- Güvenlik, Kimlik ve Uygunluk›
- AWS Ağ Güvenlik Duvarı›
- Fiyatlandırma
AWS Ağ Güvenlik Duvarı fiyatlandırması
Fiyatlandırma özeti/katmanları
AWS Ağ Güvenlik Duvarı ile her güvenlik duvarı uç noktası için bölge ve Erişilebilirlik Alanı başına saatlik ücret ödersiniz. Güvenlik duvarı uç noktanız tarafından işlenen, bölge ve Erişilebilirlik Bölgesi başına gigabayt miktarına göre faturalandırılan trafik miktarı için de ödeme yaparsınız. Güvenlik duvarı uç noktası aracılığıyla işlenen her gigabayt için trafiğin kaynağına veya hedefine bakılmaksızın veri işleme ücretleri uygulanır.
Gelişmiş denetim
TLS denetim özelliğini kullandığınızda, Gelişmiş Denetim için bölge ve Erişilebilirlik Alanı başına ek bir saatlik ücret öder siniz. Bazı bölgelerde, TLS denetim özelliğini kullandığınızda güvenlik duvarı uç noktanız tarafından Gelişmiş Denetim için işlenen trafik miktarı için, bölge ve Erişilebilirlik Bölgesi başına gigabayt miktarına göre ek ücretler de ödeyebilirsiniz. AWS Ağ Güvenlik Duvarı üzerinden aktarılan tüm veriler için standart AWS veri aktarımı ücretleri de ödersiniz.
Gelişmiş tehdit koruması
Güvenlik duvarı ilkenizde etkin tehdit savun ması tarafından yönetilen kural grupları etkinleştirildiğinde, güvenlik duvarı uç noktanız tarafından işlenen trafik miktarı için ek bir ücret ödersiniz. Bu trafik, her bir bölge ve Erişilebilirlik Bölgesi için gigabayt başına faturalandırılır.
Çoklu güvenlik duvarı uç noktaları
Bir güvenlik duvarını birden çok Amazon Sanal Özel Bulutu (VPC) ile ilişkilendirirseniz denetim VPC'sindeki birincil güvenlik duvarı uç noktası için bölge ve Erişilebilirlik Alanı başına standart saatlik ücret ödersiniz. Aynı bölgede ve Erişilebilirlik Alanı'nda söz konusu güvenlik duvarıyla ilişkili her ek ikincil uç nokta için bölge ve Erişilebilirlik Alanı başına indirimli bir saatlik ücret ödersiniz. Güvenlik duvarınız tarafından işlenen, bölge ve Erişilebilirlik Alanı başına gigabayt miktarına göre faturalandırılan trafik miktarı için de ödeme yaparsınız.
NAT ağ geçidi indirimi
Bir NAT ağ geçidi oluşturup AWS hesabınız dahilindeki bir hizmet zincirinde AWS Ağ Güvenlik Duvarınızın yanına yerleştirirseniz standart NAT ağ geçidi saat başına kullanım ve veri işleme kullanımı ücretlerinden muaf olunur. Bu muafiyet, standart Ağ Güvenlik Duvarı Uç Noktası saat başına kullanımı ve standart Ağ Güvenlik Duvarı Trafik İşleme kullanımı ile bire bir temelinde uygulanır. Bu avantajı elde etmek için NAT Ağ Geçidi ve Ağ Güvenlik Duvarı aynı bölgede olmalı ve NAT Ağ Geçidi, Ağ Güvenlik Duvarı uç noktanızla aynı ağ yolunda yapılandırılmalıdır. Ağ Güvenlik Duvarı Gelişmiş Denetim Uç Noktası ve Ağ Güvenlik Duvarı Gelişmiş Denetim Trafik İşleme bu avantajın kapsamı dışındadır.
