NAT 게이트웨이 비용은 어떤 순서로 줄여야 합니까?

요금은 어디에서 붙습니까

NAT 게이트웨이는 프라이빗 서브넷의 서버가 인터넷이나 AWS 서비스의 공개 주소로 나갈 때 거치는 관문입니다. 요금은 게이트웨이가 존재하는 시간과 게이트웨이가 처리한 데이터 양(GB) 두 축으로 쌓입니다. 처리량 요금은 목적지가 인터넷이든 같은 리전의 S3든 똑같이 붙고, 그 위에 다른 전송료가 더해질 수 있습니다.

1. 프라이빗 서브넷의 서버
2. 다른 가용 영역이면 영역 간 전송료
3. NAT 게이트웨이 시간 요금 + 처리량 요금
4. 인터넷이면 송신 전송료

같은 리전 안에서 가용 영역을 건너는 전송은 자원마다 들어오는 쪽과 나가는 쪽이 각각 과금됩니다. 그래서 서버와 NAT 게이트웨이가 서로 다른 가용 영역에 있으면 처리량 요금에 영역 간 전송료가 겹칩니다. 반면 인터넷에서 AWS로 들어오는 전송은 과금되지 않으므로, 내려받기가 많은 서버라도 인터넷 송신 전송료보다 NAT 처리량 요금이 더 크게 보일 수 있습니다.

먼저 잴 것 — 누가, 어디로 보냅니까

줄이는 방법을 고르기 전에 트래픽을 만드는 주체와 목적지를 알아야 합니다. 원인이 S3 백업인지, 컨테이너 이미지 내려받기인지, 외부 API 호출인지에 따라 처방이 다르기 때문입니다.

• 청구서·Cost Explorer: 사용 유형에 NatGateway-Bytes(처리량)와 NatGateway-Hours(시간)가 들어간 행을 보면, 두 축 중 어느 쪽이 큰지부터 갈립니다. 시간 요금이 크다면 게이트웨이 수가, 처리량 요금이 크다면 흐름이 문제입니다.
• VPC 흐름 로그: NAT 게이트웨이의 네트워크 인터페이스를 기준으로 출발지 주소와 목적지 주소별 바이트를 모으면, 어느 서버가 어디로 많이 보내는지 드러납니다. 흐름 로그도 수집·저장하는 로그 양만큼 요금이 생기므로, 원인을 찾는 기간에만 켜 두는 방법도 있습니다.
• 목적지 분류: 목적지 주소가 S3·DynamoDB 등 AWS 서비스 대역인지, 외부 인터넷인지 나눕니다. AWS 서비스 대역이면 엔드포인트로, 외부 인터넷이면 통신 자체를 줄이는 방향으로 갑니다.

줄이는 순서

비용이 들지 않고 되돌리기 쉬운 것부터 진행합니다.

1. S3·DynamoDB 게이트웨이 엔드포인트게이트웨이 엔드포인트는 추가 요금이 없습니다. 라우팅 테이블에 연결하면 같은 리전의 S3·DynamoDB로 가는 트래픽이 NAT를 거치지 않습니다.
2. 가용 영역 맞추기서버가 있는 가용 영역마다 NAT 게이트웨이를 두고, 각 서브넷이 같은 영역의 게이트웨이를 쓰도록 라우팅을 맞춥니다.
3. 반복 내려받기 줄이기배포 때마다 같은 컨테이너 이미지나 패키지를 외부에서 다시 받는 흐름이 있으면 캐시나 사내 저장소를 검토합니다.
4. 인터페이스 엔드포인트 비교ECR·CloudWatch Logs처럼 트래픽이 많은 AWS 서비스는 인터페이스 엔드포인트를 검토합니다. 엔드포인트는 가용 영역별 시간 요금과 처리량 요금이 있어 현재 NAT 요금과 비교해 정합니다.
5. 외부 통신 자체 재검토남은 인터넷 트래픽은 업무상 필요한지, 주기나 양을 줄일 수 있는지 담당 개발자와 확인합니다.

컨테이너를 쓰는 환경이라면 첫 단계의 효과가 생각보다 넓습니다. Amazon ECR은 이미지 계층을 S3에 저장하므로, 컨테이너가 이미지를 받을 때 실제 데이터 대부분은 S3에서 내려옵니다. 그래서 S3 게이트웨이 엔드포인트를 연결하면 ECR 이미지 내려받기의 상당 부분도 NAT를 거치지 않게 됩니다. 프라이빗 서브넷에서 NAT 없이 ECR을 쓰려면 ECR 인터페이스 엔드포인트와 S3 게이트웨이 엔드포인트가 함께 필요합니다.

빌드업웍스가 NAT 비용을 볼 때 가장 먼저 확인하는 것은 S3 게이트웨이 엔드포인트가 모든 프라이빗 라우팅 테이블에 연결돼 있는지입니다. 엔드포인트는 만들어 두었지만 일부 서브넷의 라우팅 테이블에만 연결된 경우, 나머지 서브넷의 트래픽은 계속 NAT를 거칩니다.

적용 전에 확인할 함정

• 게이트웨이 엔드포인트는 같은 리전의 S3·DynamoDB만 대상입니다. 다른 리전의 버킷으로 가는 트래픽은 여전히 NAT나 인터넷 게이트웨이를 거칩니다.
• 라우팅 테이블 하나에는 같은 서비스로 가는 엔드포인트 경로를 하나만 둘 수 있습니다.
• 엔드포인트를 만들거나 바꾸면 경로가 바뀌면서 열려 있던 S3 연결이 끊기고 다시 이어지지 않습니다. Amazon ECR 문서도 컨테이너의 기존 S3 연결이 잠시 끊길 수 있다고 안내하므로, 업무 영향이 적은 시간에 적용합니다.
• 처리량 요금을 줄여도 시간 요금은 게이트웨이 수만큼 남습니다. 가용 영역마다 두는 구성은 시간 요금이 늘어나는 대신 영역 간 전송료와 단일 장애 지점을 줄이는 선택입니다.

리전 단위 NAT 게이트웨이는 비용 대책입니까

AWS는 2025년 11월 19일, 하나의 NAT 게이트웨이가 VPC의 여러 가용 영역에 걸쳐 자동으로 늘고 줄어드는 리전 단위 가용성 모드를 발표했습니다. 퍼블릭 서브넷 없이 만들 수 있고, 가용 영역이 늘어도 게이트웨이를 새로 만들거나 라우팅을 고칠 필요가 없습니다. 발표의 초점은 고가용성 구성을 단순하게 만드는 것입니다. Amazon VPC 요금 페이지에 따르면 리전 단위 NAT 게이트웨이도 확장된 가용 영역마다 시간 요금이 붙고 처리량 요금이 따로 붙습니다. 가용 영역마다 게이트웨이를 하나씩 둔 구성과 시간 요금의 구조가 크게 다르지 않으므로, 관리 부담을 줄이는 선택으로 보고 비용은 현재 구성과 비교해 판단합니다.

참고 자료

• Amazon VPC 요금 — NAT 게이트웨이(영역 단위·리전 단위)
• AWS PrivateLink 안내서 — Amazon S3 게이트웨이 엔드포인트
• Amazon ECR 사용 설명서 — VPC 엔드포인트
• AWS Data Exports — 데이터 전송 요금 이해
• AWS 새 소식 — 리전 단위 NAT 게이트웨이(2025-11-19)