AWS 네트워킹 서비스 가격표

NAT gateway

게이트웨이별(리전별 NAT 게이트웨이는 AZ별) 시간당 요금과 처리한 데이터량(GB)에 대한 요금, 표준 데이터 전송 요금이 부과됩니다.

Public IPv4 주소

사용 중인 주소와 유휴 주소에 각각 시간당 요금이 부과되며, 초 단위(최소 60초)로 과금됩니다. 프라이빗 IPv4 주소는 과금되지 않습니다.

IPAM

Free Tier는 무료이고, Advanced Tier는 활성 IP 주소별 시간당 요금이 부과됩니다.

VPC Encryption Controls

모니터 또는 적용 모드로 동작하는 비어 있지 않은 VPC마다 시간당 고정 요금이 부과됩니다.

Traffic Mirroring / 분석 도구

Traffic Mirroring은 활성화한 네트워크 인터페이스별 시간당, Reachability Analyzer는 분석 건당, Network Access Analyzer는 평가한 네트워크 인터페이스별로 과금됩니다.

데이터 전송 (VPC Peering 등)

리전 내 VPC 피어링은 AZ를 넘는 트래픽에 양방향 데이터 전송 요금이 부과됩니다. VPC Flow Logs는 CloudWatch vended logs 수집·보관 요금이 적용됩니다.

Hosted Zone

호스팅 영역 수 기준으로 월별 과금됩니다. 처음 25개와 추가 호스팅 영역에 대해 단가가 다릅니다. 생성 후 12시간 이내 삭제 시 과금되지 않습니다.

DNS 쿼리

라우팅 정책 유형(표준, 지연 시간 기반, 지리적 위치/지리 근접, IP 기반)에 따라 쿼리당 단가가 다릅니다. AWS 리소스에 매핑된 Alias 레코드 쿼리는 무료입니다. 프라이빗 호스팅 영역 쿼리도 추가 비용이 없습니다.

Health Check

AWS 엔드포인트와 Non-AWS 엔드포인트에 대해 기본 상태 확인 단가가 다릅니다. HTTPS, 문자열 매칭, 빠른 요청 간격 등 선택적 기능은 추가 과금됩니다. 동일 계정 내 AWS 엔드포인트 50개까지는 무료입니다.

Traffic Flow

도메인 이름에 연결된 정책 레코드 수 기준으로 월별 과금됩니다. 도메인에 연결되지 않은 트래픽 정책은 과금되지 않습니다.

Resolver Endpoint

탄력적 네트워크 인터페이스(ENI) 수 기준으로 시간당 과금됩니다. Resolver 엔드포인트를 통과하는 DNS 쿼리에 대해 쿼리 수 기준으로 추가 과금됩니다.

도메인 등록

TLD(최상위 도메인)에 따라 연간 단위로 과금됩니다. 계정당 기본 20개 도메인 등록 제한이 있으며, 상향 요청이 가능합니다.

로드 밸런서 시간

ALB가 실행되는 시간(또는 부분 시간) 단위로 과금됩니다. 부분 시간도 1시간으로 청구됩니다.

LCU 사용량

분 단위로 측정되며, 새 연결(초당 25개), 활성 연결(분당 3,000개, Mutual TLS 시 1,500개), 처리 바이트(EC2/컨테이너/IP 대상 시간당 1GB, Lambda 대상 시간당 0.4GB), 규칙 평가(초당 1,000개) 중 가장 높은 차원으로 과금됩니다.

LCU Reservation (선택)

LCU를 사전 예약하면 예약된 LCU와 초과 사용 LCU에 대해 별도로 과금됩니다.

데이터 전송 및 퍼블릭 IPv4

표준 AWS 데이터 전송 요금과 퍼블릭 IPv4 주소 요금이 별도로 부과됩니다.

실행 시간

Network Load Balancer가 실행된 시간(시간 단위)에 따라 과금됩니다. 부분 시간도 1시간으로 청구됩니다.

NLCU 사용량

Network Load Balancer Capacity Unit(NLCU) 사용량에 따라 분 단위로 과금됩니다.

데이터 전송

표준 AWS 데이터 전송 요금이 ELB 요금과 별도로 부과됩니다.

