Embora não haja cobrança adicional para a criação e uso da Amazon Virtual Private Cloud (VPC), é possível que você tenha que pagar por recursos de VPC opcionais com taxas baseadas no uso. A AWS oferece recursos e serviços que permitem personalizar o controle, a conectividade, o monitoramento e a segurança do seu Amazon VPC. Veja abaixo as taxas de preços específicas para esses componentes.
As cobranças por uso de outras soluções de serviço da Web Amazon, incluindo o Amazon Elastic Compute Cloud (Amazon EC2), ainda se aplicam às taxas publicadas para esses recursos, incluindo a cobrança de transferência de dados. Se você conectar sua VPC ao datacenter corporativo usando a conexão via rede privada virtual (VPN) de hardware opcional, o preço será por tempo de conexão da VPN (o período pelo qual uma conexão VPN ficou no estado “disponível”). As horas parciais são cobradas como horas cheias, e os dados transferidos por conexões VPN serão cobrados de acordo com as taxas padrão de transferência de dados da AWS.
-
Gateway NAT
-
IPAM
-
Análise da rede
-
Endereço IPv4 público
-
Gateway NAT
-
Se você escolher pela criação de um gateway NAT na sua VPC, será cobrada cada “hora de gateway NAT” em que seu gateway NAT for provisionado e estiver disponível. As cobranças de processamento de dados aplicam-se a cada Gigabyte processado por meio do gateway NAT, independentemente da fonte ou do destino do tráfego. Cada fração de hora de gateway NAT consumida será cobrada como uma hora completa. Também haverá cobrança de transferência de dados padrão da AWS para todos os dados transferidos por meio do gateway NAT. Caso não deseje mais pagar por um gateway NAT, basta excluí-lo usando o Console de Gerenciamento da AWS, a interface da linha de comando ou a API.
Região
Gateway NAT: exemplo de preço
Suponhamos que você criou um gateway NAT e tenha uma instância do EC2 fazendo o roteamento para a Internet usando o gateway NAT. Sua instância do EC2 por trás do gateway NAT enviará um arquivo de 1 GB para um dos buckets do Amazon Simple Storage Service (Amazon S3). A instância do EC2, o gateway NAT e o bucket do S3 encontram-se na mesma região, a região Leste dos EUA (Ohio), e o gateway NAT e a instância do EC2 estão na mesma zona de disponibilidade. Calcularemos seus custos da seguinte forma:
- Cobrança por hora do gateway NAT: a cobrança do gateway NAT é feita por hora. Para esta região, a taxa é de 0,045 USD por hora.
- Cobrança de processamento de dados do gateway NAT: 1 GB de dados passaram pelo gateway NAT. A cobrança do processamento de dados incorrerá em uma taxa de 0,045 USD.
- Cobrança de transferência de dados: esta é a cobrança padrão da transferência de dados do EC2. 1 GB de dados foi transferido da instância do EC2 para o S3 por meio do gateway NAT. Não haverá cobrança para a transferência de dados da instância do EC2 para o S3, pois é uma transferência de dados para fora do Amazon EC2 para o S3 na mesma região. Também não haverá cobrança para a transferência de dados entre o gateway NAT e a instância do EC2, pois o tráfego permanecerá na mesma zona de disponibilidade usando endereços IP privados. Haverá uma cobrança de transferência de dados entre o gateway NAT e a instância do EC2 se eles estiverem em zonas de disponibilidade diferentes.
Acesse a seção de transferência de dados da página de preços do Amazon EC2 para obter mais detalhes.Em suma, sua cobrança será de USD 0,045 por 1 GB de dados processados pelo gateway NAT e uma cobrança de USD 0,045 por hora sempre será aplicada após o provisionamento e a disponibilização do gateway NAT. A transferência de dados não será cobrada neste exemplo. No entanto, se você enviar o arquivo para um local da Internet que não seja da AWS, será feita a cobrança de transferência de dados por ser uma transferência de dados do Amazon EC2 para a Internet.
