---
title: "Prix NAT Gateway AWS : à l'heure et au Go | Silamir Group"
description: "Tarif NAT Gateway AWS : 0,05 USD/h et 0,05 USD/Go traité à Paris (eu-west-3). Exemple chiffré et six façons de réduire la facture : endpoints, zones, IPv6, hors prod."
url: https://audit.aws.silamir.com/fr/ressources/cout-nat-gateway-aws
lang: fr
updated: 2026-11-08
---

FinOps

# Combien coûte une NAT Gateway AWS, et comment réduire la facture

Une NAT Gateway AWS est facturée deux fois : à l'heure, qu'elle serve ou non (0,05 USD en région Paris, soit 36,50 USD par mois), et au giga traité (0,05 USD par Go), quelle que soit la destination. Avec une NAT par zone de disponibilité et du trafic vers S3, la facture grimpe vite. Le levier le plus rentable est presque toujours un endpoint Gateway S3, gratuit.

Publié le 24 octobre 2026 · mis à jour le 8 novembre 2026 · 7 min de lecture

## En résumé

- **Coût fixe** : 36,50 USD par mois et par NAT Gateway en eu-west-3, plus 3,65 USD pour son adresse IPv4 publique. Trois zones, trois NAT : environ 120 USD avant le premier octet.
- **Coût variable** : 0,05 USD par Go traité, y compris le trafic vers S3 ou DynamoDB dans la même région, auquel s'ajoute le transfert de données vers Internet.
- **Premier réflexe** : endpoints Gateway S3 et DynamoDB, gratuits, qui sortent ce trafic de la NAT.
- **À éviter** : supprimer la redondance de la production pour économiser 36,50 USD par mois.

## Comment une NAT Gateway est facturée

Tarifs publics en eu-west-3 (Paris), relevés dans l'API AWS Price List le 23 octobre 2026, en dollars, sur la base de 730 heures par mois.

| Composante | Prix | À savoir |
| --- | --- | --- |
| **Heure de NAT Gateway** | 0,05 USD/h, soit 36,50 USD par mois | Facturée tant que la NAT existe, même sans trafic ; toute heure entamée est due. |
| **Données traitées** | 0,05 USD par Go | Dans les deux sens, quelle que soit la destination, y compris S3 dans la même région. |
| **Adresse IPv4 publique** | 0,005 USD/h, soit 3,65 USD par mois | Une par NAT publique, comme toute IPv4 publique depuis février 2024. |
| **Transfert vers Internet** | 0,09 USD par Go (10 premiers To par mois) | Facturé en plus du traitement par la NAT ; les 100 premiers Go mensuels du niveau gratuit global sont offerts. |
| **Trafic entre zones** | 0,01 USD par Go dans chaque sens | Quand une instance passe par la NAT d'une autre zone de disponibilité. |

Le même octet ne coûte pas le même prix selon le chemin : tarifs eu-west-3, hors coût horaire de la NAT (0,05 USD/h).

## Exemple chiffré

Un VPC de production sur trois zones, une NAT Gateway par zone, 3 To par mois sortent par les NAT : 2 To vers S3 (journaux, sauvegardes, artefacts), 500 Go vers Internet (API tierces, mises à jour), 500 Go vers d'autres services AWS.

| Poste | Avant | Avec endpoint Gateway S3 |
| --- | --- | --- |
| **3 NAT × 730 h** | 109,50 USD | 109,50 USD |
| **3 adresses IPv4 publiques** | 10,95 USD | 10,95 USD |
| **Données traitées** | 150,00 USD (3 000 Go) | 50,00 USD (1 000 Go) |
| **Transfert vers Internet (500 Go)** | 45,00 USD | 45,00 USD |
| **Total mensuel** | 315,45 USD | 215,45 USD |

Un endpoint Gateway S3, gratuit et créé en quelques minutes, retire 100 USD par mois, soit un tiers de la facture NAT. C'est ce que l'on trouve le plus souvent : du trafic S3 ou DynamoDB qui traverse la NAT faute d'endpoint.

