AWS Datentransfer Preise gelten je GB an jeder Netzgrenze, die Daten überschreiten: ins Internet in vier Stufen nach Monatsvolumen, zwischen Regionen je Quell- und Zielregion, zwischen Availability Zones in beide Richtungen, durch ein NAT Gateway, einen Interface Endpoint oder ein Transit Gateway je verarbeitetem GB plus Stunde, und über Direct Connect je GB plus Portstunde; eingehender Verkehr aus dem Internet und der Verkehr zu CloudFront kosten nichts. Auf der Rechnung dominieren selten die Internet-Stufen, obwohl sie den höchsten Preis je GB tragen, sondern das NAT Gateway und der Verkehr zwischen Availability Zones, weil beide auf Verkehr anfallen, der nie das Netz von AWS verlässt.
Preisdimensionen
Datentransfer ist kein Dienst, sondern eine Dimension, die jeder Dienst mitbringt: Die Zeile steht unter dem Produktcode des Dienstes, der die Daten gesendet hat, und der Usage Type nennt die Grenze. Was zählt, ist die Richtung, die Quelle und das Ziel, nicht der Inhalt.
| Dimension | Einheit | Was sie treibt | Optional |
|---|---|---|---|
| Ins Internet | GB in vier Stufen nach dem Monatsvolumen des Kontos über alle Dienste; die ersten 100 GB im Monat frei, über alle Regionen zusammen | Antworten an Nutzer, Downloads, Backups nach außen | Nein |
| Aus dem Internet | GB zu 0 | Uploads, Anfragen | Nein |
| Zwischen Regionen | GB je Quell- und Zielregion, auf der sendenden Seite; eingehend 0 | Replikation, regionenübergreifende Zugriffe, Snapshot-Kopien | Ja |
| Zwischen Availability Zones | GB in beide Richtungen, auf beiden Ressourcen | Jeder Verkehr zwischen Zonen derselben Region über private IP; Load Balancer, Datenbank-Replikate, Cluster-Knoten | Ja |
| Innerhalb einer Availability Zone | 0 über private IP; der Preis zwischen Zonen über öffentliche oder Elastic IP | Verkehr, der die Zone nicht verlässt | Ja |
| NAT Gateway | Stunde je Gateway und Zone plus GB verarbeitet, in jeder Richtung, dazu der Internettransfer | Jeder Verkehr aus privaten Subnetzen nach außen und zu AWS-Diensten ohne Endpoint | Ja (Load Balancer, NAT und IPv4) |
| Interface Endpoint (PrivateLink) | Stunde je Endpoint und Zone plus GB verarbeitet in drei Stufen | Jeder Zugriff auf einen AWS-Dienst oder ein Partnerangebot über den Endpoint | Ja |
| Gateway Endpoint | 0 | Zugriffe auf S3 und DynamoDB aus dem VPC | Ja |
| Transit Gateway | Stunde je Attachment plus GB, das ein Attachment an das Gateway sendet | Jedes verbundene VPC, VPN oder Direct Connect | Ja |
| VPC Peering | GB in beide Richtungen zwischen Zonen, 0 innerhalb einer Zone, der Regionenpreis zwischen Regionen | Verkehr zwischen zwei gepeerten VPCs | Ja |
| Direct Connect | Portstunde je Standort und Bandbreite plus GB aus AWS hinaus; eingehend 0 | Jede dedizierte oder gehostete Verbindung | Ja |
| Zu CloudFront | 0 aus allen Diensten | Origins hinter einer Distribution | Ja (CloudFront-Preise) |
Die Internet-Stufen gelten auf das Monatsvolumen des Kontos oder der Organisation über alle Dienste und Regionen zusammen, sodass ein Konto mit viel S3-Egress auch den EC2-Egress in der günstigeren Stufe zahlt; die 100 GB Freimenge im Monat ist global und gilt nicht je Region oder Dienst. Der Preis je GB sinkt mit dem Volumen, bleibt aber auch in der höchsten Stufe über dem, was ein Monat Speicher desselben GB in S3 kostet. Zwischen Regionen zahlt nur die sendende Seite, und der Preis hängt vom Paar ab; innerhalb Europas und nach Nordamerika liegt er in Frankfurt deutlich unter dem Internetpreis.
Der Verkehr zwischen Availability Zones ist die Dimension, die am wenigsten verstanden wird: Er fällt an, sobald eine Instanz in einer Zone mit einer Ressource in einer anderen spricht, und zwar auf beiden Seiten, sodass jedes GB zweimal in den Daten steht. Hochverfügbarkeit erzeugt ihn systematisch, weil Load Balancer über Zonen verteilen, Datenbanken in eine zweite Zone replizieren und Kubernetes-Pods auf Knoten in verschiedenen Zonen laufen. Das NAT Gateway ist die zweite: Es berechnet je verarbeitetem GB, in jeder Richtung, auch für Verkehr zu S3, DynamoDB oder anderen AWS-Diensten derselben Region, der über einen Gateway Endpoint kostenlos und über einen Interface Endpoint günstiger wäre; die Mechanik aller drei Anbieter erklärt Datentransfer und Egress.