Observação: para evitar a cobrança pelo processamento de dados do gateway NAT neste exemplo, configure um endpoint da VPC do tipo gateway e roteie o tráfego de/para o S3 por meio do endpoint da VPC em vez de usar o gateway NAT. Não há cobranças por hora nem pelo processamento de dados referentes ao uso de endpoints da VPC do tipo gateway. Para obter detalhes sobre como usar os endpoints da VPC, acesse a documentação sobre endpoints da VPC.
-
IPAM
-
O Gerenciador de endereços IP (IPAM) da Amazon VPC facilita o planejamento, rastreamento e monitoramento de endereços IP para as suas workloads da AWS. O IPAM é oferecido em dois níveis:
Nível gratuito do IPAM
Use o nível gratuito do IPAM para simplificar o gerenciamento de endereços IP para recursos em uma única região e conta da AWS. No nível gratuito, você tem a capacidade de gerenciar endereços de Traga seu próprio IP (BYOIP v4 e v6) e a Amazon forneceu endereços IPv6 contíguos. Você também obtém visibilidade do uso do IPv4 público por meio do Insights de IP Público. Consulte a tabela abaixo para obter uma lista dos recursos disponíveis no nível gratuito. Ao usar o nível gratuito, você não paga pelo uso do IPAM. No entanto, você ainda paga por qualquer outro serviço da AWS que esteja usando.
Nível avançado do IPAM
Use o nível avançado para simplificar o gerenciamento de endereços IP para recursos em duas ou mais regiões ou contas da AWS. No nível avançado, você obtém recursos adicionais, como gerenciamento privado de IPv4 e auditoria do histórico de IP. Consulte a tabela abaixo para obter uma lista dos recursos disponíveis no nível avançado. Ao usar o nível avançado, você paga uma taxa de USD 0,00027 por hora para cada endereço IP ativo gerenciado no IPAM.
Região
Compare os recursos nos dois níveis
Recursos
Nível gratuito do IPAM
Nível avançado do IPAM
Para gerenciamento de endereços IP em uma única região e conta da AWS
Para gerenciamento de endereços IP em duas ou mais regiões ou contas da AWS
Available
Available
A Amazon forneceu blocos IPv6 contíguos
Available
Available
Available
Available
Traga seu próprio ASN Available Available Gerenciamento privado de IPv4
Não disponível
Available
Não disponível
Available
Não disponível
Available
Nota:
(1) Qualquer atributo não listado na tabela acima está disponível somente no nível avançado
(2) O Insights de IP Público está disponível para duas ou mais regiões e contas em sua organização da AWS, mesmo no nível gratuito do IPAM
Preços do Gerenciador de endereços IP para o nível avançado
Um endereço IP ativo é definido como um endereço IP ou um prefixo designado a um recurso como uma instância do EC2 ou uma interface de rede elástica (ENI). Por exemplo, você tem uma VPC com um CIDR /16 (65.536 endereços IPv4) atribuído a ela, do qual você atribuiu 2.000 endereços IP a recursos como ENIs. O IPAM considerará os 2.000 endereços IP como ativos e cobrará somente por eles. Além disso, se você atribuiu um prefixo /28 IPv4 ou /80 IPv6 a um ENI, o IPAM o considerará como um único anexo do endereço ativo e cobrará somente pela unidade única.
O IPAM rastreia e monitora todos os endereços IP atribuídos aos recursos nas VPCs, mesmo que eles não façam parte de um grupo de endereços IP do IPAM. Por exemplo, você pode ter criado ENIs com endereços IP no passado, que não pertencem a um grupo de IPAM existente. O IPAM rastreará os endereços IP (atribuições, sobreposições, etc.) e cobrará você pelos endereços IP ativos. Caso não deseje mais pagar pelo IPAM, basta excluí-lo usando o Console de Gerenciamento da AWS, AWS Command Line Interface (AWS CLI) ou a API.