퍼블릭 IPv4 주소

로드 밸런서에서 사용하는 퍼블릭 IPv4 주소에 대해 표준 퍼블릭 IPv4 주소 요금이 부과됩니다.

실행 시간

Gateway Load Balancer가 실행되는 시간(시간 단위)에 따라 과금됩니다. 부분 시간도 1시간으로 청구됩니다.

GLCU 사용량

Gateway Load Balancer Capacity Unit(GLCU) 사용량이 분 단위로 측정되어 과금됩니다.

GWLBE 요금

Gateway Load Balancer 엔드포인트(GWLBE)는 AWS PrivateLink 기반으로 별도 과금됩니다.

데이터 전송

표준 AWS 데이터 전송 요금이 ELB 요금과 별도로 부과됩니다.

서비스 시간당 요금

VPC Lattice Service가 프로비저닝된 시간(또는 부분 시간) 단위로 과금됩니다. 리전별로 단가가 다릅니다.

데이터 처리 요금

각 서비스를 통해 전송되는 데이터의 GB 단위로 과금됩니다. 서비스가 수신한 데이터와 클라이언트에 보낸 응답 데이터의 합산입니다. 교차 가용 영역 데이터 전송 비용이 포함되어 있습니다.

HTTP 요청 또는 TCP 연결 요금

HTTP/HTTPS 리스너의 경우 HTTP 요청 수 기준, TLS 리스너의 경우 TCP 연결 수 기준으로 과금됩니다. 시간당 일정 수의 요청/연결은 무료 티어에 포함됩니다.

VPC 리소스 접근 요금

리소스 시간당 요금과 데이터 처리 요금(GB 단위, 월간 총량 기준 구간별 단가 적용)이 부과됩니다. Provider와 Consumer 각각에 데이터 처리 요금이 적용됩니다.

HTTP API 호출

수신한 API 호출 수와 전송 데이터 양 기준으로 과금됩니다. 티어 기반 요금 모델이 적용되어 사용량이 증가할수록 단위 비용이 감소합니다.

REST API 호출

수신한 API 호출 수와 전송 데이터 양 기준으로 과금됩니다. Private API는 데이터 전송 요금이 없지만 AWS PrivateLink 요금이 적용됩니다. 선택적으로 데이터 캐싱을 활성화하면 캐시 크기에 따라 시간당 요금이 부과됩니다.

WebSocket API 메시지 및 연결

송수신 메시지 수와 총 연결 시간(connection minutes) 기준으로 과금됩니다. 메시지는 최대 128KB까지 지원되며 32KB 단위로 과금됩니다. ping/pong 등 제어 프레임 메시지는 과금되지 않습니다.

API Gateway Portals

Portal에 연결된 PortalProduct 수 기준으로 과금됩니다. 각 Portal의 월별 요금에는 10개의 PortalProduct(각 40개 ProductRestEndpoint 포함)가 포함되며, 추가 PortalProduct는 별도 과금됩니다. 월별 요금은 사용 기간에 비례하여 일할 계산됩니다.

Free Tier

신규 AWS 고객에게 12개월간 매월 REST API 호출 100만 건, HTTP API 호출 100만 건, WebSocket 메시지 100만 건 및 연결 75만 분이 무료로 제공됩니다.

인터넷 데이터 전송 (DTO)

엣지에서 뷰어로 나가는 데이터를 지역별 구간 요금으로 과금합니다. AWS 오리진에서 CloudFront로 가져오는 전송은 무료입니다.

origin 방향 데이터 전송

POST, PUT 등 CloudFront에서 오리진으로 보내는 데이터를 지역별로 과금합니다.

HTTP/HTTPS 요청

요청 수를 지역별로 과금합니다.

부가 기능

무효화(매월 첫 1,000개 경로·태그 이후), 실시간 로그, CloudFront Functions, KeyValueStore, Lambda@Edge, Origin Shield, 필드 수준 암호화, 전용 IP SSL, Anycast 고정 IP, 배포 테넌트는 기능별로 따로 과금합니다.

상시 무료 사용량

매월 인터넷 데이터 전송 1 TB, HTTP/HTTPS 요청 1,000만 건, CloudFront Functions 호출 200만 건, KeyValueStore 읽기 200만 건, 배포 테넌트 10개가 무료입니다.

