🖼️ See the drawing + lab 🏠 Course home 🌿 Branch on GitHub ✏️ View source

🖼️ आकृती आणि labThe drawing + lab पूर्ण पानावर उघडा ↗Open full page ↗

💰 धडा 06 — फाटकाचा खर्च किती

📍 तुम्ही इथे आहात: 8 पैकी धडा 06 · मागे: lesson-05-elastic-ips · पुढे: lesson-07-alternatives

📦 या ब्रँचमध्ये काय आहे

धडे 01–05, आणि NAT gateway चे bill: एक तासाचा मीटर आणि एक per-GB मीटर, cross-AZ traffic मुळे काय वाढते, आणि अनेक teams साठी सर्वात मोठा भाग काढून टाकणारा मोफत बोगदा (S3 gateway endpoint). nat/demo.py मधील costs() आणि nat/gateway.py मधील monthly_cost().

🧒 5 वर्षांच्या मुलाला समजावल्यासारखे

फाटक कंपनीने फाटकावर दोन मीटर ⏱️📦 लावले आहेत:

⏱️ एक फाटक अस्तित्वात असलेला प्रत्येक तास मोजतो — गर्दी असो वा रिकामे, रात्र असो वा दिवस
📦 एक त्यातून जाणारी प्रत्येक पिशवी मोजतो, बाहेर जाणारी असो वा परत येणारी

नंतर लक्षात येते की बहुतेक पिशव्या म्हणजे गावातल्या ग्रंथालयातील 📚 पुस्तके आहेत. आणि शाळेतून थेट ग्रंथालयापर्यंत एक मोफत बोगदा आहे. ग्रंथालयाच्या फेऱ्या बोगद्यातून पाठवा, आणि पिशव्यांचा मीटर जवळजवळ थांबतो.

🗺️ आकृती

flowchart LR
    desks["🪑 private desks"]
    gate["🚪 NAT gateway<br/>⏱️ $0.045 / hour<br/>📦 $0.045 / GB"]
    tunnel["🚇 S3 gateway endpoint<br/>free — just a route"]
    s3["📚 Amazon S3"]
    net["🌐 internet APIs"]
    desks -->|"1 1,000 GB"| gate --> net
    desks -->|"2 4,000 GB"| tunnel --> s3

🗺️ काढलेली आकृती + एक lab: https://school-edh.pages.dev/nat/lesson-diagrams.html#l06

❓ काय

इथल्या सगळ्या किमती us-east-1 च्या उदाहरण किमती आहेत (त्या region नुसार बदलतात — नेहमी AWS pricing page तपासा):

तासाचा charge — प्रत्येक NAT gateway साठी, तो अस्तित्वात असलेल्या प्रत्येक तासाला सुमारे $0.045 प्रति तास. 730 तास ≈ एक महिना ≈ कोणत्याही traffic आधी प्रत्येक gateway ला $32.85.
Data processing charge — NAT gateway process करत असलेल्या प्रत्येक GB ला, कोणत्याही दिशेने, सुमारे $0.045 प्रति GB. NAT मधून 1 GB download म्हणजे 1 GB processed.
Data transfer — नेहमीचे AWS data transfer charges वरून लागतात: internet कडे जाणारा data, आणि private subnet दुसऱ्या AZ मधील NAT वापरते तेव्हा cross-AZ data transfer (धडा 04).
S3 आणि DynamoDB साठी gateway endpoints — मोफत. ते तुमच्या route table मधील एक route असतात; त्याच region मधील S3 किंवा DynamoDB कडे जाणारा traffic NAT ऐवजी endpoint मधून जातो, आणि त्याला NAT processing charge लागत नाही.
Interface endpoints (PrivateLink) — प्रत्येक AZ ला प्रति तास आणि प्रति GB charge, सहसा NAT पेक्षा प्रति GB कमी (धडा 07).
ते कुठे दिसते — NAT gateway charges Cost Explorer मध्ये EC2-Other खाली दिसतात, NatGateway-Hours आणि NatGateway-Bytes यांचा समावेश असलेल्या usage types सह.