Fiyatlandırma tablosu - Bölgeye ve kullanılabilirlik bölgesine göre
Örnek 1 - NAT ağ geçidi fiyatlandırmalı Ağ Güvenlik Duvarı
Bu örnekte, bir ağ güvenlik duvarı ve bir NAT ağ geçidi oluşturdunuz. Ayrıca ağ güvenlik duvarı ve NAT ağ geçidi üzerinden İnternet'e yönlendirilen bir Amazon EC2 bulut sunucunuz da var. EC2 bulut sunucunuzun S3 bucket'larınızdan birine 1 GB'lık bir dosya gönderdiğini düşünelim. EC2 bulut sunucusu, ağ güvenlik duvarı, NAT ağ geçidi ve S3 klasörü ABD Doğu (Kuzey Virginia) bölgesindedir ve ağ güvenlik duvarı, NAT ağ geçidi ve EC2 bulut sunucusu aynı Erişilebilirlik Bölgesindedir. Aşağıdaki ücretler geçerlidir:
- Ağ Güvenlik Duvarı Uç Noktası Saatlik Ücretleri: Güvenlik duvarı uç noktanızın sağlandığı her saat için 0,395 USD.
- Ağ Güvenlik Duvarı Veri İşleme Ücretleri: Güvenlik duvarı tarafından işlenen her 1 GB veri için 0,065 USD.
- NAT Ağ Geçidi Saatlik Ücretleri: Güvenlik duvarı uç noktanızın sağlandığı her saat için ücret alınmaz.
- NAT Ağ Geçidi Veri İşleme Ücretleri: Güvenlik duvarınız tarafından işlenen her gigabayt için gigabayt başına NAT ağ geçidi işleme ücreti alınmaz.
- EC2 Veri Aktarım Ücretleri: Standart EC2 veri aktarım ücretleri geçerlidir. EC2 bulut sunucunuz ve S3 klasörünüz aynı bölgede olduğundan, bunlar arasında veri aktarımı için herhangi bir ücret alınmaz. Özel IP adresleri kullanılarak trafik aynı erişilebilirlik alanında tutulduğundan, NAT ağ geçidiniz ile EC2 bulut sunucunuz arasındaki veri aktarımı da ücretsizdir. NAT ağ geçidiniz ve EC2 bulut sunucunuz farklı erişilebilirlik alanlarında bulunuyor olsaydı EC2 veri aktarım ücretleri uygulanırdı. Daha fazla ayrıntı için EC2 Fiyatlandırma sayfasının Veri Aktarımı bölümüne bakın.
Bu nedenle toplam ücretler, NAT ağ geçidi kullanılırken güvenlik duvarınız tarafından işlenen 1 GB veri için 0,065 USD artı güvenlik duvarınızın sağlandığı her saat için 0,395 USD'dir. Bu örnekte veri aktarım ücreti yoktur. Bununla birlikte, aynı dosyayı AWS dışındaki bir internet konumuna gönderirseniz EC2'den internete aktarılan veriler için EC2 veri aktarım ücreti uygulanır.
Not: NAT ağ geçidi veri işleme ücretlerinden kaçınmak için bir ağ geçidi VPC uç noktası oluşturabilir ve S3'ün gelen ve giden trafiği bir NAT ağ geçidinden geçirmek yerine VPC uç noktasından yönlendirebilirsiniz. Ağ geçidi VPC uç noktalarının kullanımı için veri işleme ücreti veya saatlik ücret uygulanmaz. VPC uç noktalarının nasıl kullanılacağına ilişkin ayrıntılar için bkz. VPC Uç Noktaları Bel geleri.
Örnek 2 - NAT ağ geçidi fiyatlandırmalı Ağ Güvenlik Duvarı
Bu örnekte, ABD Doğu (Kuzey Virginia) bölgesinin 2 Erişilebilirlik Bölgesinde (AZ) 2 ağ güvenlik duvarı oluşturdunuz. Güvenlik duvarı ayda toplam 5.000 GB giden trafiği işler. İnternete özel bir alt ağdan bağlanıyorsunuz ve her AZ'de 2 NAT ağ geçidi kullanmaya karar veriyorsunuz.
