NAT-gateway domineert de AWS-rekening door hoge throughput
NAT-gateway kost per uur plus per GB. Bij apps die veel naar S3, ECR of Docker-Hub trekken, loopt dat snel op. VPC-endpoints en gateway-endpoints zijn de standaard fix.
Probeer dit eerst zelf
- 1Run VPC Flow Logs en kijk welke endpoints het meeste verkeer trekken. Vaak is 60-80 procent S3, ECR, of Secrets Manager.
- 2Zet S3 en DynamoDB Gateway Endpoints in je VPC. Die zijn gratis en routeren S3-verkeer buiten de NAT om.
- 3Voor andere AWS-services (ECR, SSM, Secrets Manager, KMS): Interface Endpoints (PrivateLink). Die kosten per uur per AZ plus per GB, maar minder dan NAT.
- 4Migreer container-images naar ECR met VPC-endpoint, of gebruik een pull-through cache. Direct van Docker-Hub blijft via NAT lopen.
- 5Reken voor: een Interface Endpoint kost typisch enkele euro per maand per AZ plus per GB. Bespaart het je 50 GB per dag NAT-verkeer, dan ben je doorgaans binnen een week terug.
Wanneer ons inschakelen
Zit je structureel boven 100 GB per dag NAT-throughput, dan is een netwerk-architect erbij halen om endpoints en routing op te lijnen meestal binnen een maand terugverdiend.
Zie ook
- Iedereen logt in met het root-account van AWSHet root-account is voor noodgevallen en facturatie. Dagelijks werk hoort via IAM-users of SSO.
- Iedere developer heeft AdministratorAccessAdministratorAccess overal is gemak nu, drama later. Begin met rolgebaseerde policies.
- Iedereen heeft losse IAM-users met eigen wachtwoordIdentity Center (voorheen AWS SSO) koppelt aan je IdP en geeft tijdelijke credentials per sessie.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.