🤔 का

कारण per-GB मीटर teams ना आश्चर्यचकित करतो: NAT मधून S3 वरून container images, backups किंवा data files ओढणाऱ्या job चा खर्च ते काम करणाऱ्या servers पेक्षाही जास्त होऊ शकतो. उपाय बरेचदा एकच route असतो — आणि bill येईपर्यंत तो कोणीच जोडत नाही.

🔧 कसे (या repo मध्ये)

nat/gateway.py मधील monthly_cost(gateways, gb, hours=730, hourly=HOURLY, per_gb=PER_GB) म्हणजेच हे दोन मीटर: gateways × hours × hourly + gb × per_gb. nat/demo.py मधील costs() तीन रचनांची किंमत आणि S3 मुळे होणारी बचत काढते. Model cross-AZ किंवा internet data transfer जोडत नाही — ते फक्त NAT च्या स्वतःच्या दोन मीटरची किंमत काढते.

🧪 करून पाहा

python3 nat/demo.py costs
python3 - <<'EOF'
import sys; sys.path.insert(0, "nat"); from gateway import monthly_cost
print("before  3 NAT, 5,000 GB  $", monthly_cost(3, 5000))
print("after   3 NAT, 1,000 GB  $", monthly_cost(3, 1000), "(4,000 GB of S3 moved to a gateway endpoint)")
print("dev VPC 1 NAT, 730 h     $", monthly_cost(1, 20))
print("dev VPC 1 NAT, 60 h      $", monthly_cost(1, 20, hours=60), "(created for 60 hours, then deleted)")
print("hour meter share at 100 GB:", round(monthly_cost(3, 0) / monthly_cost(3, 100) * 100), "%")
EOF

✅ तपासा — तुम्हाला काय दिसायला हवे

costs हे 1 NAT × 730 h + 100 GB → $ 37.35 / month, 3 NAT × 730 h + 100 GB → $ 103.05 / month, 3 NAT × 730 h + 5,000 GB → $ 323.55 / month आणि of those 5,000 GB, 4,000 GB were S3 downloads — a free gateway endpoint saves $180.00 a month छापते. तुमचा snippet हे छापतो:

before  3 NAT, 5,000 GB  $ 323.55
after   3 NAT, 1,000 GB  $ 143.55 (4,000 GB of S3 moved to a gateway endpoint)
dev VPC 1 NAT, 730 h     $ 33.75
dev VPC 1 NAT, 60 h      $ 3.6 (created for 60 hours, then deleted)
hour meter share at 100 GB: 96 %

दोन वेगळ्या गोष्टी. कमी traffic असताना तासाचा मीटर bill च्या 96% असतो — म्हणून रिकामा असताना आपला NAT delete करणारे dev VPC सर्वात जास्त वाचवते. जास्त traffic असताना GB मीटर जिंकतो — म्हणून endpoint सर्वात जास्त वाचवतो.

🏁 तुम्ही आत्ताच काय सिद्ध केले

NAT चे bill म्हणजे तास अधिक GB; कोणता मीटर चालू आहे हे तुम्हाला कळते, आणि एका मोफत route ने हे bill $323.55 वरून $143.55 वर आणले.

⚠️ नेहमीच्या चुका

कोणी gateway endpoints जोडले नाहीत म्हणून S3 आणि DynamoDB traffic NAT मधून पाठवणे
रिकाम्या dev VPC मध्ये NAT gateway महिनोन्महिने चालू ठेवणे
एकाच AZ मधील shared NAT — प्रत्येक byte वर NAT चा GB fee आणि cross-AZ data transfer भरणे
अंदाज काढताना फक्त तासाची किंमत वाचणे, आणि per-GB ओळ विसरणे