So erscheint es in den Abrechnungsdaten
Im Cost and Usage Report steht der Datentransfer unter dem Produktcode des Dienstes, der gesendet hat, also AmazonEC2, AmazonS3, AmazonRDS oder AWSLambda, mit lineItem/Operation wie der Dienst sie vergibt, und der Usage Type benennt die Grenze; das Präfix ist der Regionscode, EUC1 für Frankfurt. Ins Internet steht als EUC1-DataTransfer-Out-Bytes mit den Stufen als getrennten Zeilen, aus dem Internet als EUC1-DataTransfer-In-Bytes zu 0, zwischen Zonen als EUC1-DataTransfer-Regional-Bytes mit je einer Zeile auf der sendenden und der empfangenden Ressource. Zwischen Regionen stehen zwei Zeilen: EUC1-EUW2-AWS-Out-Bytes auf der Quelle in Frankfurt mit dem Preis und EUW2-EUC1-AWS-In-Bytes auf dem Ziel in London zu 0; die Reihenfolge der Codes nennt Quelle und Ziel. Der Verkehr zu CloudFront steht als EUC1-CloudFront-Out-Bytes zu 0.
Die Gateways haben eigene Usage Types unter AmazonEC2 beziehungsweise AmazonVPC: EUC1-NatGateway-Hours und EUC1-NatGateway-Bytes für das NAT Gateway, EUC1-VpcEndpoint-Hours und EUC1-VpcEndpoint-Bytes für Interface Endpoints, EUC1-TransitGateway-Hours und EUC1-TransitGateway-Bytes mit der Operation TransitGatewayVPC, TransitGatewayVPN oder TransitGatewayDirectConnect je Attachment-Typ, EUC1-VpcPeering-Out-Bytes und EUC1-VpcPeering-In-Bytes für Peering. Direct Connect steht unter AWSDirectConnect als EUC1-EqFA5-PortUsage:10G mit dem Standortcode im Namen und als DataTransfer-Out-Bytes mit dem Standort für den Verkehr hinaus. Die 100 GB Freimenge erscheint als eigene Zeile zu 0 über alle Regionen hinweg, weshalb der Egress eines Kontos im Report über mehrere Regionen und Dienste verteilt ist und erst die Summe über DataTransfer-Out-Bytes die Stufe erklärt.
Was der Report nicht zeigt, ist, wer mit wem gesprochen hat: lineItem/ResourceId nennt die Instanz, die Volume oder den Bucket, nicht das Ziel. Welche Verbindung die Zonengrenze überschreitet, zeigen nur VPC Flow Logs mit den Feldern für Quell- und Zieladresse und die Zonen-IDs der beiden Subnetze. Cost Explorer fasst DataTransfer-Regional-Bytes, NatGateway-Bytes und die IPv4-Adressen unter EC2-Other zusammen; wer sie trennen will, gruppiert nach Usage Type. Den Aufbau des Reports beschreibt der AWS Cost and Usage Report. Im FOCUS-Export bleibt der Datentransfer beim sendenden Dienst in ServiceName und ist ChargeCategory Usage; die Grenze steht nur in x_UsageType (FOCUS-Spalten).
Stellhebel
Konfiguration: Der Gateway Endpoint für S3 und DynamoDB ist der erste Hebel, weil er den NAT-Verkehr zu beiden Diensten kostenlos ersetzt; der Interface Endpoint für Dienste mit viel Verkehr aus privaten Subnetzen der zweite, weil seine Stunde und sein GB-Preis unter denen des NAT Gateways liegen, sobald mehr als einige hundert GB im Monat fließen. Die Zonenwahl ist der dritte: Verkehr, der innerhalb einer Zone bleibt, kostet nichts, und topologiebewusstes Routing in Kubernetes, zonenlokale Caches und Lesereplikate in derselben Zone wie der Leser halten ihn dort; die Methode steht unter Datentransfer-Optimierung.
Kaufoption: Für Datentransfer gibt es keine Reservierung und keinen Savings Plan; ab mehreren hundert TB im Monat verhandeln Kunden eigene Sätze als Teil einer Rahmenvereinbarung. Kunden in der EU können nach dem Data Act für berechtigte Fälle reduzierte Sätze beantragen, was AWS auf der Preisseite nennt und der Support bearbeitet; was das Gesetz verlangt, beschreibt Data Act und Wechselentgelte.
Architektur: CloudFront vor alles, was ins Internet ausgeliefert wird, weil der Transfer zu CloudFront kostenlos ist und CloudFront eigene Freimengen und niedrigere Stufen hat. Regionenübergreifende Replikation nur, wo eine Anforderung sie verlangt, und Komprimierung vor jeder Grenze, weil jede Grenze je GB zählt. Direct Connect statt Internet für Verkehr in ein Rechenzentrum, sobald das Volumen die Portstunden rechtfertigt, weil der GB-Preis über Direct Connect ein Bruchteil des Internetpreises ist.
