Azure Bandbreite Kosten entstehen je GB, das eine Region ins Internet oder in eine andere Region verlässt, dazu kommen Stundenpreise für die Netzwerkgeräte dazwischen: Private Endpoints, NAT Gateway, Standard Load Balancer, Application Gateway, VPN Gateway und ExpressRoute-Gateways, jeweils mit eigenen GB-Metern für verarbeitete Daten, und öffentliche IP-Adressen je Stunde. Die Rechnung dominieren selten die Gateways selbst, sondern die GB-Meter, die an ihnen hängen: jedes GB durch ein NAT Gateway, einen Private Endpoint oder einen Load Balancer wird verarbeitet und berechnet, und ein GB, das danach die Region verlässt, kostet noch einmal auf dem Bandbreitenmeter.

Preisdimensionen

Was gemessen wirdEinheitWas es treibtOptional
Internet-Egressje GB nach Zone des Quellbereichs, gestaffelt: die ersten 100 GB je Monat frei, dann vier Stufen bis 500 TB; Germany West Central liegt in Zone 1 (Nordamerika und Europa)Antworten an Nutzer, Downloads, Replikation außerhalb von Azure; zwei Preislisten je nach Routing Preference (Microsoft Global Network oder Internet)Nein, Eingang ist frei
Transfer zwischen Regionenje GB; innerhalb Europas ein Preis, zu anderen Kontinenten ein höhererReplikation, Sicherungen und Dienstaufrufe über Regionsgrenzen; Global VNet Peering misst Ein- und Ausgang getrenntJa, durch Regionswahl
Transfer zwischen VerfügbarkeitszonenMicrosoft berechnet laut Dokumentation am Lesetag keinen Transfer zwischen Verfügbarkeitszonen derselben Region, bei privater wie öffentlicher Adressierung; die Preisliste führt die Meter Standard Inter-Availability Zone Data Transfer Out und In weiterZonenredundante ArchitekturenNein
Private Endpointje Endpoint und Stunde plus je GB verarbeiteter Daten, eingehend und ausgehend getrennt, gestaffelt ab 1 PB und 5 PB je MonatZahl der Endpoints je PaaS-Ressource und Virtual Network, Datenvolumen; der Private Link Service selbst ist kostenlosJa
NAT Gatewayje Gateway und Stunde ab Erstellung, auch ohne Subnetz oder IP, plus je GB verarbeiteter Daten (ausgehend und Rückverkehr); Standard und StandardV2 kosten gleichAusgehende Verbindungen privater Subnetze; seit 2026-03-31 haben neue Virtual Networks keinen Standard-Ausgang mehrJa
Standard Load Balancerje Stunde für die ersten fünf Regeln, je weiterer Regel und Stunde, plus je GB verarbeiteter Daten ein- und ausgehend; Inbound-NAT-Regeln frei, ohne Regeln keine Gebühr; Global-Tier ohne Datengebühr; Gateway-Tarif je Gateway, Kette und GBZahl der Load-Balancing- und Outbound-Regeln, DatenvolumenJa
Application Gateway v2Fixpreis je Stunde, solange das Gateway existiert, plus Capacity Units je Stunde; eine CU deckt 2.500 persistente Verbindungen, 2,22 Mbit/s oder eine Compute Unit, jede manuell oder als Minimum reservierte Instanz bindet 10 CUs; WAF v2 mit höherem Fixpreis und CU-Preis, Basic v2 darunterVerbindungen, Durchsatz, TLS-Aufbau, WAF-Regeln; angefangene Stunden zählen vollJa
VPN Gatewayje Gateway-SKU und Stunde (VpnGw1 bis VpnGw5 und die AZ-Varianten), je Site-to-Site-Tunnel und Stunde, je Point-to-Site-Verbindung und Stunde, plus Egress zu BandbreitenpreisenDurchsatzklasse, Zahl der Tunnel und Clients; Microsoft stellt die SKUs ohne AZ auf AZ-SKUs umJa
ExpressRouteCircuit je Monat nach Bandbreite und Plan (Metered oder Unlimited), Standard oder Premium-Add-on; bei Metered zusätzlich Egress je GB nach Zone; Local-Circuits enthalten den Egress; Gateway je Stunde nach SKU; Provider-Gebühren separatBandbreite, Reichweite (Local, Standard, Premium), DatenvolumenJa
Öffentliche IP-Adressenje Adresse und Stunde nach SKU: Standard statisch, Global, Präfix je Adresse; Basic-SKU seit 2025-09-30 zurückgezogen; IPv6 ohne GebührZahl der Frontends, Gateways und VMs mit eigener AdresseJa
KaufoptionKeine Reservierungen und keine Savings Plans für Netzwerkdienste; EA- und MCA-Rabatte wirken auf die Listenpreise, siehe On-Demand-Preise