AWS Ağ Güvenlik Duvarı için toplam kullanımınız şu şekildedir:
- 1.440 saat kullanım (ayda 720 saat * 2 ağ güvenlik duvarı uç noktası)
- 5.000 GB giden trafik işleme
Toplam aylık ücretleriniz aylık 893.80$ olacaktır.
Her güvenlik duvarı yüksek kullanılabilirlik için ayrı bir AZ'de dağıtıldığından, AZ arası ücret ödemezsiniz.
- Toplam uç nokta saatlik ücretleri 568,80$ olacaktır = (0,395$ * 2AZ * ayda 720 saat)
- Toplam veri işleme ücretleri 325 USD = (0,065 USD/GB * 5.000 GB işlenen veri) olacaktır.
- NAT ağ geçidi için, aynı ay içinde hiçbir ek ücret ödemeden işlenen 1.440 saat NAT ağ geçidi ve 5.000 GB NAT ağ geçidi GB'sı alırsınız.
Örnek 3 - Gelişmiş Denetim fiyatlandırmalı Ağ Güvenlik Duvarı
Bu örnekte, Avrupa'da (İrlanda) bir ağ güvenlik duvarı oluşturdunuz, güvenlik duvarı ilkenizde TLS denetimini etkinleştirerek gelişmiş denetimi etkinleştirdiniz ve ayda 5.000 GB trafiğe sahipsiniz. Aşağıdaki ücretler geçerlidir:
- Ağ Güvenlik Duvarı Uç Noktası Saatlik Ücretleri: Güvenlik duvarı uç noktanızın Avrupa'da (İrlanda) sağlandığı her saat için 0,395 ABD doları.
- Ağ Güvenlik Duvarı Gelişmiş Denetim Bitiş Nok tası Saatlik Ücretler: Güvenlik duvarı uç noktanızın Avrupa'da (İrlanda) sağlandığı her saat için 0,489$.
- Ağ Güvenlik Duvarı Veri İşleme Ücre tleri: Avrupa'da (İrlanda) güvenlik duvarı tarafından işlenen 1 GB veri için 0,065 ABD doları.
- Ağ Güvenlik Duvarı Gelişmiş Denetim Veri İşleme Ücretleri: Avrupa'da (İrlanda) güvenlik duvarı tarafından işlenen Gelişmiş Denetim verileri için ek ücret alınmaz.
Toplam aylık ücretleriniz aylık 961,48 ABD doları olacaktır.
- Toplam uç nokta ücretleri 636,48$ = (0,395$ * 1 AZ * ayda 720 saat) + (0,489$ * 1 AZ * ayda 720 saat) olacaktır.
- Toplam veri işleme ücretleri 325 USD = (0,065 USD/GB * 5.000 GB işlenen veri) olacaktır.
Örnek 4 - Gelişmiş denetim ve NAT ağ geçidi fiyatlandırmasına sahip Ağ Güvenlik Duvarı
Bu örnekte, Asya Pasifik'te (Sidney) bir ağ güvenlik duvarı ve bir NAT ağ geçidi oluşturdunuz. Güvenlik duvarı ayda toplam 5.000 GB trafiği işler. 2.500 GB trafik Gelişmiş Denetim ile işlenir. NAT ağ geçidi ayda toplam 5.000 GB trafiği işler. Aşağıdaki ücretler geçerlidir:
- Ağ Güvenlik Duvarı Uç Noktası Saatlik Ücretleri: Güvenlik duvarı uç noktanızın Asya Pasifik'te (Sidney) sağlandığı her saat için 0,395$.
- Ağ Güvenlik Duvarı Gelişmiş Denetim Bitiş Nok tası Saatlik Ücretler: Güvenlik duvarı uç noktanızın Asya Pasifik'te (Sidney) sağlandığı her saat için 0,711$.
