Cloud CDN Kosten sind Cache-Egress je GiB nach dem Ziel des Nutzers, in Stufen je Monat, dazu Cache-Füllung je GiB, wenn der Cache vom Ursprung holt, Cache-Lookup-Anfragen je 10.000 und der Load Balancer davor, ohne den das CDN nicht läuft; Media CDN bepreist dieselbe Form für Streaming. Cloud Armor berechnet je Sicherheitsrichtlinie und Regel je Monat und je Million ausgewerteter Anfragen in seiner Standard-Stufe, oder ein Abonnement je Monat mit einer Datenverarbeitungsgebühr je GiB unter Cloud Armor Enterprise, das adaptiven Schutz, Bedrohungsinformationen und DDoS-Reaktion hinzufügt. Auf der Rechnung dominiert Cache-Egress bei allem, was Medien liefert, Cache-Füllung bei Ursprüngen, die sich oft ändern, und die Armor-Zeile setzt die Anfragezahl, weil jede Anfrage durch einen geschützten Load Balancer ausgewertet wird.

Preisdimensionen

Google bepreist das CDN nach den Bytes, die es liefert, und Armor nach den Anfragen, die es prüft; jedes Ziel, jede Stufe und jede Richtlinie hat ihre eigene SKU, und keines hängt von der Region des Ursprungs ab, sondern davon, wo die Nutzer sind.

DimensionEinheitWas sie treibtOptional
Cache-EgressGiB aus dem Cache geliefert je Zielkontinent in vier Monatsstufen, Nordamerika und Europa am günstigsten, China am teuersten; die Premium-Sätze, niedriger als der eigene Egress des Load BalancersDie Bytes jedes Cache-Treffers an den NutzerNein
Cache-FüllungGiB vom Ursprung in den Cache geholt, innerhalb einer Region am günstigsten, über Regionen und Kontinente mehrCache-Fehlschläge, kurze TTLs, viele Regionen, Ursprünge fern der NutzerNein
Cache-Lookup-AnfragenJe 10.000 HTTP- oder HTTPS-Anfragen, die den Cache abfragen, Treffer oder nichtJede Anfrage durch das CDNNein
Load Balancer und UrsprungWeiterleitungsregeln und Datenverarbeitung je GiB des Application Load Balancer, Cloud-Storage-Operationen und -Egress bei FehlschlägenDie Voraussetzung des CDN und sein UrsprungNein
Media CDNGiB Egress nach Ziel mit eigenen Stufen, Cache-Füllung und Anfragen, für Video und große DateienStreaming-WorkloadsJa
Cloud Armor StandardSicherheitsrichtlinie je Monat, Regel je Monat und Anfragen je Million ausgewertet, global oder regional gültige Richtlinien zu verschiedenen Sätzen; Pay-as-you-goJede Richtlinie, jede Regel, jede Anfrage durch ein geschütztes BackendJa
Cloud Armor EnterpriseEin Abonnement je Monat, Pay-as-you-go je Projekt oder jährlich je Rechnungskonto, plus Datenverarbeitung je GiB Egress geschützter Ressourcen in Stufen; Richtlinien, Regeln und Anfragen inklusiveAdaptiver Schutz, Bedrohungsinformationen, DDoS-Reaktion, benannte IP-ListenJa
KaufoptionDas Enterprise-Jahresabonnement zu einem niedrigeren Datenverarbeitungssatz; nichts auf Cache-EgressJa

Die Trefferquote ist der Hebel und der Preis: Ein aus dem Cache geliefertes Byte zahlt den Cache-Egress-Satz, niedriger als der eigene Internet-Egress des Load Balancers, und ein verfehltes Byte zahlt Cache-Füllung vom Ursprung plus den eigenen Egress und die Operationen des Ursprungs plus den Cache-Egress auf dem Weg hinaus, so dass eine niedrige Trefferquote jedes Byte zweimal zahlt. Das Ziel setzt den Satz: Ein Nutzer in Europa oder Nordamerika zahlt die niedrigste Stufe, ein Nutzer in Asien etwas mehr, ein Nutzer in China das Doppelte, und die Stufen fallen nach 10, 150 und 1.000 TiB im Monat je Ziel. Die Lookup-Anfrage ist die kleinste Zeile, aber die, die mit der Zahl der Objekte skaliert: Eine Seite mit 200 kleinen Assets zahlt 200 Lookups je Aufruf. Cloud Armors Standard-Stufe bepreist ihre Teile, eine Richtlinie und ihre Regeln je Monat und jede ausgewertete Anfrage je Million, was auf einer stark besuchten Seite der größere Teil ist; Enterprise ersetzt das durch ein Abonnement und eine Gebühr je GiB Egress der geschützten Ressourcen, was sich lohnt, wo die Anfragezahl hoch ist oder der adaptive Schutz gebraucht wird. Die Mechanik aller drei Anbieter erklärt Content Delivery Networks; was das AWS-Gegenstück kostet, CloudFront-Preise.