IPAM - Exemplo de preço 1:
Neste exemplo, você tem 100 VPCs em sua conta, cada uma com 10 endereços IPv4 ativos providenciados pela Amazon. Você também tem endereços BYOIP /24 (512 endereços IP) em sua conta, dos quais 200 estão ativos, usados como endereços IP elásticos (EIP). Você cria um IPAM de nível gratuito em sua conta para gerenciar seus endereços BYOIP.
Total de IPs ativos: 100 VPCs com 10 IPs cada + 200 BYOIP = 1.200 IPs
Você é cobrado 0 USD pelo uso do IPAM acima, uma vez que ele foi criado no nível gratuito. Você ainda pode ser cobrado pelos endereços IPv4 providenciados pela Amazon ou por qualquer outro serviço da AWS que esteja usando em seu ambiente.
IPAM - Exemplo de preço 2:
Neste exemplo, você tem uma VPC existente com um CIDR /16 (65.536 endereços IPv4) atribuído a ela, do qual você está usando 2.000 endereços IP nas instâncias do EC2. Você então cria um IPAM no nível avançado em sua conta, usa-o para atribuir um CIDR / 16 (65.536 endereços IPv4) à nova VPC e usa 5.000 endereços IP nas instâncias do EC2 nesta VPC.
O total de endereços IP ativos é de 7.000 (2.000 + 5.000) e esses endereços ficam ativos por 24 horas por dia, durante 30 dias. Você será cobrado apenas pelos 7.000 endereços IP ativos.
O preço por hora por endereço IP ativo é USD 0,00027.
7000 endereços IP ativos x 30 dias x 24 horas x USD 0,00027/hora = USD 1.360,80.
O resultado será uma cobrança mensal de USD 1.360,80.
IPAM - Exemplo de preço 3:
Neste exemplo, você tem um prefixo /28 (16 endereços IPv4) atribuído a cada uma das 50 interfaces de rede, e /80 (aproximadamente 300 trilhões de endereços IPv6) atribuídos a outras 100 interfaces de rede na VPC. Cada prefixo que você atribuir a uma interface de rede contará como um anexo de endereço ativo único para o IPAM. Você tem 1.000 endereços IPv4 atribuídos às instâncias do EC2 na VPC. Além disso, outras contas de membros em sua organização da AWS têm um total de 10.000 IPs ativos. Você cria um IPAM de nível avançado que é integrado à sua organização da AWS.
O preço por hora por endereço IP ativo é USD 0,00027.
(50 prefixos + 100 prefixos + 1.000 endereços IP + 10.000 IPs de contas de membros) x 30 dias x 24 horas x taxa de 0,00027 USD por hora = USD 2.167,56
O resultado será uma cobrança mensal de USD 2.167,56.
-
Análise da rede
-
Preços do espelhamento de tráfego
Se você escolher habilitar o espelhamento de tráfego na interface de rede elástica (ENI) de instâncias do Amazon EC2, o proprietário da ENI pagará por cada ENI habilitada com espelhamento de tráfego. Se não deseja mais ser cobrado pelo espelhamento de tráfego, exclua a sessão de espelhamento de tráfego associada à instância/ENI usando o Console de Gerenciamento da AWS, a interface de linha de comando ou a API.
Observação: você continuará pagando pelo espelhamento de tráfego até excluir todas as sessões ativas de espelhamento de tráfego. Por exemplo, você ainda receberá cobrança nestes cenários:
- Você desanexou a interface de rede da fonte do espelhamento, mas não excluiu a sessão de espelhamento de tráfego pertinente.
- Você interrompeu ou terminou a fonte do espelhamento, mas não excluiu a sessão de espelhamento de tráfego pertinente.
- Você alterou o tipo de instância da origem do espelhamento para um tipo de instância não compatível, mas não excluiu a sessão de espelhamento de tráfego pertinente.
Região
Espelhamento de tráfego - exemplo de preço
Você habilitou sessões de espelhamento de tráfego em cinco ENIs em seu Amazon VPC no Leste dos EUA (Ohio). Elas ficaram ativas por 30 dias, 24 horas por dia. Você será cobrado por hora. Para cada uma das horas de atividade das sessões de espelhamento de tráfego nas ENIs na Região Leste dos EUA (Ohio) a taxa é USD 0,015.
