Prezzi di Amazon Route 53

Endpoint del risolutore

Puoi configurare gli endpoint del risolutore Route 53 con o senza DNS su HTTPS (DoH)* per risolvere le query DNS tra le tue risorse on-premises e i VPC nelle Regioni e le altre risorse on-premises. Un endpoint del risolutore Route 53 richiede due o più indirizzi IP. Ogni indirizzo IP corrisponde a un’interfaccia di rete elastica (ENI). Un endpoint singolo in uscita può essere utilizzato da più VPC creati da più account nella stessa Regione.

• 0,125 € per ENI all’ora

Query DNS ricorsive da e verso le reti on-premises

Verranno addebitate solo le query che passano attraverso un endpoint del risolutore Route 53 (in entrata o in uscita). Le query che si risolvono localmente utilizzando un risolutore Route 53 non verranno addebitate.

• 0,40 € per milione di query (primo miliardo di query al mese)
• 0,20 € per milione di query (più di un miliardo di query al mese)

Log di query del risolutore

Route 53 non prevede alcun costo per i log di query del risolutore. Tuttavia, quando configuri la registrazione di log di query DNS, ti saranno addebitati i costi di Amazon CloudWatch, Amazon S3 o Amazon Kinesis Data Firehose a seconda della destinazione target scelta per i log. Per informazioni sui costi dei log, consulta la sezione “Log” nella pagina dei prezzi di CloudWatch.

Route 53 Profiles

Per Route 53 Profiles, la tariffa oraria è di 0,75 € per account AWS per un massimo di 100 associazioni profilo-VPC relative ai profili creati da un account in una Regione AWS. Oltre alle 100 associazioni iniziali, è previsto un costo di 0,0014 € per associazione profilo-VPC all’ora per Regione AWS. La tariffa oraria del livello base delle prime 100 associazioni profilo-VPC include le associazioni tra tutti i profili di proprietà dell’account AWS in una Regione AWS.

Esempio di prezzo 1
Un account AWS crea 3 profili nella regione AWS European Sovereign Cloud (Germania). Ogni profilo è associato a 30 VPC nell’account, per un totale di 90 VPC su 3 profili.

Associazioni totali profilo-VPC = 30 + 30 + 30 = 90

Alla fine di un mese di 30 giorni, il tuo account AWS dovrebbe sostenere i seguenti costi per Route 53 Profiles =
[0,75 € (all’ora) (per i primi 100 VPC) + Totale di associazioni VPC oltre 100 x 0,0014 €] x [24 ore x 30 giorni]
= [0,75 € + 0 €] x 270
= 540 €

Esempio di prezzo 2
Un account AWS crea un profilo nella regione AWS European Sovereign Cloud (Germania). Il profilo è associato a 50 VPC nell’account. Il profilo è inoltre condiviso con un altro account AWS (utilizzando AWS Resource Access Manager) che associa il profilo a 50 VPC nel suo account.

Associazioni totali profilo-VPC = 100 (50 nell’account proprietario + 50 nell’account condiviso)

Alla fine di un mese di 30 giorni, il tuo account AWS dovrebbe sostenere i seguenti costi per Route 53 Profiles =
[0,75 € (all’ora) (per i primi 100 VPC) + Totale di associazioni VPC oltre 100 x 0,0014 €] x [24 ore x 30 giorni]
= [0,75 € + 0 €] x 270
= 540 €

Esempio di prezzo 3
Un account AWS crea un profilo di Route 53 nella regione AWS European Sovereign Cloud (Germania) associato a 200 VPC nel suo account.

Totale associazioni profilo-VPC = 200

Alla fine di un mese di 30 giorni, il tuo account AWS dovrebbe sostenere i seguenti costi per Route 53 Profiles =
[0,75 € (all’ora) (per i primi 100 VPC) + Totale di associazioni VPC oltre 100 x 0,0014 €] x [24 ore x 30 giorni]
= [0,75 € + 100 x 0,0014 €] x 720
= 640,8 €

Firewall DNS del risolutore

Query DNS

Applichiamo una tariffa per le query DNS provenienti dai VPC con associazioni di gruppi di regole del firewall e query DNS che attraversano gli endpoint risolutore in entrata da reti on-premises verso i VPC con associazioni di gruppi di regole del firewall. Si prega di notare che tutte le query DNS che risultano dai seguenti CNAME sono anch’esse addebitate.