So erscheint es in den Abrechnungsdaten

Im Abrechnungsexport tragen die CDN-Zeilen service.description Cloud CDN und eine sku.description je Art und Ziel: Cache Egress Europe, Cache Egress North America, Cache Egress Asia Pacific, Cache Egress China, Cache Fill Intra Region, Cache Fill Inter Region, Cache Fill Inter Continent, Cache Lookup Requests; usage.unit ist Gibibyte für Egress und Füllung und Anzahl für Lookups. Die Zeilen des Load Balancers stehen unter Networking als Forwarding Rule Minimum Service Charge und Data Processing, die des Ursprungs unter Cloud Storage oder dem Dienst des Backends, so dass die Kosten einer Website drei Dienste breit sind. Cloud-Armor-Zeilen tragen service.description Cloud Armor mit Cloud Armor Security Policy, Cloud Armor Rule je Monat, Cloud Armor Requests je Million für die Standard-Stufe und Cloud Armor Enterprise Subscription plus Cloud Armor Enterprise Data Processing je GiB für Enterprise. resource.name im Export mit Ressourcendetails nennt den Backend-Dienst oder die Sicherheitsrichtlinie, und die labels des Backend-Dienstes sind die Zuordnung je Team; Trefferquote, Bytes je Ziel und Anfragen je Richtlinie stehen in den Metriken des Load Balancers und von Armor, nicht im Export.

Credits sind selten: Es gibt keine Freimenge auf Cloud CDN über die des Netzes hinaus und kein Commitment auf Cache-Egress. Den Aufbau des Exports beschreibt Google-Cloud-Abrechnungsexport; im FOCUS-Export trägt ServiceName Cloud CDN oder Cloud Armor, ServiceCategory Networking oder Security, SkuId die SKU und ChargeCategory Usage (FOCUS-Spalten).

janeinEine Anfrage an der EdgeEin Cache-Lookup, je StückTreffer?Cache-Egress je GiBnach ZielkontinentCache-Füllung je GiB, innerhalb derRegion, zwischen Regionen oderKontinenten, plus die eigenen Kostendes Ursprungs, dann der EgressDer Load Balancer und Cloud ArmorZeilen unter Networking undSecurity: Weiterleitungsregeln,Richtlinien und ausgewertete Anfragen
Ein Treffer zahlt einen Lookup und Cache-Egress nach Ziel, ein Fehltreffer kommt mit Füllung und Ursprung dazu, und Balancer und Cloud Armor stehen auf eigenen Zeilen

Stellhebel

Konfiguration: Der erste Hebel ist die Trefferquote durch Cache-Schlüssel ohne Query-Strings und Cookies, lange TTLs auf unveränderlichen Assets mit versionierten Namen und negatives Caching, weil jeder Fehlschlag Füllung, Ursprung und Egress zahlt; der zweite die Zahl der Anfragen, durch gebündelte Assets und HTTP/2, damit eine Seite weniger Lookups braucht; der dritte bei Cloud Armor das Richtliniendesign, weniger Regeln mit Ausdrücken statt vieler Einzelregeln, und Ratenbegrenzung am Rand, damit ein Schub verworfen wird, bevor ihn jede Regel auswertet. Die Muster stehen unter Datentransfer-Optimierung.

Die Cache-Trefferquote: Cache-Schlüsselohne Query-Strings und Cookies, langeTTLs auf unveränderlichen Assets mitversionierten Namen, Negative CachingJeder Fehltreffer zahlt Füllung,Ursprung und EgressWeniger Anfragen: gebündelte Assetsund HTTP/2, damit eine Seite wenigerLookups brauchtCloud Armor: weniger Regeln mitAusdrücken statt vieler Einzelregeln,Ratenbegrenzung an der Edge, damit einSchub verworfen wird, bevor er bedient wird
Zuerst die Trefferquote über Cache-Schlüssel und TTLs, dann weniger Lookups je Seite, und bei Cloud Armor weniger Regeln mit Ratenbegrenzung an der Edge

Kaufoption: Das Enterprise-Jahresabonnement, wo die Anfragegebühr der Standard-Stufe oder die Datenverarbeitung unter Pay-as-you-go es übersteigt, was auf Seiten jenseits einiger hundert Millionen Anfragen im Monat geschieht; nichts beim CDN.

Architektur: Das CDN vor jedem öffentlichen Asset, weil Cache-Egress weniger kostet als der Egress des Load Balancers und des Ursprungs (Netzwerkpreise, Cloud-Storage-Preise); Media CDN für Video, wo seine Stufen und Füllung für große Objekte gemacht sind; und ein Ursprung nahe dem Kontinent der Nutzer, weil Cache-Füllung über Kontinente ein Mehrfaches der Füllung innerhalb einer Region kostet. Cloud Armor auf jedem internetseitigen Load Balancer, Standard, wo die Anfragezahl bescheiden ist, Enterprise, wo die Seite ein Ziel ist.