Flat-rate pricing plan

Free, Pro, Business, Premium 플랜이 있고 플랜마다 요청 수·데이터 전송 사용량 기준과 S3 스토리지 크레딧이 정해져 있습니다. 사용량 기준은 하드 리밋이 아니며 초과 요금은 없습니다. WAF가 차단한 요청과 DDoS 공격 트래픽은 사용량에 포함되지 않습니다.

CloudFront Security Savings Bundle

1년 기간 월 사용 금액을 약정하면 최대 30%를 절감하며, 약정 금액의 10%까지 AWS WAF 사용이 포함됩니다.

Accelerator 고정 요금

액셀러레이터가 계정에서 실행되는 매 시간(전체 또는 부분)에 대해 고정 시간당 요금이 부과됩니다. 활성화 및 비활성화 상태 모두 삭제 전까지 과금됩니다.

Data Transfer-Premium (DT-Premium)

AWS 네트워크를 통해 전송되는 데이터에 대해 GB당 요금이 부과됩니다. 매 시간 우세 방향(인바운드 또는 아웃바운드 중 더 많은 쪽)의 트래픽에만 과금됩니다. 요금은 소스 AWS 리전과 목적지 AWS 엣지 로케이션의 조합에 따라 달라집니다.

퍼블릭 IPv4 주소 요금

액셀러레이터에 사용되는 IPv4 주소에 대해 표준 퍼블릭 IPv4 주소 요금이 별도로 부과됩니다.

Attachment 시간 요금

VPC, VPN, Direct Connect, Connect, 피어링, 네트워크 기능 연결마다 시간 단위로 부과합니다. 1시간 미만도 1시간으로 계산하며, VPC 연결은 VPC 소유자가 냅니다.

Data processing

VPC, Direct Connect, VPN, Network Firewall에서 Transit Gateway로 보낸 데이터에 GB 단위로 부과합니다. 피어링 연결에서 들어오는 데이터와 Connect의 추가 처리에는 데이터 처리 요금이 없습니다.

Multicast data processing

멀티캐스트 수신 인스턴스마다 받은 데이터 GB에 부과합니다.

데이터 전송과 VPN 연결

리전 간 전송 같은 표준 AWS 데이터 전송 요금이 별도로 붙습니다. Site-to-Site VPN 연결 요금도 VPN 연결 요금과 별도입니다.

Core Network Edge

네트워크에 포함된 각 리전에 배포되는 코어 네트워크 엣지 단위로 시간당 과금됩니다. 부분 시간은 다음 시간으로 올림 처리됩니다.

Data Processing

VPC, VPN, Direct Connect gateway에서 코어 네트워크 엣지로 전송된 데이터의 GB 단위로 과금됩니다. CNE와 Transit Gateway 간 피어링 연결을 통한 트래픽에는 데이터 처리 요금이 부과되지 않습니다.

Core Network Edge Attachment

VPC, VPN, Direct Connect, SD-WAN(Connect) 등 각 연결 단위로 시간당 과금됩니다. 요금은 리전에 따라 다릅니다.

Peering Connection

같은 리전 내 코어 네트워크 엣지와 Transit Gateway 간 피어링 연결 단위로 시간당 과금됩니다. 피어링 연결 위에 생성되는 Transit Gateway 라우팅 테이블 연결에는 추가 요금이 없습니다.

Data Transfer

Cloud WAN 요금 외에 표준 AWS 데이터 전송 요금이 별도로 적용됩니다.

VPC Endpoint 시간당 요금

인터페이스 및 Gateway Load Balancer 엔드포인트는 각 가용 영역에서 프로비저닝된 시간 단위로 과금됩니다. 리소스 엔드포인트는 가용 영역 수와 관계없이 리소스별 시간 단위로 과금됩니다. 부분 시간도 1시간으로 청구됩니다.

데이터 처리 요금

VPC 엔드포인트를 통해 처리된 데이터량(GB 단위)에 따라 과금됩니다. 월별 리전 내 총 처리량에 따라 단계별 요금이 적용됩니다.

Cross-Region 연결 요금

서비스 제공자는 활성 원격 리전별 고정 시간당 요금이 부과됩니다. 엔드포인트 소유자는 표준 PrivateLink 요금 외에 리전 간 데이터 전송 요금이 적용됩니다.

