Amazon Virtual Private Cloud (Amazon VPC) – это логически изолированный раздел облака Amazon Web Services (AWS), в котором можно запускать ресурсы AWS в самостоятельно заданной виртуальной сети. Таким образом можно полностью контролировать среду виртуальной сети, в том числе выбирать собственный диапазон IP‑адресов, создавать подсети, а также настраивать таблицы маршрутизации и сетевые шлюзы. Для обеспечения удобного и безопасного доступа к ресурсам и приложениям в VPC можно использовать как протокол IPv4, так и протокол IPv6.

Вы можете легко настроить сетевую конфигурацию своего виртуального частного облака Amazon Virtual Private Cloud. Например, для веб-серверов можно создать публичную подсеть с доступом к Интернету, а внутренние системы, такие как базы данных или сервера приложений, расположить в частной подсети без доступа к Интернету. Сервис предоставляет клиентам многоуровневую систему безопасности, которая включает группы безопасности и сетевые списки контроля доступа. Эта система помогает управлять доступом к инстансам Amazon EC2 в каждой подсети.

Цены на AWS VPN по схеме site‑to‑site

Сведения о стоимости подключения AWS VPN по схеме site‑to‑site можно просмотреть по ссылке.


Цены на AWS PrivateLink

Сведения о ценах на AWS PrivateLink можно просмотреть здесь.


Цены на шлюзы NAT

Если вы создаете шлюз NAT в своем облаке VPC, то платите за каждый час, в течение которого ваш шлюз NAT существует и доступен. Плата за обработку данных берется за каждый гигабайт данных, переданный через шлюз NAT, независимо от источника или адресата трафика. Каждый неполный час работы шлюза оплачивается как полный. Кроме того, взимается стандартная плата AWS за передачу данных для всех данных, переданных через шлюз NAT. Если вы больше не желаете оплачивать шлюз NAT, необходимо просто удалить его с помощью консоли управления AWS, интерфейса командной строки или API.

Регион Цена за шлюз NAT (USD/час) Цена за 1 ГБ обработанных данных (USD)
Восток США (Северная Вирджиния) 0,045 0,045
Восток США (Огайо) 0,045 0,045
Запад США (Орегон) 0,045 0,045
Запад США (Северная Калифорния) 0,048 0,048
Канада (Центр) 0,050 0,050
ЕС (Стокгольм) 0,046 0,046
ЕС (Ирландия) 0,048 0,048
ЕС (Лондон)
0,050 0,050
ЕС (Париж) 0,050 0,050
ЕС (Франкфурт) 0,052 0,052
Азия и Тихий океан (Мумбаи) 0,056 0,056
Азия и Тихий океан (Сингапур) 0,059 0,059
Азия и Тихий океан (Сеул)
0,059
0,059
Азия и Тихий океан (Сидней) 0,059 0,059
Азия и Тихий океан (Токио) 0,062 0,062
Южная Америка (Сан‑Паулу)
0,093 0,093
AWS GovCloud (Восток США) 0,054 0,054
AWS GovCloud (Запад США) 0,054 0,054

Пример расчета цены на шлюз NAT

Предположим, что создан шлюз NAT и инстанс EC2 через него получает доступ в Интернет. Ваш инстанс EC2, находящийся за шлюзом NAT, посылает файл размером 1 ГБ в одну из ваших корзин S3. Инстанс EC2, шлюз NAT и корзина S3 расположены в одном и том же регионе Восток США (Огайо), шлюз NAT и инстанс EC2 расположены в одной и той же зоне доступности. Стоимость будет рассчитана следующим образом.

  • Почасовая оплата шлюза NAT: шлюз NAT оплачивается на почасовой основе. Для данного региона тариф составляет 0,045 USD в час.
  • Плата за обработку данных шлюзом NAT: через шлюз NAT были переданы данные объемом 1 ГБ. За обработку данных шлюзом NAT взимается плата в размере 0,045 USD.
  • Плата за передачу данных: взимается стандартная плата за передачу данных EC2. Из инстанса EC2 в S3 через шлюз NAT были переданы данные объемом 1 ГБ. Плата за передачу данных из инстанса EC2 в S3 не взимается, так как данные передаются из Amazon EC2 в S3 в пределах одного региона. Плата за передачу данных между шлюзом NAT и инстансом EC2 не взимается, так как трафик остается в пределах одной зоны доступности и используются частные IP-адреса. Плата за передачу данных между шлюзом NAT и инстансом EC2 будет взиматься, если они находятся в разных зонах доступности. Подробнее см. в разделе «Передача данных» на странице цен на EC2.
В сумме плата за передачу 1 ГБ данных через шлюз NAT составит 0,045 USD, а за работу шлюза NAT с момента его запуска будет постоянно взиматься 0,045 USD в час, пока шлюз существует и доступен. Плата за передачу данных в этом примере отсутствует. Однако, если вы посылаете файл в местоположение сети Интернет, находящееся за пределами AWS, плата за передачу данных будет взиматься, так как это данные, пересылаемые из Amazon EC2 в Интернет.
 
Примечание.Чтобы избежать платы за обработку данных шлюзом NAT в этом примере, можно настроить адрес VPC endpoint типа «шлюз» и направить входящий/исходящий трафик S3 через адрес VPC endpoint, а не через шлюз NAT. При использовании адресов VPC endpoint типа «шлюз» не взимается плата за обработку данных или почасовой тариф. Подробнее о том, как использовать адреса VPC endpoint, см. в документации по VPC Endpoint.

Если не указано иное, представленные здесь цены не включают применимые налоги и сборы, в том числе НДС и применимый налог с продаж. Для клиентов, у которых указан адрес выставления счета в Японии, использование AWS облагается потребительским налогом Японии. Подробнее.

Узнайте, как начать работу с Amazon VPC

Перейдите на страницу по началу работы
Готовы начать?
Регистрация
Есть вопросы?
Свяжитесь с нами