Amazon Route 53 요금

 

추가 비용 없이 DNS 장애 조치 시작*

신규 및 기존 고객은 같은 AWS 계정 내에 있거나 같은 AWS 계정에 연결된 AWS 엔드포인트에 대해 최대 50개의 상태 확인을 무료로 생성할 수 있습니다.

위에 나열된 월 상태 확인 요금은 1개월 기준입니다.

200개보다 많은 상태 확인이 필요합니까? AWS에 문의해 주세요.

*신규 및 기존 고객은 자신의 AWS 계정 내에 있거나 AWS 계정에 연결된 AWS 엔드포인트에 대한 상태 확인을 최대 50회(아래 설명 참조)까지 무료로 사용할 수 있습니다(‘오퍼’). 본 오퍼는 AWS 서비스 약관에 따른 특별 요금 프로그램으로 AWS 이용계약의 적용을 받습니다. 오퍼에 따라 추가 비용 없이 제공된 사용량을 초과하여 사용하는 경우 AWS 표준 요금이 부과됩니다. 오퍼 기간이 끝날 때 미사용으로 남아있는 사용량은 이월되지 않습니다. 오퍼에 따른 AWS 서비스 사용량을 계산할 때에는 모든 AWS 리전의 사용량을 합산합니다.

AWS 엔드포인트는 AWS 내에서 실행 중인 리소스(예: Amazon EC2 인스턴스)입니다. 이 리소스는 상태 확인 계정과 동일한 AWS 계정 내에 프로비저닝되거나 사용 요금이 상태 확인 계정과 동일한 계정에 청구됩니다. 계산된 상태 확인과 지표 기반 상태 확인은 AWS 엔드포인트의 상태 확인으로 요금이 부과됩니다. Elastic Load Balancing 리소스 또는 웹 사이트 엔드포인트로 구성된 Amazon S3 버킷의 상태 확인에 대해서는 요금이 부과되지 않습니다. Elastic Load Balancing 리소스 및 S3 웹 사이트 버킷 엔드포인트의 상태 확인은 AWS에서 자동으로 프로비저닝하며, Route 53의 일부로서 추가 비용 없이 제공됩니다.

 

Resolver 엔드포인트

DNS over HTTPS(DoH)를 사용하거나 사용하지 않고 Route 53 Resolver 엔드포인트를 구성하여 해당 리전의 온프레미스 리소스와 VPC 간 또는 AWS Outposts 랙과 다른 온프레미스 리소스 간의 DNS 쿼리를 확인할 수 있습니다. Route 53 Resolver 엔드포인트를 사용하려면 IP 주소가 2개 이상 필요합니다. 각 IP 주소는 한 개의 탄력적 네트워크 인터페이스(ENI)에 상응합니다. 단일 아웃바운드 엔드포인트는 동일한 리전 내의 여러 계정에서 만들어진 다중 VPC에서 사용할 수 있습니다.

• ENI별 시간당 0.125 USD

온프레미스에서 반복적으로 송신 및 수신되는 DNS 쿼리

Route 53 Resolver 엔드포인트를 통과하는 쿼리(인바운드 또는 아웃바운드)만 요금이 부과됩니다. Route 53 Resolver를 사용하여 로컬로 확인되는 쿼리에는 요금이 부과되지 않습니다.

• 쿼리 100만 개당 0.40 USD(처음 10억 개 쿼리/월)
• 쿼리 100만 개당 0.20 USD(10억 개 쿼리 초과/월)

*DoH에 대한 Resolver 엔드포인트 지원은 현재 AWS Outposts 랙에서 사용할 수 없습니다.

Resolver 쿼리 로그

Route 53에서 Resolver 쿼리 로그에 대한 요금은 청구하지 않습니다. 그러나 DNS 쿼리 로깅을 구성하는 경우 로그에 대해 선택한 목표 대상에 따라 Amazon CloudWatch, Amazon S3 또는 Amazon Kinesis Data Firehose 요금이 발생합니다. 로그 요금에 대한 자세한 내용은 CloudWatch 요금 페이지에서 로그 섹션을 참조하세요.

 

 

도메인

도메인 이름에 대한 요금은 TLD별로 다릅니다. TLD별 현재 요금에 대한 전체 목록을 확인하세요. 도메인 이름은 1년 단위로 등록됩니다. 요금은 별도로 기재되어 있지 않은 한 도메인별 연 단위로 나열되어 있습니다. 현재 AWS에서는 도메인 등록에 대한 대량 구매 할인 요금을 제공하지 않습니다.