Die Bandbreitenmeter sind die Klammer um alles andere: Datentransfer innerhalb einer Region kostet nichts, eingehender Verkehr kostet nichts, und ein GB zahlt erst, wenn es die Region verlässt. Ein Private Endpoint, ein NAT Gateway oder ein Load Balancer berechnet sein GB zusätzlich als verarbeitete Daten, nicht statt des Transfers; die Preisseiten von NAT Gateway, Load Balancer und Private Link sagen das ausdrücklich. Welche Staffel ein GB trifft, ist gestaffelte Preisbildung je Abonnement und Monat.

So erscheint es in den Abrechnungsdaten

Im Kostenexport ist der ConsumedService für alle diese Posten Microsoft.Network, die MeterCategory aber je Dienst verschieden. Bandwidth trägt die Produkte Rtn Preference: MGN und Bandwidth - Routing Preference: Internet mit den Metern Standard Data Transfer Out, Standard Data Transfer In, Standard Inter-Region Data Transfer sowie den beiden Inter-Availability-Zone-Metern; die ResourceId eines Bandbreitenpostens ist die Ressource, deren Daten die Region verlassen, etwa die VM oder das Speicherkonto, nicht ein Netzwerkgerät. Virtual Network bündelt die Produkte IP Addresses (Standard IPv4 Static Public IP, Global IPv4 Static Public IP), Public IP Prefix, Global Virtual Network Peering (Inter-Region Egress, Inter-Region Ingress) und Virtual Network Private Link mit Standard Private Endpoint, Standard Data Processed - Ingress, Standard Data Processed - Egress und Standard Service Endpoint Virtual Network. NAT Gateway führt Standard Gateway, Standard Data Processed und StandardV2 Log Enabled; Load Balancer führt Standard Included LB Rules and Outbound Rules, Standard Overage LB Rules and Outbound Rules, Standard Data Processed und die Gateway-Meter; Application Gateway trennt die Produkte Application Gateway Standard v2, WAF v2 und Basic v2 mit je einem Meter Fixed Cost und Capacity Units; VPN Gateway trägt die SKU als Meter (VpnGw1AZ) neben S2S Connection und P2S Connection; ExpressRoute trägt den Circuit (Standard Metered Data 1 Gbps Circuit), Metered Data - Data Transfer Out und das Gateway (ErGw1AZ Gateway).

Zwei Eigenheiten verwirren bei der Zuordnung. Erstens sind die Meter von NAT Gateway, Load Balancer und Private Link in der Preisliste ohne Region geführt (armRegionName Global), und die Feldbeschreibung des Exports nennt solche Meter ausdrücklich: MeterRegion entspricht sonst dem Ressourcenstandort, bei regionsübergreifenden Metern nicht; die Region steht dann nur in ResourceLocation. Zweitens wird ExpressRoute je Circuit und Monat berechnet, während alle anderen Posten stündlich oder je GB laufen; die Circuit-Preise gelten je Zone des Peering-Standorts, nicht je Azure-Region. Die Felder des Exports beschreibt die Seite zu Azure-Kostenexporten; im FOCUS-Export trägt ServiceName den Dienstnamen des Meters, ServiceCategory ist Networking, und ChargeCategory ist für alle Netzwerkposten Usage (FOCUS-Spalten). Auf anderen Metern landen die Flow Logs und Diagnoseprotokolle der Gateways (Azure Monitor und Log Analytics), der Egress aus Speicherkonten (Blob Storage) und die Load Balancer, die ein AKS-Cluster für seine Dienste anlegt (Azure Kubernetes Service).