🏭 प्रत्यक्ष वापरात

खऱ्या account वर — bill मधला NAT चा भाग शोधा, मग प्रत्येक private route table मध्ये मोफत S3 endpoint जोडा:

aws ce get-cost-and-usage --time-period Start=2026-08-01,End=2026-09-01 --granularity MONTHLY --metrics UnblendedCost --group-by Type=DIMENSION,Key=USAGE_TYPE --filter '{"Dimensions":{"Key":"SERVICE","Values":["EC2 - Other"]}}'
aws cloudwatch get-metric-statistics --namespace AWS/NATGateway --metric-name BytesOutToDestination --dimensions Name=NatGatewayId,Value=nat-0abc --start-time 2026-09-20T00:00:00Z --end-time 2026-09-27T00:00:00Z --period 86400 --statistics Sum
aws ec2 create-vpc-endpoint --vpc-id vpc-0abc --vpc-endpoint-type Gateway --service-name com.amazonaws.us-east-1.s3 --route-table-ids rtb-private-a rtb-private-b rtb-private-c

resource "aws_vpc_endpoint" "s3" {
  vpc_id            = aws_vpc.main.id
  service_name      = "com.amazonaws.us-east-1.s3"
  vpc_endpoint_type = "Gateway"
  route_table_ids   = [for rt in aws_route_table.private : rt.id]
}

🏭 प्रत्यक्ष वापरात हे का महत्त्वाचे: S3 आणि DynamoDB gateway endpoints पहिल्याच दिवशी जोडा — ते मोफत आहेत — आणि दर महिन्याला NatGateway-Bytes पाहा. VPC Flow Logs bytes कोणत्या destinations कडे जातात ते दाखवतात.

⏭️ पुढे

S3 बोगदा हा फाटक टाळण्याचा एक मार्ग होता. आणखीही आहेत — आणि कधी कधी सर्वोत्तम फाटक म्हणजे फाटकच नाही. NAT चे पर्याय.

git checkout lesson-07-alternatives

💰 Lesson 06 — What the gate costs

📍 You are here: Lesson 06 of 8 · Previous: lesson-05-elastic-ips · Next: lesson-07-alternatives

📦 What's in this branch

Lessons 01–05, plus the NAT gateway bill: an hourly meter and a per-GB meter, what cross-AZ traffic adds, and the free tunnel (an S3 gateway endpoint) that removes the biggest part for many teams. costs() in nat/demo.py and monthly_cost() in nat/gateway.py.

🧒 Explain like I'm 5

The gate company has two meters ⏱️📦 on the gate:

⏱️ one counts every hour the gate exists — busy or empty, night or day
📦 one counts every bag that passes through, going out or coming back

Most of the bags turn out to be books from the town library 📚. And there is a free tunnel from the school straight to the library. Send the library trips through the tunnel, and the bag meter almost stops.

🗺️ Diagram

flowchart LR
    desks["🪑 private desks"]
    gate["🚪 NAT gateway<br/>⏱️ $0.045 / hour<br/>📦 $0.045 / GB"]
    tunnel["🚇 S3 gateway endpoint<br/>free — just a route"]
    s3["📚 Amazon S3"]
    net["🌐 internet APIs"]
    desks -->|"1 1,000 GB"| gate --> net
    desks -->|"2 4,000 GB"| tunnel --> s3

🗺️ Drawn version + a lab: https://school-edh.pages.dev/nat/lesson-diagrams.html#l06

❓ What

All prices here are example prices for us-east-1 (they vary by region — always check the AWS pricing page):

Hourly charge — about $0.045 per hour for each NAT gateway, for every hour it exists. 730 hours ≈ one month ≈ $32.85 per gateway before any traffic.
Data processing charge — about $0.045 per GB that the NAT gateway processes, in either direction. A download of 1 GB through the NAT is 1 GB processed.
Data transfer — normal AWS data transfer charges apply on top: data out to the internet, and cross-AZ data transfer when a private subnet uses a NAT in a different AZ (lesson 04).
Gateway endpoints for S3 and DynamoDB — free. They are a route in your route table; traffic to S3 or DynamoDB in the same region goes through the endpoint, not the NAT, and pays no NAT processing charge.
Interface endpoints (PrivateLink) — charged per hour per AZ and per GB, usually less per GB than the NAT (lesson 07).
Where it shows up — NAT gateway charges appear under EC2-Other in Cost Explorer, with usage types that include NatGateway-Hours and NatGateway-Bytes.

🤔 Why

Because the per-GB meter surprises teams: a job that pulls container images, backups or data files from S3 through the NAT can cost more than the servers doing the work. The fix is often one route — and nobody adds it until the bill arrives.