프로모션 크레딧으로 수수료 또는 Route 53 도메인 이름 등록 비용을 지불할 수 없습니다. 프로모션 크레딧에 대한 자세한 내용을 확인하려면 여기를 클릭하세요.

계정당 도메인 이름 등록 수는 기본적으로 20개로 제한됩니다. 한도 증가를 요청하려면 AWS에 문의하세요.

Route 53 Profiles

Route 53 Profiles의 시간당 요금은 AWS 리전의 계정에서 생성한 프로파일과 관련된 프로파일-VPC 연결 100개까지 AWS 계정당 0.75 USD입니다. 처음 100개 연결을 초과하면 AWS 리전별로 프로파일-VPC 연결당 0.0014 USD의 시간당 요금이 부과됩니다. 처음 100개 프로파일-VPC 연결의 기본 구간 시간당 요금에는 AWS 리전 내 해당 AWS 계정 소유의 모든 프로파일 연결이 포함됩니다.

요금 예 1
AWS 계정은 미국 동부(버지니아 북부) 리전에서 프로파일 3개를 생성합니다. 각 프로파일은 계정 내 VPC 30개와 연결되어 프로파일 3개에 총 90개의 VPC가 연결됩니다.

총 프로파일-VPC 연결 = 30 + 30 + 30 = 90

30일 기준 월말에 AWS 계정에 발생하는 Route 53 Profiles 요금 =
[0.75 USD(시간당)(처음 100개의 VPC) + 100개를 초과하는 총 VPC 연결 수 * 0.0014 USD] x [24시간 x 30일]
= [0.75 USD + 0 USD] x 720
540 USD

요금 예 2
AWS 계정은 미국 동부(버지니아 북부) 리전에서 프로파일 1개를 생성합니다. 이 프로파일은 계정에 있는 VPC 50개와 연결됩니다. 또한 이 프로파일은 AWS Resource Access Manager를 사용하여 다른 AWS 계정과 공유되어 해당 계정의 VPC 50개와 연결합니다.

총 프로파일-VPC 연결 = 100(소유자 계정의 50개 + 공유 계정의 50개)

30일 기준 월말에 AWS 계정에 발생하는 Route 53 Profiles 요금 =
[0.75 USD(시간당)(처음 100개의 VPC) + 100개를 초과하는 총 VPC 연결 수 * 0.0014 USD] x [24시간 x 30일]
= [0.75 USD + 0 USD] x 720
540 USD

요금 예 3
AWS 계정은 미국 동부(버지니아 북부) 리전에서 계정의 VPC 200개에 연결된 Route 53 프로파일을 생성합니다.

총 프로파일-VPC 연결 = 200

30일 기준 월말에 AWS 계정에 발생하는 Route 53 Profiles 요금 =
[0.75 USD(시간당)(처음 100개의 VPC) + 100개를 초과하는 총 VPC 연결 수 * 0.0014 USD] x [24시간 x 30일]
= [0.75 USD + 100 x 0.0014 USD] x 720
= 640.8 USD

Resolver DNS Firewall

DNS 쿼리

방화벽 규칙 그룹 연결이 있는 VPC 내에서 시작된 DNS 쿼리와 온프레미스 네트워크에서 방화벽 규칙 그룹 연결이 있는 VPC로 인바운드 Resolver 엔드포인트를 통과하는 DNS 쿼리에 대해 요금이 부과됩니다. 참고로 다음 CNAME에서 비롯되는 모든 DNS 쿼리에도 요금이 부과됩니다.

• 쿼리 100만 개당 0.60 USD(처음 10억 개 쿼리/월)
• 쿼리 100만 개당 0.40 USD(10억 개 쿼리 초과/월)

도메인 이름

규칙 그룹 내의 도메인 목록에 저장된 각 도메인 이름에 대해 요금을 부과합니다. 관리형 도메인 목록 내의 도메인 이름에 대해서는 요금이 부과되지 않습니다.

• 월 0.0005 USD(시간당 비례 할당)

Resolver DNS Firewall Advanced

AWS 리전의 VPC 연결당 하나 이상의 DNS 방화벽 고급 규칙을 포함하는 각 DNS 방화벽 규칙 그룹에 대해 시간당 요금을 부과합니다. 모든 요금은 월별로 집계되고 시간당 비례 배분됩니다. 리전 내 계정으로 DNS 방화벽 규칙 그룹에 대한 VPC 연결을 만들 수 있습니다.

• 시간당 0.16 USD

관리형 도메인 목록

방화벽 규칙 내에서 관리형 도메인 목록을 사용하는 경우 위의 도메인 이름 요금은 부과되지 않지만 관리형 도메인 목록을 사용하는 규칙과 대조하여 검사되는 DNS 쿼리에 대해서는 요금이 부과됩니다.