## Six façons de réduire le coût des NAT Gateways

- **Endpoints Gateway S3 et DynamoDB** : gratuits, sans frais horaires ni de traitement. Il suffit de les associer aux tables de routage des sous-réseaux privés. Attention aux politiques de bucket qui filtrent sur l'IP source de la NAT : elles devront filtrer sur l'endpoint (`aws:SourceVpce`).
- **Endpoints Interface pour les autres services, au-delà d'un seuil** : un endpoint coûte 0,011 USD par heure et par zone, plus 0,01 USD par Go, contre 0,05 USD par Go via la NAT. Sur trois zones, il devient rentable au-delà d'environ 600 Go par mois et par service ; en dessous, la NAT revient moins cher.
- **Garder le trafic dans sa zone** : chaque sous-réseau privé doit router vers la NAT de sa propre zone. Une seule table de routage pour tout le VPC fait traverser les zones et ajoute 0,01 USD par Go dans chaque sens.
- **Une seule NAT hors production** : passer de trois à une NAT dans un environnement de test économise 73 USD par mois. La perte d'une zone coupe alors l'accès sortant du test, ce qui est acceptable ; en production, non.
- **IPv6 et passerelle Internet de sortie uniquement** : l'egress-only internet gateway n'a ni coût horaire ni frais de traitement. Le transfert vers Internet reste facturé, et la destination doit être joignable en IPv6.
- **Supprimer les NAT sans trafic** : un environnement supprimé laisse souvent sa NAT derrière lui. La liste des autres ressources oubliées est dans la [checklist des ressources AWS inutilisées](https://audit.aws.silamir.com/fr/ressources/ressources-aws-inutilisees).

La NAT Gateway régionale, un mode plus récent proposé par AWS, s'étend seule sur les zones où tournent vos charges, sans sous-réseau public par zone. Elle simplifie l'architecture ; son prix horaire et par Go est le même dans la liste de prix eu-west-3, comparez donc sur votre facture avant d'en attendre une économie.

## Trouver ce qui passe par la NAT

Avant d'optimiser, mesurez. Trois sources se complètent : Cost Explorer pour le montant, les métriques CloudWatch de chaque NAT pour le volume, les VPC Flow Logs pour savoir quelle instance parle à quelle destination.

```
# Coût des NAT Gateways du mois précédent (heures et données traitées)
aws ce get-cost-and-usage --time-period Start=2026-09-01,End=2026-10-01 \
  --granularity MONTHLY --metrics UnblendedCost UsageQuantity \
  --filter '{"Dimensions":{"Key":"USAGE_TYPE","Values":["EUW3-NatGateway-Hours","EUW3-NatGateway-Bytes"]}}' \
  --group-by Type=DIMENSION,Key=USAGE_TYPE

# NAT Gateways actives, avec leur sous-réseau
aws ec2 describe-nat-gateways --filter Name=state,Values=available \
  --query 'NatGateways[].[NatGatewayId,SubnetId,VpcId]' --output table

# Volume sorti par une NAT sur 30 jours
aws cloudwatch get-metric-statistics --namespace AWS/NATGateway --metric-name BytesOutToDestination \
  --dimensions Name=NatGatewayId,Value=nat-0123456789abcdef0 \
  --start-time 2026-09-24T00:00:00Z --end-time 2026-10-24T00:00:00Z \
  --period 2592000 --statistics Sum
```

```
# Le VPC a-t-il déjà un endpoint S3 ?
aws ec2 describe-vpc-endpoints \
  --filters Name=vpc-id,Values=vpc-0123456789abcdef0 Name=service-name,Values=com.amazonaws.eu-west-3.s3 \
  --query 'VpcEndpoints[].[VpcEndpointId,VpcEndpointType,State]' --output table

# Créer un endpoint Gateway S3 sur les tables de routage privées
aws ec2 create-vpc-endpoint --vpc-id vpc-0123456789abcdef0 --vpc-endpoint-type Gateway \
  --service-name com.amazonaws.eu-west-3.s3 \
  --route-table-ids rtb-0123456789abcdef0 rtb-0123456789abcdef1 rtb-0123456789abcdef2
```

Dans les VPC Flow Logs, filtrez les flux dont l'interface est celle de la NAT et regroupez par adresse de destination : les plages d'adresses publiées par AWS (fichier ip-ranges.json) révèlent la part du trafic qui va vers S3 ou d'autres services AWS.