Port Hours

포트가 프로비저닝된 시간에 대해 과금됩니다. 데이터가 전송되지 않는 동안에도 과금됩니다. 요금은 연결 유형(Dedicated 또는 Hosted)과 대역폭에 따라 결정됩니다.

Data Transfer Out (DTO)

AWS에서 Direct Connect 로케이션을 통해 외부로 전송되는 데이터에 대해 GB 단위로 과금됩니다. 요금은 소스 AWS 리전(또는 Local Zone)과 Direct Connect 로케이션에 따라 다릅니다.

Data Transfer In

AWS로 들어오는 데이터 전송은 모든 로케이션에서 무료입니다.

SiteLink Data Transfer

SiteLink를 사용하여 Direct Connect 로케이션 간에 데이터를 전송할 때 별도의 과금이 적용됩니다. SiteLink 기능은 기본적으로 비활성화되어 있으며 언제든 켜거나 끌 수 있습니다.

연결 유형

Interconnect – multicloud 또는 Interconnect – last mile 중 사용하는 연결 유형에 따라 과금됩니다.

대역폭

선택한 대역폭(1, 2, 5, 10, 25, 50, 100 Gbps)에 따라 과금됩니다.

데이터 전송

연결을 통해 전송되는 데이터량에 따라 과금될 수 있습니다.

VPN 연결 시간

VPN 연결이 'available' 상태인 시간 단위로 과금됩니다. 1.25 Gbps 연결과 5 Gbps 연결의 시간당 요금이 다릅니다.

데이터 전송 아웃

AWS에서 인터넷으로 나가는 데이터 전송량에 따라 과금됩니다. EC2 온디맨드 요금 페이지의 데이터 전송 요금이 적용됩니다.

Accelerated VPN 추가 요금

가속 옵션 활성화 시 VPN 연결당 두 개의 Global Accelerator 시간당 요금과 Data Transfer Premium(DT-Premium)이 추가됩니다.

VPN Concentrator 요금

VPN Concentrator 시간당 요금과 Concentrator를 통한 각 사이트 VPN 연결 시간당 요금이 별도로 과금됩니다.

퍼블릭 IPv4 주소 요금

각 Site-to-Site VPN 연결의 터널에 사용되는 퍼블릭 IPv4 주소에 대해 표준 퍼블릭 IPv4 주소 요금이 부과됩니다.

Client VPN Endpoint Association

Client VPN 엔드포인트의 서브넷 연결(association)당 시간 단위로 과금됩니다.

Client VPN Connection

활성 상태인 각 Client VPN 연결에 대해 시간 단위로 과금됩니다.

Data Transfer Out

Amazon EC2에서 인터넷으로의 데이터 전송에 대해 표준 데이터 전송 아웃 요금이 적용됩니다.

Public IPv4 Address

인터넷 게이트웨이가 있는 VPC 서브넷에 연결된 경우 탄력적 IP 주소에 대해 표준 퍼블릭 IPv4 주소 요금이 적용됩니다.

Firewall Endpoint 시간당 요금

배포된 각 Firewall 엔드포인트에 대해 리전 및 가용 영역별로 시간당 요금이 부과됩니다. 다수의 VPC를 연결하는 경우, Primary 엔드포인트에는 표준 시간당 요금이, Secondary 엔드포인트에는 할인된 시간당 요금이 적용됩니다.

트래픽 처리 요금

Firewall 엔드포인트를 통해 처리된 트래픽에 대해 리전 및 가용 영역별로 GB당 요금이 부과됩니다. 트래픽의 소스나 목적지에 관계없이 적용됩니다.

Advanced Inspection (TLS) 추가 요금

TLS 검사 기능을 활성화하면 리전 및 가용 영역별로 추가 시간당 요금이 부과됩니다. 별도의 데이터 처리 추가 요금은 없습니다.

Advanced Threat Protection 추가 요금

Active Threat Defense 관리형 규칙 그룹을 활성화하면 처리된 트래픽에 대해 리전 및 가용 영역별로 추가 GB당 요금이 부과됩니다.

NAT Gateway 할인

동일 리전 및 동일 네트워킹 경로에 NAT 게이트웨이와 Network Firewall을 배치하면, NAT 게이트웨이의 시간당 요금과 데이터 처리 요금이 Network Firewall 사용량 기준으로 면제됩니다.