 

요금 예

예 1

AWS 계정이 관리형 도메인 목록에 나열된 도메인을 차단하기 위한 DNS 방화벽 규칙을 포함하는 DNS 방화벽 규칙 그룹을 단일 VPC에 연결합니다. 규칙 그룹은 청구 월 동안 10억 개의 쿼리를 검사합니다.

30일 기준 월말에 AWS 계정에 발생하는 Route 53 Resolver DNS Firewall 요금

= 100만 쿼리당 0.60 USD * (10억 개 쿼리)

= 월 600 USD

 

예 2

AWS 계정이 관리형 도메인 목록에 나열된 도메인을 차단하기 위한 DNS 방화벽 규칙을 포함하는 DNS 방화벽 규칙 그룹을 단일 VPC에 연결합니다. 규칙 그룹은 청구 월 동안 20억 개의 쿼리를 검사합니다.

30일 기준 월말에 AWS 계정에 발생하는 Route 53 Resolver DNS Firewall 요금

= 100만 쿼리당 0.60 USD * (10억 개 쿼리) + 100만 쿼리당 0.40 USD * (10억 개 쿼리)

= 600 USD +400 USD

= 월 1,000 USD

 

예 3

AWS 계정이 도메인 생성 알고리즘(DGA) 및 DNS 터널링과 연결된 DNS 트래픽을 차단하기 위한 DNS 방화벽 고급 규칙을 포함하는 DNS 방화벽 규칙 그룹을 단일 VPC에 연결합니다. 규칙 그룹은 청구 월에 24시간 30일 동안 VPC에 연결됩니다. 계정에는 DNS 방화벽 고급 규칙 외에 VPC와 연결된 다른 DNS 방화벽 규칙이 없습니다.

월말에 AWS 계정에 발생하는 Route 53 Resolver DNS Firewall 요금

= 시간당 0.16 USD * (24시간 * 30일)

= 월 115.20 USD

 

예 4

AWS 계정이 도메인 생성 알고리즘(DGA) 및 DNS 터널링과 연결된 DNS 트래픽을 차단하기 위한 DNS 방화벽 고급 규칙을 포함하는 DNS 방화벽 규칙 그룹을 단일 VPC에 연결합니다. 규칙 그룹은 청구 월에 24시간 30일 동안 VPC에 연결됩니다. DNS 방화벽 고급 규칙 외에도 이 규칙 그룹에는 관리형 도메인 목록에 나열된 도메인을 차단하는 규칙도 포함되어 있으며 청구 월 동안 10억 개의 쿼리를 검사합니다.

월말에 AWS 계정에 발생하는 Route 53 Resolver DNS Firewall 요금

= 시간당 0.16 USD * (24시간 * 30일) + 100만 쿼리당 0.60 USD * (10억 개 쿼리)

= 115.20 USD + 600 USD

= 월 715.20 USD

 

예 5

AWS 계정이 도메인 생성 알고리즘(DGA) 및 DNS 터널링과 연결된 DNS 트래픽을 차단하기 위한 DNS 방화벽 고급 규칙을 포함하는 DNS 방화벽 규칙 그룹을 단일 VPC에 연결합니다. 규칙 그룹은 청구 월 동안 10일 동안 하루 24시간 VPC에 연결됩니다.

월말에 AWS 계정에 발생하는 Route 53 Resolver DNS Firewall 요금은 다음과 같습니다. 비용은 DNS 방화벽 고급 규칙을 포함하는 규칙 그룹이 VPC에 연결된 월의 10일 동안만 비례 배분됩니다.

= 시간당 0.16 USD * (24시간 * 10일)

= 월 38.40 USD

 

DNSSEC

Route 53는 퍼블릭 호스팅 영역에서 DNSSEC 서명을 활성화하거나 Route 53 Resolver에 대한 DNSSEC 검증을 활성화하는 데 요금을 청구하지 않습니다. 그러나 퍼블릭 호스팅 영역에서 DNSSEC 서명을 활성화하는 경우 프라이빗 키를 저장하고 키의 인스턴스를 사용하여 영역에 서명하기 위한 AWS Key Management Service(KMS) 요금이 청구됩니다. KMS 요금에 대한 자세한 내용은 Route 53 개발자 안내서의 KMS key and ZSK management in Route 53(Route 53의 KMS 키 및 ZSK 관리) 섹션과 KMS 요금 페이지를 참조하세요.

여러 퍼블릭 호스팅 영역에서 KMS에 저장된 단일 고객 관리형 AWS KMS 키를 사용하도록 선택할 수 있습니다.