Wo es schiefgeht

  • Die Trefferquote liegt bei 30 Prozent. Query-Strings im Cache-Schlüssel machen jede Variante zum Fehlschlag; der Ursprung zahlt Füllung, Operationen und Egress bei 70 Prozent der Anfragen. Ein Cache-Schlüssel ohne Query-Strings und Cookies ist die Lösung.
  • Die Assets sind nicht versioniert. Kurze TTLs, um Assets frisch zu halten, lassen den Cache sie alle paar Minuten neu holen. Versionierte Namen mit langer TTL liefern sie ein Jahr aus dem Cache.
  • Der Ursprung liegt einen Kontinent entfernt. Cache-Füllung aus einem Bucket in Nordamerika in europäische Caches zahlt bei jedem Fehlschlag den Interkontinentalsatz. Eine Dual-Region oder ein europäischer Ursprung halbiert die Füllung.
  • Ein Lookup je Symbol. Eine Seite mit 300 kleinen Assets zahlt 300 Lookups je Aufruf, und bei einer Million Aufrufen am Tag übersteigen die Lookups den Egress. Bündelung und Sprites senken sie.
  • Eine Regel je IP. Eine Cloud-Armor-Richtlinie mit Hunderten Einzel-IP-Regeln zahlt jede je Monat und wertet jede je Anfrage aus. Benannte IP-Listen und Ausdrücke bündeln sie.
  • Die Bots zahlen die Anfragezeile. Jede Anfrage, Bot oder nicht, wird ausgewertet und je Million berechnet. Eine Ratenbegrenzung und eine Bot-Regel oben in der Richtlinie verwerfen sie vor dem Rest.
  • Enterprise auf einer ruhigen Seite. Das Abonnement kostet jeden Monat, ob Angriffe kommen oder nicht; eine Seite mit wenigen Millionen Anfragen zahlt auf Standard weniger. Die Anfragezahl entscheidet.

Beispiel

Listenpreise in USD, gelesen am 2026-10-21 von den Preisseiten von Cloud CDN und Cloud Armor, für einen Ursprung in Frankfurt (europe-west3) dieselben wie anderswo, weil das Ziel sie setzt: Cache-Egress nach Europa und Nordamerika kostet 0,08 USD je GiB für die ersten 10 TiB im Monat, 0,055 USD bis 150 TiB, 0,03 USD bis 1.000 TiB und 0,02 USD darüber; nach Asien-Pazifik 0,09, 0,06, 0,05 und 0,04 USD; nach China 0,20, 0,17, 0,16 und 0,145 USD; nach Ozeanien 0,11, 0,09, 0,08 und 0,065 USD; Cache-Füllung 0,01 USD je GiB innerhalb einer Region und bis 0,04 USD über Kontinente; Cache-Lookup-Anfragen 0,0075 USD je 10.000. Cloud Armor Standard kostet 0,006849315 USD je Richtlinien-Stunde, 5 USD im Monat, 0,001369863 USD je Regel-Stunde, 1 USD im Monat, und 0,75 USD je Million Anfragen bei global gültigen Richtlinien oder 0,60 USD bei regionalen; Cloud Armor Enterprise 0,273972603 USD je Stunde, 200 USD im Monat je Projekt bei Pay-as-you-go, oder 4,109589041 USD je Stunde, 3.000 USD im Monat, im Jahresabonnement, plus Datenverarbeitung ab 0,075 USD je GiB bei Pay-as-you-go und 0,05 USD je GiB im Jahresabonnement für die ersten 100 TiB.

Eine Website, die 50 TiB im Monat an europäische Nutzer durch das CDN bei 90 Prozent Trefferquote liefert, zahlt 10.240 × 0,08 plus 40.960 × 0,055 = 3.072,00 USD Cache-Egress, 5.120 GiB Cache-Füllung innerhalb der Region 51,20 USD und bei 500 Millionen Anfragen 375,00 USD Lookups, zusammen 3.498,20 USD; dieselben 50 TiB vom Load Balancer ohne CDN zahlten 5.324,80 USD Premium-Egress nach Europa. Bei 50 Prozent Trefferquote steigt die Füllung auf 256,00 USD, und der Ursprung zahlt Egress und Operationen auf 25 TiB. Cloud Armor Standard auf dieser Seite mit einer Richtlinie von zehn Regeln und 500 Millionen Anfragen kostet 5,00 plus 10,00 plus 375,00 = 390,00 USD im Monat; bei 5 Milliarden Anfragen 3.765,00 USD, wo das Enterprise-Jahresabonnement mit Datenverarbeitung auf 50 TiB, 3.000 plus 2.560 = 5.560,00 USD, noch teurer ist und sich nur mit seinem Schutz lohnt. Die Zahlen zeigen, dass Cache-Egress den Egress des Load Balancers um rund ein Drittel unterbietet, dass die Trefferquote entscheidet, ob die Zeilen des Ursprungs überhaupt erscheinen, und dass bei Cloud Armor die Anfragen, nicht die Regeln, die Zeile tragen.

Quellen

Gelesen am 2026-10-21. Preise: Cloud CDN Preise, Cloud Armor Preise, Cloud Load Balancing Preise. Dienst: Überblick über das Caching in Cloud CDN, Cloud-Armor-Stufen. Abrechnungsdaten: Struktur des Standard-Exports der Cloud-Billing-Daten.