Optimisation de coût AWS : consolider les NAT Gateways

Le coût caché des NAT Gateways

Une NAT Gateway AWS coûte environ 0,045 $/heure plus le data processing. Sur un compte non-prod avec 2 NAT GW peu sollicitées, on dépasse vite 70 €/mois pour rien.

La méthode

1. Lister les NAT Gateways du compte avec aws ec2 describe-nat-gateways
2. Vérifier le trafic réel via VPC Flow Logs sur 30 jours
3. Identifier les routes des subnets privés vers chaque NAT
4. Consolider sur une seule NAT par région (ou par AZ si HA critique)

aws ec2 describe-nat-gateways \
  --filter "Name=state,Values=available" \
  --query 'NatGateways[].[NatGatewayId,SubnetId,VpcId]' \
  --output table

Et après ?

Une fois la NAT consolidée, l'étape suivante est souvent ALB internal + CloudFront VPC Origins pour sortir le trafic web public d'une architecture coûteuse.

Économie typique sur un compte non-prod : 30 à 50 % du poste réseau.