Eine Netzwerkzeile: ConsumedService Microsoft.Network, dieMeter-Kategorie je DienstBandwidth: Datentransfer aus, ein,zwischen Regionen und Zonen, aufder Ressource, deren Daten dieRegion verlassenNAT Gateway, Load Balancer,Private Link: Meter als globalgelistet, die Region nur imRessourcenstandortExpressRoute: je Leitungund Monat, nicht je Stunde
Jede Netzwerkzeile teilt einen Consumed Service, die Bandbreitenzeile liegt auf der sendenden Ressource, und die globalen Meter tragen ihre Region nur im Ressourcenstandort

Stellhebel

Konfiguration:

zu einem PaaS-Dienst inderselben Regionnach außenWohin gehtder Verkehr?Ein privater Endpunkt: wenigerals ein Viertel des NAT-Preisesje verarbeitetem GBEin NAT Gateway, mit der Routing-Präferenz je öffentlicher IP: Internetunter dem Microsoft-NetzwerkJe Stunde: Load-Balancer-Regelnüber fünf, Application-Gateway-Instanzen oder genutzte Kapazitäts-einheiten, die Gateway-SKUnach Durchsatz
Verkehr zu einem Plattformdienst nimmt einen privaten Endpunkt, Verkehr nach außen NAT mit der günstigeren Routing-Präferenz, und Regeln, Instanzen und Gateway-SKUs zählen je Stunde
  • Routing Preference. Die Internet-Variante des Bandbreitenmeters liegt in Germany West Central in jeder Staffel unter der Microsoft-Global-Network-Variante; sie ist je öffentlicher IP wählbar und tauscht Preis gegen Pfad. Die Abwägung gehört zur Optimierung des Datentransfers.
  • NAT nur für Ausgang, der nach draußen muss. Verkehr zu einem PaaS-Dienst derselben Region kostet über ein NAT Gateway je GB verarbeitete Daten; derselbe Verkehr über einen Private Endpoint kostet im Beispiel unten weniger als ein Viertel.
  • Regeln und Instanzen zählen. Ein Standard Load Balancer ohne Regeln kostet nichts, jede Regel über fünf kostet je Stunde; ein Application Gateway mit manueller Skalierung reserviert 10 CUs je Instanz, Autoscale mit Minimum null berechnet nur die genutzten CUs plus den Fixpreis.
  • Gateway-SKU nach Durchsatz. VPN Gateway und ExpressRoute-Gateway kosten je SKU und Stunde; eine SKU über dem gemessenen Durchsatz ist Rightsizing wie bei einer VM.

Kaufoption:

  • Metered gegen Unlimited. ExpressRoute-Circuits gibt es mit Egress je GB oder mit Pauschale; der Wechselpunkt liegt beim Datenvolumen, das die Differenz der Monatspreise durch den GB-Preis ergibt, und Local-Circuits enthalten den Egress für ein oder zwei Regionen desselben Metros. Reservierungen gibt es für keinen Netzwerkdienst.

Architektur:

  • Regionen und Zonen. Transfer in der Region ist frei, zwischen Zonen laut Dokumentation ebenfalls, zwischen Regionen nicht; Replikation in eine zweite Region ist ein dauerhafter GB-Posten, den Architekturentscheidungen und Kosten bewusst setzen sollte. Was ein EU-Region-Paar kostet, zeigt die Seite zu EU-Regionen und Preisunterschieden.
  • Endpoints bündeln. Jeder Private Endpoint kostet je Stunde; ein Endpoint je Ressource und Virtual Network in jeder Umgebung summiert sich schneller als die Daten darüber.
  • Verwaiste Geräte. Ein NAT Gateway ohne Subnetz, eine öffentliche IP ohne Zuordnung, ein VPN Gateway nach dem Projekt laufen stündlich weiter und gehören zu den ungenutzten und verwaisten Ressourcen.