- Ağ Güvenlik Duvarı Veri İşleme Ücre tleri: Asya Pasifik'te (Sidney) güvenlik duvarı tarafından işlenen 1 GB veri için 0.065 ABD doları.
- Ağ Güvenlik Duvarı Gelişmiş Denetim Veri İşleme Ücretleri: Asya Pasifik'te (Sidney) güvenlik duvarı tarafından işlenen 1 GB Gelişmiş Denetim verisi için 0,009 ABD doları.
- NAT ağ geçidi Saatlik Ücre tler: Asya Pasifik'te (Sidney) saatlik 0.059$. Güvenlik duvarı uç noktanızın saatlik standart Ağ Güvenlik Duvarı Uç Noktası kullanımına bağlı olarak aynı bölgede sağlandığı her saat için ücret alınmaz. Ağ Güvenlik Duvarı Gelişmiş Denetim Uç Noktası saatlik ücretleri NAT Ağ Geçidi Ağı Güvenlik Duvarı paketli fiyatlandırma avantajından hariç tutulur.
- NAT ağ geçidi Veri İşleme Ücre tleri: Asya Pasifik'te (Sidney) NAT ağ geçidi tarafından işlenen 1 GB veri için 0,059 ABD doları. Standart Ağ Güvenlik Duvarı Trafik İşlemeye dayalı olarak, aynı bölgedeki birincil güvenlik duvarınız tarafından işlenen her gigabayt trafiği için gigabayt NAT ağ geçidi işlemesi başına ücret alınmaz. Ağ Güvenlik Duvarı Gelişmiş Denetim Trafik İşleme, NAT Ağ Geçidi Ağı Güvenlik Duvarı paketli fiyatlandırma avantajından hariç tutulur.
Toplam aylık ücretleriniz aylık 1.312.56$ olacaktır.
- Toplam güvenlik duvarı uç noktası ücretleri 796,32$ = (ayda 0,395$ * 720 saat) + (ayda 0,711$ * 720 saat) olacaktır.
- Toplam güvenlik duvarı veri işleme ücretleri 347,50$ = (0,065/GB * 5.000 GB işlenmiş) + (0.009/GB * 2.500 GB işlenmiş) olacaktır.
- Toplam NAT ağ geçidi saatlik ücretleri $21,24 = (aylık 0,059$ * 720 saat* NAT ağ geçidi saatlik ücretleri için %50 indirim uygulanır). 21.24$ tasarruf.
- Toplam NAT ağ geçidi veri işleme ücretleri 147,50$ = (0,059$ * 5.000 GB işlenmiş) - (295$ * %50 indirim 2.500 GB NAT ağ geçidi veri işleme için geçerlidir). 147.50$ tasarruf.
Örnek 5 - İkincil uç noktalara sahip Ağ Güvenlik Duvarı
Bu örnekte, ABD Doğusunda (Kuzey Virginia) bir ağ güvenlik duvarı oluşturdunuz ve aynı Erişilebilirlik Bölgesindeki (AZ) birincil denetim ağı güvenlik duvarı ile 10 ikincil VPC uç noktasını ilişkilendirdiniz. Ek olarak, güvenlik duvarınız ayda toplam 5.000 GB trafiği işler. Aşağıdaki ücretler geçerlidir:
- Ağ Güvenlik Duvarı Bitiş Noktası Saatlik Ücretleri: Birincil güvenlik duvarı uç noktanızın AZ başına ABD Doğu (Kuzey Virginia) 'de sağlandığı her saat için 0,395$.
- Ağ Güvenlik Duvarı İkincil Uç Nok ta Saatlik Ücretler: İkincil uç nokta başına saatte 0,158$, ikincil güvenlik duvarı uç noktalarınız AZ başına ABD Doğu (Kuzey Virginia) 'de sağlanır.