## Ce que l'audit vérifie

L'[audit FinOps AWS](https://audit.aws.silamir.com/fr/audit-finops-aws) relève les endpoints VPC de chaque région et leur trafic sur 30 jours, et signale les endpoints Interface inutilisés ou déployés sur trop de zones, ainsi que les endpoints Interface S3 ou DynamoDB qu'un endpoint Gateway gratuit remplacerait. Les domaines réseau et résilience collectent les NAT Gateways de chaque région, pour juger de leur répartition entre zones.

Le réseau n'est qu'un des leviers : le guide pour [réduire sa facture AWS](https://audit.aws.silamir.com/fr/ressources/reduire-facture-aws) les classe tous par gain et par effort.

## Coût d'une NAT Gateway AWS : questions fréquentes

**Combien coûte une NAT Gateway par mois ?**

En eu-west-3 (Paris), 36,50 USD par mois pour les heures (0,05 USD par heure), plus 3,65 USD pour son adresse IPv4 publique, plus 0,05 USD par Go traité. Une NAT qui traite 1 To par mois coûte donc environ 90 USD, hors transfert vers Internet.

**Le trafic vers S3 passe-t-il par la NAT Gateway ?**

Oui, si le VPC n'a pas d'endpoint S3 : il est alors facturé 0,05 USD par Go traité, même dans la même région. Un endpoint Gateway S3 est gratuit et fait passer ce trafic hors de la NAT.

**Faut-il une NAT Gateway par zone de disponibilité ?**

En production, oui : une NAT Gateway est redondante dans sa zone, pas entre zones. Si sa zone tombe, les instances des autres zones qui passaient par elle perdent leur accès sortant. Hors production, une seule NAT est souvent un compromis acceptable.

**Une instance NAT est-elle moins chère qu'une NAT Gateway ?**

Une petite instance EC2 configurée en NAT coûte moins cher à l'heure et ne facture pas le traitement par Go. En contrepartie, vous gérez sa disponibilité, ses mises à jour et sa bande passante. C'est une option pour un environnement de test, rarement pour la production.

**La NAT Gateway régionale est-elle moins chère ?**

Pas par principe : la liste de prix eu-west-3 lui applique le même tarif horaire et par Go qu'une NAT zonale. Son intérêt est de ne plus gérer une NAT et un sous-réseau public par zone. Comparez sur votre facture selon le nombre de zones où elle s'étend.

## Où en est votre compte AWS ?

Dix questions, trois minutes, sans accès à votre compte : un score sécurité, un score FinOps et l'article à lire pour chacun de vos trois points les plus faibles. Vos réponses restent dans votre navigateur.

[Faire l'auto-diagnostic gratuit](https://audit.aws.silamir.com/fr/ressources/auto-diagnostic-aws)

## À lire aussi

- **[Savings Plans ou RI](https://audit.aws.silamir.com/fr/ressources/savings-plans-vs-reserved-instances)**: Compute ou EC2 Instance Savings Plan, Reserved Instances, Database Savings Plans : arbre de décision, calcul du bon engagement et pièges, exemple chiffré.
- **[Ressources AWS inutilisées](https://audit.aws.silamir.com/fr/ressources/ressources-aws-inutilisees)**: Volumes EBS non attachés, snapshots orphelins, IP publiques, gp2 vers gp3, rightsizing EC2 : la commande qui détecte chaque ressource et le gain associé.
- **[Coût d'une revue Well-Architected](https://audit.aws.silamir.com/fr/ressources/cout-revue-well-architected-aws)**: Le Well-Architected Tool est gratuit : le coût d'une revue est le temps, en interne ou avec un partenaire. Options comparées, financement et audit automatisé.

## Prêt à auditer votre compte AWS ?

Souscrivez sur AWS Marketplace, déployez le rôle en lecture seule et recevez vos rapports dans l'heure.

[Souscrire sur AWS Marketplace](https://aws.amazon.com/marketplace/pp/prodview-llvpm5sa4mljs) · [Voir le fonctionnement](https://audit.aws.silamir.com/fr/fonctionnement)