Wo es schiefgeht

  • Zwei Posten für ein GB. Symptom: Der Datentransfer erscheint doppelt. Ursache: Ein GB durch NAT Gateway, Load Balancer oder Private Endpoint wird dort als verarbeitete Daten berechnet und beim Verlassen der Region noch einmal auf dem Bandbreitenmeter; beide Posten sind korrekt.
  • NAT-Daten für Azure-Dienste. Symptom: Hohe Standard Data Processed-Posten beim NAT Gateway ohne nennenswerten Internet-Egress. Ursache: Backups, Container-Images oder Speicherzugriffe laufen über das NAT Gateway zum öffentlichen Endpunkt eines Azure-Dienstes; ein Private Endpoint oder ein Service Endpoint nimmt diesen Verkehr vom NAT-Meter.
  • Fixpreis ohne Verkehr. Symptom: Ein Application Gateway kostet jeden Monat gleich viel, obwohl es kaum Anfragen sieht. Ursache: Der Fixpreis läuft ab Erstellung, und eine manuell skalierte Instanz reserviert 10 CUs je Stunde.
  • Meter ohne Region. Symptom: NAT-, Load-Balancer- und Private-Link-Posten fallen aus einer Auswertung nach MeterRegion heraus. Ursache: Diese Meter sind regionsübergreifend; gruppieren Sie nach ResourceLocation.
  • Peering-Verkehr zwischen Regionen. Symptom: Posten unter Global Virtual Network Peering, obwohl kein Internet-Egress stattfindet. Ursache: Global VNet Peering misst jedes GB als Ausgang und Eingang je Seite; nur Peering innerhalb der Region ist davon frei.
  • Tunnel und Clients je Stunde. Symptom: Die VPN-Kosten liegen über dem SKU-Preis. Ursache: Jeder Site-to-Site-Tunnel und jede Point-to-Site-Verbindung kostet je Stunde zusätzlich zum Gateway, und der Egress durch den Tunnel läuft auf dem Bandbreitenmeter.

Beispiel

Listenpreise der Azure Retail Prices API in EUR, gelesen am 2026-10-21; die regionsgebundenen Meter für Germany West Central, die regionslosen Meter von NAT Gateway und Private Link aus der Liste ohne Region: Ein NAT Gateway kostet 0,039599 EUR je Stunde und 0,039599 EUR je GB verarbeiteter Daten, ein Private Endpoint 0,0088 EUR je Stunde und 0,0088 EUR je GB ein- oder ausgehend, eine Standard-IPv4-Adresse 0,0044 EUR je Stunde. Für 10.000 GB im Monat zu einem Speicherkonto derselben Region kostet der Weg über das NAT Gateway 28,91 EUR Stunden plus 395,99 EUR Daten plus 3,21 EUR für die öffentliche IP, zusammen 428,11 EUR; der Weg über einen Private Endpoint kostet 6,42 EUR Stunden plus 88,00 EUR Daten, zusammen 94,42 EUR. Verlässt derselbe Verkehr die Region ins Internet, kommen über das Microsoft Global Network 0,076558 EUR je GB in der ersten Staffel nach den freien 100 GB hinzu, 757,92 EUR für 9.900 GB; zwischen zwei europäischen Regionen kostet das GB 0,017599 EUR. Die Zahlen zeigen, dass bei Verkehr zu Azure-Diensten der Private Endpoint das NAT Gateway deutlich unterbietet und dass der Internet-Egress jeden Gerätepreis um ein Vielfaches übersteigt.

Quellen

Gelesen am 2026-10-21. Microsoft: Bandbreitenpreise, Verfügbarkeitszonen, NAT Gateway, NAT Gateway Preise, Private Link, Private Link Preise, Load Balancer SKUs, Load Balancer Preise, Application Gateway Preismodell, VPN Gateway SKUs, ExpressRoute FAQ, Öffentliche IP-Adressen, Felder der Kostendetails, FOCUS-Schema des Kostenexports. Preise: Azure Retail Prices API, EUR, Abfragen Bandwidth, Virtual Network, Application Gateway, VPN Gateway und ExpressRoute-Gateways für Germany West Central, ExpressRoute-Circuits (Zone 1), NAT Gateway, Load Balancer und Private Link unter den regionslosen Netzwerkmetern.