NAT Gateway 是什麼？為什麼費用一直默默累積
NAT Gateway 是用來讓私有網路中的系統能夠對外連線的服務。它的主要作用，是讓系統可以安全地存取外部資源，例如系統需要更新程式、下載套件，或呼叫外部 API 時，這些連線就會透過 NAT Gateway 進行，同時維持內部系統不對外開放。
在 AWS 環境中，NAT Gateway 往往是企業帳單中最容易被忽略、卻最持續燒錢的隱形成本來源之一。它常在建立 VPC 時被一鍵啟用，之後便默默存在於架構角落，即使沒有任何實際流量，費用仍持續累積，成為許多企業在不知不覺中長期承擔的支出。
核心痛點：你可能每天都在為 NAT Gateway 多付錢
很多企業以為雲端資源「不用就不算錢」，但 NAT Gateway 並不適用這個邏輯。與 EC2 關機即可停止計費不同，只要 NAT Gateway 處於 Available 狀態，就會 24 小時不間斷地按小時計費。以下整理企業最常遇到的兩個成本陷阱，說明 NAT Gateway 為什麼會在不知不覺中，成為雲端環境中最容易被忽略的支出來源。
成本陷阱一：系統沒啟用，也一直在收錢？
以實際費用來看：
- 每小時：$0.045
- 每天：約 $1.08
- 每個月：約 $32.85（單一 NAT Gateway）
更容易被忽略的是，許多 VPC 的預設建立流程，會在 三個可用區（AZ）各自開啟一個 NAT Gateway。這代表什麼？即使系統幾乎沒有使用、沒有流量，每個月仍可能固定支出：
$32.85 × 3（AZ）＝ $98.55 / 月
成本陷阱二：看不見的費用是怎麼產生的？
很多企業其實不是用量暴增，而是資料傳輸路徑設定不當，才不知不覺多付了錢。
- 怎麼被收錢的？
只要資料經過 NAT Gateway，AWS 就會依傳輸量另外計費。 - 實際怎麼算？
每傳輸 1 GB 資料，就會被收 $0.045。 - 常發生的情境
內部系統下載存放在 S3 的大型檔案（如日誌、模型），因未設定 VPC Endpoint，資料下載時改由 NAT Gateway 進行傳輸，進而產生額外費用。
結果會變成下載 1 TB 資料，就會多付約 $45 美元的處理費，而這筆錢，其實 完全可以避免。只要改用 免費的 Gateway Endpoint ，同樣的資料下載，這筆「過路費」就能完全省下來。
想更詳細了解資料傳輸的計費方式，請查看：AWS 資料傳輸費用怎麼算？一篇搞懂定價與節費策略
什麼情況下，NAT Gateway 才真的有使用價值？
NAT Gateway 屬於企業級的高可用網路服務，主要設計目的，是支援正式環境中 穩定、持續且具備容錯需求的對外連線。當系統符合以下情境時，使用 NAT Gateway 才能真正發揮它的價值：
- 正式上線的系統（Production 環境）
系統需要 24 小時穩定運作，對外連線一旦中斷就可能影響服務、營運或使用者體驗，因此需要具備高可用與備援能力。 - 經常需要連接外部服務
系統經常需要連接外部服務，例如固定呼叫第三方 API、串接外部平台、與外部系統交換資料，對外連線並非偶發，而是系統正常運作的一部分。
注意事項
- Dev / Test 環境的對外連線需求通常有限，不適合使用全天候啟用的 NAT Gateway。
勤英科技如何協助企業降低成本？
依照系統實際的使用情境不同，企業可透過合適的架構調整，在不影響系統運作 的前提下，大幅降低不必要的網路成本。勤英科技作為 AWS 認證代理商，透過實務導向的架構優化，能夠協助企業將 NAT Gateway 相關成本降低 90% 以上。由於網路設定調整一旦出錯就可能影響連線，我們透過 自動化的網路與成本檢視工具，快速找出使用率低卻持續計費的 NAT Gateway，並在完整評估後逐步優化來達成實質的降本效果。
| 解法 | 實際做法 | 大約成本 | 適合什麼情況 |
|---|---|---|---|
| 直接移除 NAT Gateway | 檢查是否真的有對外連線需求，確認後安全移除 | $0 | 系統完全不需要到外部下載資料，也不連任何第三方服務 |
| 改用 NAT Instance | 自動化部署輕量 NAT Instance，取代高成本 Gateway | 約 $3 / 月（以 t3.nano 規格為例） | 開發／測試環境，系統偶爾需要到外部下載套件或更新程式 |
| 使用 VPC Endpoints | 調整路由設定，讓資料直接在 AWS 內部傳輸 | 免費（Gateway 類型） | 系統經常從 S3、DynamoDB 下載或存取大量檔案（如日誌、備份、模型） |