- Ağ Güvenlik Duvarı Veri İş leme Ücretleri: AZ başına ABD Doğusunda (Kuzey Virginia) güvenlik duvarı tarafından işlenen 1 GB veri için 0.065 ABD doları. Güvenlik duvarıyla ilişkili ikincil uç noktalar için ek veri işleme ücreti alınmaz.
Toplam aylık ücretleriniz aylık 1.747$ olacaktır.
- Toplam uç nokta ücretleri 1,422$ = (0,395$ * 1 birincil uç nokta * 1 AZ * ayda 720 saat) + (0,158$ * 10 ikincil uç nokta * 1 AZ * ayda 720 saat) olacaktır.
- Toplam veri işleme ücretleri 325$ = (0.065 $/GB * 5.000 GB işlenmiş) olacaktır.
Örnek 6 - İkincil uç noktalara sahip Ağ Güvenlik Duvarı ve NAT ağ geçidi fiyatlandırması
Bu örnekte, ABD Doğu (Kuzey Virginia) ve Erişilebilirlik Bölgesi'nde 10 ikincil VPC uç noktası ve bir NAT ağ geçidi içeren bir ağ güvenlik duvarı oluşturdunuz. Ek olarak, güvenlik duvarınız ayda toplam 5.000 GB trafiği işler. NAT ağ geçidiniz ayda 6.000 GB toplam trafiği işler. Aşağıdaki ücretler geçerlidir:
- Ağ Güvenlik Duvarı Bitiş Noktası Saatlik Ücretleri: Birincil güvenlik duvarı uç noktanızın AZ başına ABD Doğu (Kuzey Virginia) 'de sağlandığı her saat için 0,395$.
- Ağ Güvenlik Duvarı İkincil Uç Nok ta Saatlik Ücretler: İkincil uç nokta başına saatte 0,158$, ikincil güvenlik duvarı uç noktalarınız AZ başına ABD Doğu (Kuzey Virginia) 'de sağlanır.
- Ağ Güvenlik Duvarı Veri İş leme Ücretleri: AZ başına ABD Doğusunda (Kuzey Virginia) güvenlik duvarı tarafından işlenen 1 GB veri için 0.065 ABD doları. Güvenlik duvarıyla ilişkili ikincil uç noktalar için ek veri işleme ücreti alınmaz.
- NAT ağ geçidi Saatlik Ücre tler: ABD Doğu (Kuzey Virginia) 'de saatlik 0.045$. Standart Ağ Güvenlik Duvarı Uç Noktası saatlik kullanımına dayalı olarak, birincil güvenlik duvarı uç noktanızın aynı bölgede sağlandığı her saat için ücret alınmaz.
- NAT ağ geçidi Veri İşleme Ücre tleri: ABD Doğusunda (Kuzey Virginia) NAT Ağ Geçidi tarafından işlenen 1 GB veri için 0,045 ABD doları. 5.000 GB'a kadar standart Ağ Güvenlik Duvarı Trafik İşlemesine dayalı olarak aynı bölgedeki birincil güvenlik duvarınız tarafından işlenen her gigabayt trafik için gigabayt NAT ağ geçidi işlemesi başına ücret alınmaz.
Toplam aylık ücretleriniz aylık 1,792 ABD doları olacaktır.
- Toplam güvenlik duvarı uç noktası ücretleri 1,422$ = (0,395$ * 1 birincil uç nokta * 1 AZ * ayda 720 saat) + (0,158$ * 10 ikincil uç nokta * 1 AZ * ayda 720 saat) olacaktır.
- Toplam güvenlik duvarı veri işleme ücretleri 325$ = (0.065 $/GB * 5.000 GB işlenmiş) olacaktır.
- Toplam NAT ağ geçidi saatlik ücretleri 0$ olacaktır. 32.40$ tasarruf = (ayda 0.045$ * 720 saat).
- Toplam NAT ağ geçidi veri işleme ücretleri 45$ = (0,045 $/GB * 1000 GB işlenmiş) olacaktır. 225$ tasarruf = (0.045$ * 5.000 GB işlendi).
