Amazon VPC 内の NAT ゲートウェイにかかるデータ転送料金を削減する方法を教えてください。

解決策

前提条件: NAT ゲートウェイを経由するトラフィックのソースを特定します。NAT ゲートウェイを監視するには、Amazon CloudWatch を使用します。

データ転送と処理の料金を削減するには、次の手順を実行します。

• トラフィック送信量が最も多い NAT ゲートウェイの背後にあるリソースは、NAT ゲートウェイと同じアベイラビリティーゾーンに存在するかどうかを確認します。リソースが異なるアベイラビリティーゾーンに属している場合は、リソースと同じアベイラビリティーゾーンに NAT ゲートウェイを新たに作成します。同一アベイラビリティーゾーン内のデータ転送には、料金が発生しません。
• 同一 AWS リージョン内の Amazon Simple Storage Service (Amazon S3) または Amazon DynamoDB に対するトラフィックが、料金の大部分を占めているかどうかを確認します。料金が NAT ゲートウェイと同じリージョンで発生している場合は、ゲートウェイ VPC エンドポイントを設定します。AWS リソースと送受信するトラフィックは、NAT ゲートウェイではなく、ゲートウェイ VPC エンドポイント経由でルーティングするよう設定します。
  注: ゲートウェイ VPC エンドポイントを使用する場合、データ処理や時間単位の料金は発生しません。
• 異なるリージョン内の Amazon S3 または DynamoDB に対するトラフィックが料金の大部分を占めている場合は、Amazon S3 へのアクセスには、Amazon S3 インターフェイスエンドポイントを使用します。
• NAT ゲートウェイのトラフィックのうち、大部分がインターフェイス VPC エンドポイントをサポートする AWS サービスに転送されている場合は、インターフェイス VPC エンドポイントを作成します。コスト削減に関する詳細については、「AWS PrivateLink の料金」を参照してください。
• AWS Trusted Advisor を使用し、NAT ゲートウェイがアベイラビリティーゾーン独立構成かどうかを確認します。アベイラビリティーゾーン独立構成では、ゾーン間のデータ転送料金の発生を防ぎ、耐障害アーキテクチャを実現しやすくなります。

関連情報

NAT ゲートウェイのクエリ

Amazon VPC フローログをクエリする

AWS Cost Explorer を使用してデータ転送コストを分析する