Preços do AWS Network Firewall

Com o AWS Network Firewall, você paga uma taxa por hora para cada endpoint de firewall. Você também paga pela quantidade de tráfego, que é faturada por gigabyte, processada pelo endpoint do seu firewall. As cobranças de processamento de dados se aplicam a cada gigabyte processado por meio do endpoint do firewall, independentemente da origem ou do destino do tráfego. Você paga uma taxa por hora adicional pela inspeção avançada ao usar o recurso de inspeção TLS. Em algumas regiões, você também poderá ter cobranças adicionais pela quantidade de tráfego, que é cobrada por gigabyte, processada pelo endpoint do seu firewall para a inspeção avançada ao usar o recurso de inspeção TLS. Além disso, você incorrerá em cobranças padrão de transferência de dados da AWS para todos os dados transferidos por meio do AWS Network Firewall.

Se você optar por criar um gateway NAT em sua conta da AWS em conjunto com o Network Firewall, o processamento do gateway NAT padrão e as cobranças de uso por hora serão dispensados ​​de forma individual com o uso do endpoint do Network Firewall por hora padrão e o processamento de tráfego do Network Firewall padrão para o seu firewall. O endpoint de inspeção avançada do Network Firewall e o processamento de tráfego de inspeção avançada do Network Firewall estão excluídos deste benefício. Além disso, o gateway NAT e o Network Firewall devem estar na mesma região para receber esse benefício. Por exemplo, as cobranças não serão dispensadas se você usar o Network Firewall no Leste dos EUA (Ohio) e o gateway NAT no Oeste dos EUA (Oregon).

Neste exemplo, você criou um Network Firewall e um gateway NAT e tem uma instância do Amazon EC2 com tráfego roteado para a Internet por meio do Network Firewall e do gateway NAT. Sua instância do EC2 envia um arquivo de 1 GB para um de seus buckets do S3. A instância do EC2, o Network Firewall, o gateway NAT e o bucket do S3 estão na mesma região (Leste dos EUA [Norte da Virgínia]) e o Network Firewall, o gateway NAT e a instância do EC2 estão na mesma zona de disponibilidade. As seguintes cobranças se aplicam:

• Cobranças por hora do endpoint do Network Firewall: USD 0,395 por cada hora em que o endpoint do firewall é provisionado.
• Cobranças por processamento de dados do Network Firewall: USD 0.065 por 1 GB de dados processados ​​pelo firewall.
• Cobranças por hora do gateway NAT: nenhuma cobrança por cada hora em que o endpoint do firewall é provisionado.
• Cobranças por processamento de dados do gateway NAT: nenhuma cobrança por gigabyte de processamento do gateway NAT para cada gigabyte processado pelo seu firewall.
• Cobranças de transferência de dados do EC2: são aplicadas cobranças padrão de transferência de dados do EC2. Entretanto, como a instância do EC2 e o bucket do S3 estão na mesma região, não há cobranças pela transferência de dados entre o EC2 e o S3. Também não há cobranças pela transferência de dados entre o gateway NAT e a instância do EC2, pois o tráfego permanece na mesma zona de disponibilidade usando endereços IP privados. Se o gateway NAT e a instância do EC2 estivessem em zonas de disponibilidade diferentes, seriam aplicadas as cobranças de transferência de dados do EC2. Consulte a seção Transferência de dados da página de preços do EC2 para obter mais detalhes.

As cobranças totais são, portanto, de USD 0,065 por 1 GB de dados processados ​​pelo seu firewall ao usar o gateway NAT, acrescido de USD 0,395 por cada hora de provisionamento do seu firewall. Neste exemplo, não há cobranças de transferência de dados. No entanto, se você enviar o mesmo arquivo para um local da Internet que não seja da AWS, as cobranças de transferência de dados do EC2 serão aplicadas aos dados transferidos do EC2 para a Internet.

Observação: para evitar cobranças de processamento de dados do gateway NAT, é possível criar um endpoint da VPC para o gateway e rotear o tráfego de e para o S3 por meio do endpoint da VPC em vez de usar um gateway NAT. Não há cobranças por processamento de dados ou por hora para usar endpoints da VPC para o gateway. Para obter detalhes sobre como usar endpoints da VPC, consulte a documentação dos endpoints da VPC.

Neste exemplo, você criou um Network Firewall na Europa (Irlanda) e tem 5 mil GB de tráfego por mês. As seguintes cobranças se aplicam:

• Cobranças por hora do endpoint do Network Firewall: USD 0,395 por cada hora em que o endpoint do firewall é provisionado na Europa (Irlanda).
• Cobranças por hora do endpoint de inspeção avançada do Network Firewall: USD 0,489 por cada hora em que o endpoint do firewall é provisionado na Europa (Irlanda).
• Cobranças por processamento de dados do Network Firewall: USD 0.065 por 1 GB de dados processados ​​pelo firewall na Europa (Irlanda).
  
• Cobranças de processamento de dados de inspeção avançada do Network Firewall: não há cobranças adicionais pelos dados de inspeção avançada processados pelo firewall na Europa (Irlanda).

O total de cobranças de endpoint seria de USD 636,48 = (USD 0,395 * 720 horas por mês) + (USD 0,489 * 720 horas por mês). As cobranças totais de processamento de dados seriam de USD 325 = (USD 0,065 por GB * 5 mil GB processados). Sua fatura total seria de USD 961,48 para o mês.

Neste exemplo, você criou um Network Firewall e um gateway NAT na Ásia-Pacífico (Sydney) e tem 5 mil GB de tráfego por mês. As seguintes cobranças se aplicam:

• Cobranças por hora do endpoint do Network Firewall: USD 0,395 por cada hora em que o endpoint do firewall é provisionado na Ásia-Pacífico (Sydney).
• Cobranças por hora do endpoint de inspeção avançada do Network Firewall: USD 0,711 por cada hora em que o endpoint do firewall é provisionado na Ásia-Pacífico (Sydney).
• Cobranças por processamento de dados do Network Firewall: USD 0.065 por 1 GB de dados processados ​​pelo firewall na Ásia-Pacífico (Sydney).
• Cobranças de processamento de dados de inspeção avançada do Network Firewall: USD 0,009 para cada 1 GB pelos dados de inspeção avançada processados pelo firewall na Ásia-Pacífico (Sydney).
• Cobranças por hora do gateway NAT: nenhuma cobrança por cada hora em que o endpoint de firewall é provisionado na Ásia-Pacífico (Sydney) com base no uso por hora padrão do endpoint do Network Firewall. As cobranças por hora do endpoint de inspeção avançada do Network Firewall estão excluídas do benefício de preços do pacote entre o gateway NAT e o Network Firewall.
  
• Cobranças de processamento de dados do gateway NAT: nenhuma cobrança por gigabyte de processamento do gateway NAT para cada gigabyte de tráfego processado pelo seu firewall na Ásia-Pacífico (Sydney) com base no processamento de tráfego do Network Firewall padrão. As cobranças por processamento de trafego de inspeção avançada do Network Firewall estão excluídas do benefício de preços do pacote entre o gateway NAT e o Network Firewall.

O total de cobranças de endpoint seria de USD 796,32 = (USD 0,395 * 720 horas por mês) + (USD 0,711 * 720 horas por mês). As cobranças totais de processamento de dados seriam de USD 370 = (USD 0,065 por GB * 5 mil GB processados) + (USD 0,009 por GB * 5 mil GB processados). Sua fatura total seria de USD 1,166,32 para o mês.