Örnek 7 - Gelişmiş tehdit koruması fiyatlandırmasına sahip Ağ Güvenlik Duvarı
Bu örnekte, ABD Batısı'nda (Oregon) bir ağ güvenlik duvarı oluşturdunuz ve güvenlik duvarı ilkenizde etkin tehdit savunması yönetilen kural gruplarını kullanarak etkin tehdit korumasını etkinleştirdiniz ve ayda 5.000 GB trafiğe sahipsiniz. Aşağıdaki ücretler geçerlidir:
- Ağ Güvenlik Duvarı Uç Noktası Saatlik Ücretleri: Güvenlik duvarı uç noktanızın ABD Batısı'nda (Oregon) sağlandığı her saat için 0,395$.
- Ağ Güvenlik Duvarı Veri İşleme Ücretleri: ABD Batısı'nda (Oregon) güvenlik duvarı tarafından işlenen 1 GB veri için 0,065 ABD doları.
- Ağ Güvenlik Duvarı Gelişmiş Tehdit Koruması İşleme Ücretleri: ABD Batı (Oregon) güvenlik duvarı tarafından işlenen 1 GB veri için 0,005 ABD doları.
Toplam aylık ücretleriniz aylık 634.40$ olacaktır.
- Toplam uç nokta ücretleri 284,40$ = (0,395$ * 1 AZ * ayda 720 saat) olacaktır.
- Toplam veri işleme ücretleri 325$ olacaktır = (0.065 $/GB * 5.000 GB işlenmiş)
- Toplam veri işleme ücretleri 25$ = (0.005/GB * 5.000 GB işlenmiş) olacaktır.
Örnek 8 - Gelişmiş denetim ve gelişmiş tehdit koruması fiyatlandırması içeren Ağ Güvenlik Duvarı
Bu örnekte, Avrupa'da (İrlanda) bir ağ güvenlik duvarı oluşturdunuz, güvenlik duvarı ilken izde etkin tehdit savunması yönetilen kural gruplarını kullanarak etkin tehdit korumasını etkinleştirdiniz, güvenlik duvarı ilkenizde TLS denetimini etkinleştirerek gelişmiş denetimi etkinleştirdiniz ve ayda 5.000 GB trafiğe sahipsiniz. Aşağıdaki ücretler geçerlidir:
- Ağ Güvenlik Duvarı Uç Noktası Saatlik Ücretleri: Avrupa (İrlanda) Bölgesi'nde güvenlik duvarı uç noktanızın sağlandığı her saat için 0,395 USD.
- Ağ Güvenlik Duvarı Gelişmiş Denetim Uç Noktası Saatlik Ücretleri: Avrupa (İrlanda) Bölgesi'nde güvenlik duvarı uç noktanızın sağlandığı her saat için 0,489 USD.
- Ağ Güvenlik Duvarı Veri İşleme Ücretleri: Avrupa (İrlanda) Bölgesi'nde güvenlik duvarı tarafından işlenen her 1 GB veri için 0,065 USD.
- Ağ Güvenlik Duvarı Gelişmiş Denetim Veri İşleme Ücretleri: Avrupa (İrlanda) Bölgesi'nde güvenlik duvarı tarafından işlenen Gelişmiş Denetim verileri için ek ücret alınmaz.
- Ağ Güvenlik Duvarı Gelişmiş Tehdit Koruması Veri İşleme Ücretleri: Avrupa'da (İrlanda) güvenlik duvarı tarafından işlenen 1 GB veri için 0.005$.
Toplam aylık ücretleriniz aylık 986.48$ olacaktır.
- Toplam uç nokta ücretleri 636,48$ = (0,395$ * 1 AZ * ayda 720 saat) + (0,489$ * 1 AZ * ayda 720 saat) olacaktır.
- Toplam veri işleme ücretleri 350$ = (0.065 $/GB * 5.000 GB işlenmiş) + (0.005$ * 5.000 GB işlenmiş) olacaktır.