Wo es schiefgeht
- Das NAT Gateway zahlt für S3. Instanzen in privaten Subnetzen schreiben Backups nach S3 über das NAT Gateway, das jedes GB berechnet. Zeilen mit
NatGateway-Bytesneben S3-Uploads sind der Hinweis; ein Gateway Endpoint beendet sie (NAT Gateway). - Die Zonengrenze kostet doppelt. Ein Load Balancer in drei Zonen verteilt auf Ziele in drei Zonen, und jedes GB steht zweimal als
DataTransfer-Regional-Bytes. Zonenbewusstes Routing und Ziele in der Zone des Aufrufers halbieren oder beenden die Zeile. - Die Replikation läuft in die falsche Region. Eine S3-Replikation oder ein Datenbank-Replikat in einer zweiten Region zahlt jedes GB als
AWS-Out-Bytes. Prüfen Sie, ob die Anforderung eine zweite Region oder nur eine zweite Zone verlangt. - Der Egress steht in zehn Zeilen. Internettransfer verteilt sich über EC2, S3, Lambda und Load Balancer und über Regionen. Nur die Summe über
DataTransfer-Out-Byteszeigt das Volumen und die Stufe. - Die öffentliche IP macht die Zone teuer. Verkehr innerhalb einer Zone über öffentliche oder Elastic IP zahlt den Zonenpreis, obwohl beide Ressourcen nebeneinander stehen. Interne Aufrufe gehören auf private Adressen.
- Das Transit Gateway berechnet jede Seite. Jedes Attachment zahlt die Stunde, und jedes GB, das ein VPC an das Gateway sendet, den GB-Preis. Zwei VPCs mit viel Verkehr sind über Peering günstiger.
- Der Endpoint ist in jeder Zone. Ein Interface Endpoint je Zone und je Dienst zahlt je Zone die Stunde, auch ohne Verkehr. Zählen Sie die Zeilen
VpcEndpoint-Hoursgegen die Dienste, die wirklich genutzt werden.
Beispiel
Listenpreise in USD für Frankfurt (eu-central-1), gelesen am 2026-10-21 aus der AWS-Preisliste: Transfer ins Internet kostet 0,09 USD je GB für die ersten 10 TB im Monat, 0,085 USD bis 50 TB, 0,07 USD bis 150 TB und 0,05 USD darüber, nach 100 GB Freimenge; in eine andere Region, etwa nach London oder Nord-Virginia, 0,02 USD je GB; zwischen Availability Zones 0,01 USD je GB in jeder Richtung. Ein NAT Gateway kostet 0,052 USD je Stunde und 0,052 USD je GB, ein Interface Endpoint 0,012 USD je Stunde und Zone und 0,01 USD je GB bis 1 PB, ein Transit Gateway 0,06 USD je Attachment und Stunde und 0,02 USD je GB, VPC Peering 0,01 USD je GB in jeder Richtung; ein Direct-Connect-Port kostet an den Frankfurter Standorten 0,30 USD je Stunde mit 1 Gbit/s und 2,25 USD mit 10 Gbit/s.
Eine Anwendung, die im Monat 1 TB aus privaten Subnetzen nach S3 schreibt, zahlt über ein NAT Gateway 37,96 USD Gatewaystunden und 53,25 USD für die 1.024 GB, zusammen 91,21 USD; über einen Gateway Endpoint nichts. Dieselbe Menge zu SQS über ein NAT Gateway kostet dieselben 91,21 USD, über einen Interface Endpoint in zwei Zonen 17,52 USD Stunden und 10,24 USD Verarbeitung, zusammen 27,76 USD. Ein Load Balancer, der im Monat 10 TB an Ziele in anderen Zonen verteilt, erzeugt 10.240 GB × 0,02 = 204,80 USD, das Doppelte des Einzelpreises, weil beide Seiten zahlen. Dieselben 10 TB ins Internet ausgeliefert kosten 912,60 USD, 10 TB in eine zweite Region repliziert 204,80 USD. Die Zahlen zeigen, dass das NAT Gateway je GB mehr kostet als der Transfer zwischen Regionen, dass die Zonengrenze bei gleichem Volumen so viel kostet wie eine zweite Region, und dass der Internetpreis je GB mehr als das Vierfache davon beträgt.
Quellen
Gelesen am 2026-10-21. Preise: Amazon EC2 On-Demand Pricing, Abschnitt Data Transfer, Amazon VPC Pricing, AWS PrivateLink Pricing, AWS Transit Gateway Pricing, AWS Direct Connect Pricing, AWS Price List, Angebot AWSDataTransfer für eu-central-1, Angebot AmazonVPC, Angebot AWSDirectConnect. Abrechnungsdaten: Datentransferkosten in Data Exports verstehen, Codes für Amazon VPC in Abrechnungsberichten, FOCUS 1.0 mit AWS-Spalten. Dienst: Überblick über Datentransferkosten für gängige Architekturen.