5 sessões * 30 dias * 24 horas/dia * USD 0,015 por sessão-hora = USD 54.
Isso resultará em uma cobrança de USD 54.
Se a conta A compartilhou a sub-rede-1 com a conta B, a conta B criou então uma eni-1 na sub-rede-1, e a conta A habilitou o espelhamento de tráfego para a eni-1, a conta B será cobrada pelo uso do espelhamento de tráfego.
Preços do Reachability Analyzer
RegiãoReachability Analyzer: exemplo de preço
Vamos supor que você analise a conectividade entre duas instâncias dez vezes.
Você será cobrado por cada análise. O preço por análise processada é de USD 0,10.10 conexões * USD 0,10 = USD 1.
O resultado será uma cobrança de USD 1.
Nota: não há cobranças adicionais pelo uso do Reachability Analyzer com a solução de problemas de rede Amazon Q durante a avaliação. Para ver informações adicionais sobre preços, visite a página de preços do Amazon Q.
Definição de preço do Analisador de Acesso à Rede
Você paga pelo número de interfaces de rede elástica (ENIs) da instância do Amazon EC2 analisadas ao executar uma avaliação de rede usando o Network Access Analyzer.
RegiãoNetwork Access Analyzer - exemplo de preço
Digamos que você executou 5 avaliações de rede usando o Network Access Analyzer, e cada uma dessas avaliações analisou 1000 ENIs. Você será cobrado por cada ENI que foi analisado.
5 avaliações de rede * 1000 ENIs * USD 0,002 por análise de ENI = USD 10.
O resultado será uma cobrança de USD 10.
-
Endereço IPv4 público
-
- O que é um endereço IPv4 público?
Um endereço IPv4 público é um endereço IPv4 que é roteável na Internet. É necessário um endereço IPv4 público para que um recurso possa ser acessado diretamente da Internet por IPv4. - Como endereços IPv4 públicos funcionam com os serviços da AWS?
Quase todos os recursos que você executa na sua VPC vêm com um endereço IP para conectividade. Embora a grande maioria dos recursos da sua VPC use endereços IPv4 privados (RFC1918), os recursos que exigem acesso direto à Internet por IPv4 usam endereços IPv4 públicos. Por exemplo, instâncias do EC2 que são executadas em uma VPC padrão vêm com um endereço IPv4 público. Você usa endereços IP elásticos e os anexa a recursos, como o Elastic Load Balancer, Gateway NAT etc. Além disso, existem serviços da AWS, como o Amazon EKS, o Amazon EMR, o Amazon ECS, o Amazon RDS e o Amazon Workspaces, que criam recursos na sua VPC com endereços IPv4 públicos associados a eles para fornecer conectividade com a Internet. Finalmente, existem endereços IPv4 públicos que você usa com serviços, como o AWS Global Accelerator e o AWS Site-to-Site VPN, que podem não estar diretamente na VPC deles, mas estão associados aos recursos da AWS que eles usam. - Que tipo de endereço IPv4 público é cobrado?
Qualquer endereço IPv4 público associado a um recurso executado em uma Amazon VPC e endereços IPv4 públicos atribuídos ao AWS Global Accelerator e aos endpoints de túnel da AWS Site-to-Site VPN são cobrados como endereços IPv4 públicos em uso. Qualquer endereço IPv4 público associado à sua conta da AWS que não seja usado em um recurso é cobrado como endereço IPv4 público ocioso. Endereços IPv4 públicos que não são dedicados ao seu recurso não são cobrados; por exemplo, endereços IPv4 públicos associados ao Amazon S3 que não são dedicados por bucket do S3. Para obter uma lista dos serviços da AWS sujeitos a cobranças por endereços IPv4 públicos, consulte a página de documentação sobre IPv4 público. - Como funcionam os preços dos endereços IPv4 públicos?
