Tingkat Lanjut saat Anda menggunakan fitur inspeksi TLS. Di beberapa wilayah, Anda juga mungkin membayar biaya tambahan untuk jumlah lalu lintas, dalam gigabita, yang diproses oleh titik akhir firewall Anda untuk Inspeksi Tingkat Lanjut saat menggunakan fitur inspeksi TLS. Anda juga dikenai biaya transfer data AWS standar untuk semua data yang ditransfer melalui AWS Network Firewall.

Harga Gateway NAT

Jika Anda memilih untuk membuat gateway NAT di akun AWS bersama dengan Network Firewall, biaya pemrosesan gateway NAT standar dan biaya penggunaan per jam dihapuskan secara satu lawan satu dengan penggunaan Titik Akhir Network Firewall standar per jam dan Pemrosesan Lalu Lintas Network Firewall standar untuk firewall Anda. Titik Akhir Inspeksi Tingkat Lanjut Network Firewall dan Pemrosesan Lalu Lintas Inspeksi Tingkat Lanjut Network Firewall tidak termasuk dalam keuntungan ini. Selain itu, Gateway NAT dan Network Firewall Anda harus berada di wilayah yang sama untuk mendapatkan keuntungan ini. Misalnya, biaya tidak akan dihapus jika Anda menggunakan Network Firewall di AS Timur (Ohio) dan Gateway NAT di AS Barat (Oregon).

Tabel harga - Berdasarkan wilayah

Contoh 1 - Harga Network Firewall dengan Gateway NAT

Di contoh ini, Anda telah membuat firewall jaringan dan gateway NAT, dan Anda memiliki instans Amazon EC2 dengan lalu lintas yang dirutekan ke Internet melalui firewall jaringan dan gateway NAT. Instans EC2 Anda mengirimkan file ukuran 1 GB ke salah satu bucket S3 Anda. Instans EC2, firewall jaringan, gateway NAT, serta bucket S3 berada di wilayah yang sama (AS Timur (Virginia Utara)), dan firewall jaringan, gateway NAT, dan instans EC2 berada dalam zona ketersediaan yang sama. Biaya berikut akan berlaku:

Biaya Per Jam Titik Akhir Network Firewall: 0,395 USD untuk setiap jam penyediaan titik akhir firewall Anda.
Biaya Pemrosesan Data Network Firewall: 0,065 USD untuk 1 GB data yang diproses oleh firewall.
Biaya Per Jam Gateway NAT: tidak dikenai biaya untuk setiap jam penyediaan titik akhir firewall Anda.
Biaya Pemrosesan Data Gateway NAT: Tidak ada biaya per gigabita pemrosesan gateway NAT untuk setiap gigabita yang diproses oleh firewall Anda.
Biaya Transfer Data EC2: Biaya transfer data EC2 standar akan berlaku. Namun, karena instans EC2 dan bucket S3 Anda berada di wilayah yang sama, tidak ada biaya untuk transfer data antara EC2 dan S3. Selain itu, tidak ada biaya untuk transfer data antara gateway NAT Anda dan instans EC2 karena lalu lintas tetap berada di zona ketersediaan yang sama menggunakan alamat IP privat. Jika gateway NAT dan instans EC2 berada di zona ketersediaan yang berbeda, biaya transfer data EC2 akan berlaku. Lihat bagian Transfer Data di halaman Harga EC2 untuk detail selengkapnya.

Oleh karena itu, total biaya adalah sebesar 0,065 USD untuk 1 GB data yang diproses oleh firewall Anda saat menggunakan gateway NAT, ditambah 0,395 USD untuk setiap jam penyediaan firewall Anda. Tidak ada biaya transfer data di contoh ini. Namun, jika Anda mengirim file yang sama ke lokasi Internet non-AWS, biaya transfer data EC2 akan berlaku untuk data yang ditransfer keluar dari EC2 ke Internet.

Catatan: Untuk menghindari biaya pemrosesan data gateway NAT, Anda dapat membuat titik akhir VPC gateway dan merutekan lalu lintas ke dan dari S3 melalui titik akhir VPC, alih-alih melalui gateway NAT. Tidak ada biaya pemrosesan data atau biaya per jam untuk penggunaan titik akhir VPC gateway. Untuk detail mengenai cara menggunakan titik akhir VPC, lihat Dokumentasi Titik Akhir VPC.

Contoh 2 - Harga Network Firewall dengan Gateway NAT

Di contoh ini, Anda memiliki 2 firewall jaringan di dua AZ wilayah AS Timur (Virginia Utara) dan memiliki 5.000 GB lalu lintas keluar per bulan (30 hari). Jika terhubung ke Internet dari subnet privat, Anda boleh memutuskan untuk menggunakan 2 gateway NAT di setiap AZ.