🔧 How (in this repo)

monthly_cost(gateways, gb, hours=730, hourly=HOURLY, per_gb=PER_GB) in nat/gateway.py is the two meters: gateways × hours × hourly + gb × per_gb. costs() in nat/demo.py prices three designs and the S3 saving. The model does not add cross-AZ or internet data transfer — it prices only the NAT's own two meters.

🧪 Try it

python3 nat/demo.py costs
python3 - <<'EOF'
import sys; sys.path.insert(0, "nat"); from gateway import monthly_cost
print("before  3 NAT, 5,000 GB  $", monthly_cost(3, 5000))
print("after   3 NAT, 1,000 GB  $", monthly_cost(3, 1000), "(4,000 GB of S3 moved to a gateway endpoint)")
print("dev VPC 1 NAT, 730 h     $", monthly_cost(1, 20))
print("dev VPC 1 NAT, 60 h      $", monthly_cost(1, 20, hours=60), "(created for 60 hours, then deleted)")
print("hour meter share at 100 GB:", round(monthly_cost(3, 0) / monthly_cost(3, 100) * 100), "%")
EOF

✅ Verify — what you should see

costs prints 1 NAT × 730 h + 100 GB → $ 37.35 / month, 3 NAT × 730 h + 100 GB → $ 103.05 / month, 3 NAT × 730 h + 5,000 GB → $ 323.55 / month and of those 5,000 GB, 4,000 GB were S3 downloads — a free gateway endpoint saves $180.00 a month. Your snippet prints:

before  3 NAT, 5,000 GB  $ 323.55
after   3 NAT, 1,000 GB  $ 143.55 (4,000 GB of S3 moved to a gateway endpoint)
dev VPC 1 NAT, 730 h     $ 33.75
dev VPC 1 NAT, 60 h      $ 3.6 (created for 60 hours, then deleted)
hour meter share at 100 GB: 96 %

Two different stories. At low traffic, the hour meter is 96% of the bill — so a dev VPC that deletes its NAT when idle saves the most. At high traffic, the GB meter wins — so the endpoint saves the most.

🏁 What you just proved

A NAT bill is hours plus GB; you know which meter is running, and one free route cut this bill from $323.55 to $143.55.

⚠️ Common mistakes

sending S3 and DynamoDB traffic through the NAT because nobody added the gateway endpoints
leaving a NAT gateway running in an empty dev VPC for months
a shared NAT in one AZ — paying the NAT's GB fee and cross-AZ data transfer on every byte
reading only the hourly price when estimating, and forgetting the per-GB line

🏭 In production

On a real account — find the NAT part of the bill, then add the free S3 endpoint to every private route table:

aws ce get-cost-and-usage --time-period Start=2026-08-01,End=2026-09-01 --granularity MONTHLY --metrics UnblendedCost --group-by Type=DIMENSION,Key=USAGE_TYPE --filter '{"Dimensions":{"Key":"SERVICE","Values":["EC2 - Other"]}}'
aws cloudwatch get-metric-statistics --namespace AWS/NATGateway --metric-name BytesOutToDestination --dimensions Name=NatGatewayId,Value=nat-0abc --start-time 2026-09-20T00:00:00Z --end-time 2026-09-27T00:00:00Z --period 86400 --statistics Sum
aws ec2 create-vpc-endpoint --vpc-id vpc-0abc --vpc-endpoint-type Gateway --service-name com.amazonaws.us-east-1.s3 --route-table-ids rtb-private-a rtb-private-b rtb-private-c

resource "aws_vpc_endpoint" "s3" {
  vpc_id            = aws_vpc.main.id
  service_name      = "com.amazonaws.us-east-1.s3"
  vpc_endpoint_type = "Gateway"
  route_table_ids   = [for rt in aws_route_table.private : rt.id]
}

🏭 Why this matters in production: add the S3 and DynamoDB gateway endpoints on day one — they are free — and look at NatGateway-Bytes every month. VPC Flow Logs show which destinations the bytes go to.

⏭️ Next

The S3 tunnel was one way to skip the gate. There are more — and sometimes the best gate is no gate at all. Alternatives to NAT.

git checkout lesson-07-alternatives

← Previouselastic ips Next →alternatives

This page is the lesson's README from the lesson-06-costs branch, shown here so the whole School stays on one site. Code files open on GitHub at the same branch.