Web ACL

생성한 웹 ACL 수에 따라 과금됩니다. 월별 요금은 시간 단위로 비례 배분됩니다.

Rules

웹 ACL당 추가한 규칙 수에 따라 과금됩니다. 사용자가 생성한 규칙 그룹 내부의 규칙과 관리형 규칙 그룹 추가 시에도 각각 과금됩니다.

Requests

웹 ACL이 처리한 웹 요청 수에 따라 과금됩니다. 기본 1,500 WCU를 초과하는 경우와 기본 본문 검사 한도(16KB)를 초과하는 경우 추가 요금이 발생합니다.

Bot Control

Common Bot Control은 월 첫 1,000만 건, Targeted Bot Control은 월 첫 100만 건의 요청이 무료입니다. 구독료와 초과 요청에 대한 요금이 별도로 부과됩니다. AI 트래픽 수익화는 추가 비용 없이 사용할 수 있습니다.

Fraud Control

Account Takeover Prevention과 Account Creation Fraud Prevention으로 구성됩니다. 웹 ACL당 월별 구독료와 분석된 총 요청 수에 따른 요청 요금이 부과됩니다.

CAPTCHA 및 Challenge

CAPTCHA 시도 횟수와 Challenge 응답 횟수에 따라 과금됩니다. Allow, Block, Count 등 표준 규칙 동작에는 추가 비용이 없습니다.

Shield Advanced 월정액

구독 계정(payer account) 단위로 월정액이 부과됩니다. 해당 payer account 또는 연결된 계정 중 하나 이상이 구독되어 있으면 한 번만 청구됩니다.

Data Transfer Out 사용료

Shield Advanced로 보호되는 CloudFront, ELB, EC2, Global Accelerator 리소스의 Data Transfer Out(GB 단위)에 따라 사용료가 부과됩니다.

AWS WAF 요청 (포함분 초과 시)

Shield Advanced 구독에 월 최대 500억 건의 WAF 요청이 포함됩니다. 초과 요청 및 기본 1,500 WCU를 초과하는 웹 ACL의 요청은 별도 과금됩니다. DDoS로 탐지된 요청은 포함분에서 차감되지 않습니다.

Protection Policy 월정액

보호 정책 1개당 리전별 월정액이 부과됩니다. Shield Advanced 고객은 WAF 및 Shield 정책에 대해 추가 비용이 없습니다.

AWS Config Rules

Firewall Manager가 정책당, 계정당 2개의 AWS Config 규칙을 생성합니다. 구성 항목 변경 및 규칙 평가에 따라 AWS Config 요금이 부과됩니다.

하위 서비스 비용

정책 유형에 따라 AWS WAF WebACL/Rule, AWS Network Firewall 엔드포인트, Route 53 Resolver DNS Firewall, 서드파티 방화벽 등 하위 서비스 비용이 각 서비스의 요금 기준에 따라 별도 부과됩니다.

데이터 수집(Ingestion)

흐름 로그 데이터를 CloudWatch Logs, S3, 또는 Data Firehose로 게시할 때 Vended Logs 데이터 수집 요금이 부과됩니다.

데이터 보관(Archival)

게시된 흐름 로그 데이터의 보관 기간에 따라 Vended Logs 보관 요금이 부과됩니다.

분석 실행 건수

소스와 목적지 간 분석을 실행할 때마다 건당 과금됩니다.

Transit Gateway 연결 시간당 요금

Transit Gateway에 연결된 VPC, VPN, Direct Connect, Connect, 피어링, Network Firewall 연결별로 시간 단위로 과금됩니다. 부분 시간도 1시간으로 청구됩니다.

Transit Gateway 데이터 처리 요금

VPC, Direct Connect, VPN 또는 Network Firewall에서 Transit Gateway로 전송되는 데이터에 대해 GB 단위로 과금됩니다. 피어링 연결에서 Transit Gateway로 수신되는 데이터에는 데이터 처리 요금이 적용되지 않습니다.

데이터 전송 요금

Transit Gateway 요금 외에 표준 AWS 데이터 전송 요금이 별도로 적용됩니다.

Resource-hours

모니터링 대상 리소스 수와 사용 시간을 기준으로 과금됩니다. 프리 티어에서는 월 7,300 resource-hours가 무료로 제공됩니다.