Total penggunaan Anda untuk AWS Network Firewall adalah

1.440 jam penggunaan (720 jam dalam sebulan * 2 titik akhir firewall jaringan)
5.000 GB lalu lintas keluar yang diproses

Karena setiap firewall sepenuhnya diisolasi berdasarkan zona untuk ketersediaan tinggi, Anda tidak membayar biaya lintas AZ. Oleh karena itu, biayanya menjadi 568,80 USD = (0,395 USD * 1.440 jam) ditambah 325 USD = (0,065 USD/GB * 5.000 GB yang diproses). Total Biaya Bulanan menjadi 893,80 USD per bulan.

Untuk gateway NAT, Anda akan menerima 1.440 jam gateway NAT dan 5.000 GB gateway NAT yang diproses tanpa biaya tambahan di bulan yang sama ini.

Contoh 3 - Harga Network Firewall dengan Inspeksi Tingkat Lanjut

Di contoh ini, Anda telah membuat firewall jaringan di Eropa (Irlandia) dan memiliki 5.000 GB lalu lintas per bulan. Biaya berikut akan berlaku:

Biaya Per Jam Titik Akhir Network Firewall: 0,395 USD untuk setiap jam penyediaan titik akhir firewall Anda di Eropa (Irlandia).
Biaya Per Jam Titik Akhir Inspeksi Tingkat Lanjut Network Firewall: 0,489 USD untuk setiap jam penyediaan titik akhir firewall Anda di Eropa (Irlandia).
Biaya Pemrosesan Data Network Firewall: 0,065 USD untuk 1 GB data yang diproses oleh firewall di Eropa (Irlandia).
Biaya Pemrosesan Data Inspeksi Tingkat Lanjut Network Firewall: Tidak ada biaya tambahan untuk data Inspeksi Tingkat Lanjut yang diproses oleh firewall di Eropa (Irlandia).

Total biaya titik akhir menjadi 636,48 USD = (0,395 USD * 720 jam per bulan) + (0,489 USD * 720 jam per bulan). Total biaya pemrosesan data menjadi 325 USD = (0,065 USD/GB * 5.000 GB yang diproses). Total tagihan Anda menjadi 961,48 USD pada bulan itu.

Contoh 4 - Harga Network Firewall dengan Inspeksi Tingkat Lanjut dan Gateway NAT

Di contoh ini, Anda telah membuat firewall jaringan dan gateway NAT di Asia Pasifik (Sydney) dan memiliki 5.000 GB lalu lintas per bulan. Biaya berikut akan berlaku:

Biaya Per Jam Titik Akhir Network Firewall: 0,395 USD untuk setiap jam penyediaan titik akhir firewall Anda di Asia Pasifik (Sydney).
Biaya Per Jam Titik Akhir Inspeksi Tingkat Lanjut Network Firewall: 0,711 USD untuk setiap jam penyediaan titik akhir firewall Anda di Asia Pasifik (Sydney).
Biaya Pemrosesan Data Network Firewall: 0,065 USD untuk 1 GB data yang diproses oleh firewall di Asia Pasifik (Sydney).
Biaya Pemrosesan Data Inspeksi Tingkat Lanjut Network Firewall: 0,009 USD untuk 1 GB data Inspeksi Tingkat Lanjut yang diproses oleh firewall di Asia Pasifik (Sydney).
Biaya Per Jam Gateway NAT: Tidak dikenai biaya untuk setiap jam penyediaan titik akhir firewall Anda di Asia Pasifik (Sydney) berdasarkan penggunaan Titik Akhir Network Firewall standar per jam. Biaya per jam Titik Akhir Inspeksi Tingkat Lanjut Network Firewall tidak termasuk dalam keuntungan harga paket Gateway NAT-Network Firewall.
Biaya Pemrosesan Data Gateway NAT: Tidak dikenai biaya per gigabita pemrosesan gateway NAT untuk setiap lalu lintas gigabita yang diproses oleh firewall Anda di Asia Pasifik (Sydney) berdasarkan Pemrosesan Lalu Lintas Network Firewall standar. Pemrosesan Lalu Lintas Inspeksi Tingkat Lanjut Network Firewall tidak termasuk dalam keuntungan harga paket Gateway NAT- Network Firewall.

Total biaya titik akhir menjadi 796,32 USD = (0,395 USD * 720 jam per bulan) + (0,711 USD * 720 jam per bulan). Total biaya pemrosesan data menjadi 370 USD = (0,065 USD/GB * 5.000 GB yang diproses) + (0,009 USD/GB * 5.000 GB yang diproses). Total tagihan Anda menjadi 1.166,32 USD pada bulan itu.