Você paga uma taxa horária para cada endereço IPv4 público usado pela sua conta da AWS. O preço será o mesmo se o endereço IPv4 público for um endereço IPv4 público em uso associado a um recurso da AWS que você possui ou se for um endereço IPv4 público ocioso na sua conta da AWS não associado a qualquer recurso da AWS.
Cobrança por hora para endereço IPv4 público em uso: USD 0,005
Cobrança por hora para endereço IPv4 público ocioso: USD 0,005
Endereço IPv4 público: exemplo de preço 1Neste exemplo, você tem
• Três instâncias do Amazon EC2, cada uma com um endereço IPv4 público em uso
• Um balanceador de carga elástico com dois endereços IPv4 públicos em uso
• Um banco de dados do Amazon RDS que tem um endereço IPv4 público em uso
• Quatro endereços IP elásticos ociosos na sua conta da AWS
O total de endereços IPv4 públicos em uso é 6 (3+2+1), e esses endereços ficam ativos por 30 dias, 24 horas por dia. Você será cobrado pelos 6 endereços IPv4 públicos em uso.
O total de endereços IPv4 ociosos é 4, e esses endereços ficam ativos por 30 dias, 24 horas por dia. Você será cobrado pelos 4 endereços IPv4 públicos ociosos.
O preço por hora por endereço IPv4 público em uso é de USD 0,005
O preço por hora por endereço IPv4 público ocioso é de USD 0,0056 endereços IPv4 públicos em uso x 30 dias x 24 horas x USD 0,005 por hora = USD 21,60.
4 endereços IPv4 públicos ociosos x 30 dias x 24 horas x USD 0,005 por hora = USD 14,40.O resultado será uma cobrança mensal de USD 36,00
Endereço IPv4 público: exemplo de preço 2
Neste exemplo, você tem
• Um AWS Global Accelerator que fornece dois endereços IPv4 estáticos
• Cinco endereços IP elásticos associados a instâncias do EC2.
O total de endereços IPv4 públicos em uso é 7 (2+5), e esses endereços ficam ativos por 30 dias, 24 horas por dia. Você será cobrado pelos 7 endereços IPv4 públicos em uso.O preço por hora por endereço IPv4 público em uso é de USD 0,005
7 endereços IPv4 públicos em uso x 30 dias x 24 horas x USD 0,005 por hora = USD 25,20.
O resultado será uma cobrança mensal de USD 25,20
- Em quais locais da AWS os preços dos endereços IPv4 públicos se aplicam?
Os preços dos endereços IPv4 públicos em uso e ociosos se aplicam a todas as regiões comerciais da AWS, da GovCloud dos EUA e da AWS China, bem como às zonas locais da AWS.
- Qual endereço IPv4 público não é cobrado?
Você pode trazer seu espaço de IPv4 para a AWS com os recursos traga seu próprio IP (BYOIP) ou endereços IP de propriedade do cliente (COIP), disponíveis somente no AWS Outposts. Esses endereços IPv4 públicos não são cobrados. - Como posso monitorar o endereço IPv4 público que eu uso?
Você pode monitorar o uso do IPv4 público com os Insights de IP Público, um recurso do Amazon VPC IP Address Manager que permite rastrear, gerenciar e monitorar endereços IPv4 públicos em todas as contas da AWS em uma organização da AWS. Também permite identificar onde você tem um endereço IPv4 que não está sendo usado ativamente hoje no seu recurso da AWS para liberá-lo de volta à AWS e evitar a cobrança. Você também pode encontrar oportunidades para reduzir o número de endereços IPv4 que uma determinada aplicação está usando ao analisar o uso agregado em todos os recursos. - Como posso rastrear o uso de endereços IPv4 públicos e estimar as cobranças?
Os Relatórios de Custos e Uso da AWS permitem que você rastreie o uso do seu IPv4 público e agregue as informações por hora, por dia ou por mês. Você também pode optar por incluir IDs de recursos individuais que contenham o ID do recurso que você provisionou para usar o endereço IPv4 público. O blog sobre eficiência de IPv4 explica como você pode estimar as cobranças.
- O que é um endereço IPv4 público?