• 0,60 € per milione di query (primo miliardo di query al mese)
• 0,40 € per milione di query (più di un miliardo di query al mese)

Nomi di dominio

Applichiamo una tariffa per ogni nome di dominio archiviato in una lista di domini in un gruppo di regole. Non viene applicata alcuna tariffa per i nomi di dominio all’interno delle liste di domini gestite.

• 0,0004 € al mese (ripartiti proporzionalmente su base oraria)

Firewall DNS del risolutore avanzato

Addebitiamo una tariffa oraria per ogni gruppo di regole DNS Firewall che contiene una o più regole DNS Firewall avanzato per ogni associazione VPC in una Regione AWS. Tutte le tariffe sono raggruppate mensilmente e ripartite proporzionalmente su base oraria. È possibile creare un’associazione VPC per un gruppo di regole DNS Firewall da un account all’interno di una Regione.

• 0,16 € all’ora

Liste di domini gestiti

Quando si utilizzano liste di domini gestite nell’ambito delle regole del firewall, non viene applicata la tariffa relativa ai nomi di dominio sopra indicata, bensì una tariffa per le query DNS analizzate sulla base delle regole che utilizzano liste di domini gestite.

Esempi di prezzo

Esempio 1

Un account AWS associa i gruppi di regole del Firewall DNS a un singolo VPC, contenente le regole stesse, per bloccare i domini elencati nell’elenco dei domini gestiti. Il gruppo di regole esamina 1 miliardo di query durante il mese di fatturazione.

Alla fine di un mese di 30 giorni, l’account AWS dovrebbe sostenere i seguenti costi per il Firewall DNS del risolutore Route 53

= 0,60 € per milione di query × (1 miliardo di query)

= 600 € al mese

Esempio 2

Un account AWS associa i gruppi di regole del Firewall DNS a un singolo VPC, contenente le regole stesse, per bloccare i domini elencati nell’elenco dei domini gestiti. Il gruppo di regole esamina 2 miliardi di query durante il mese di fatturazione.

Alla fine di un mese di 30 giorni, l’account AWS dovrebbe sostenere i seguenti costi per il Firewall DNS del risolutore Route 53

= 0,60 € per milione di query (1 miliardo di query) + 0,40 € per milione di query (1 miliardo di query)

= 600 € + 400 €

= 1.000 € al mese

Esempio 3

Un account AWS associa i gruppi di regole del Firewall DNS a un singolo VPC, contenente le regole del Firewall DNS avanzato per bloccare il traffico DNS associato agli algoritmi generati di dominio (DGA) e al tunneling DNS. Il gruppo di regole è associato al VPC per 24 ore e 30 giorni durante il mese di fatturazione. L’account non ha altre regole del Firewall DNS associate al VPC, oltre a quelle del Firewall DNS avanzato.

Alla fine del mese, l’account AWS dovrebbe sostenere i seguenti costi per il Firewall DNS del risolutore Route 53

= 0,16 € all’ora (24 ore 30 giorni)

115,20 € al mese

Esempio 4

Un account AWS associa i gruppi di regole del Firewall DNS a un singolo VPC, contenente le regole del Firewall DNS avanzato per bloccare il traffico DNS associato agli algoritmi generati di dominio (DGA) e al tunneling DNS. Il gruppo di regole è associato al VPC per 24 ore e 30 giorni durante il mese di fatturazione. Oltre alle regole del Firewall DNS avanzato, il gruppo di regole contiene anche quelle per bloccare i domini elencati negli elenchi di domini gestiti, ispezionando 1 miliardo di query durante il mese di fatturazione.

Alla fine del mese, l’account AWS dovrebbe sostenere i seguenti costi per il Firewall DNS del risolutore Route 53

= 0,16 € all’ora (24 ore 30 giorni) + 0,60 € per milione di query x (1 miliardo di query)

= 115,20 € + 600 €

= 715,20 € al mese

Esempio 5

Un account AWS associa i gruppi di regole del Firewall DNS a un singolo VPC, contenente le regole del Firewall DNS avanzato per bloccare il traffico DNS associato agli algoritmi generati di dominio (DGA) e al tunneling DNS. Il gruppo di regole è associato al VPC 24 ore al giorno per 10 giorni durante il mese di fatturazione.

Alla fine del mese, l’account AWS dovrebbe sostenere i seguenti costi per Firewall DNS del risolutore Route 53. I costi verranno ripartiti proporzionalmente solo per i 10 giorni del mese in cui il gruppo di regole, contenente le regole del Firewall DNS avanzato, è stato associato al VPC.

= 0,16 € all’ora (24 ore 10 giorni)

= 38,40 € al mese