NAT Gateway 月费破万排查实战：微服务内部调用走公网的隐藏成本

一次 NAT Gateway 费用排查，从最初怀疑 VPC Endpoint 缺失，到最终发现微服务间 3 亿次/天的内部调用走了公网 ALB，月费 $10,000+。本文记录完整的排查过程和方法论，帮你避开同样的坑。前言NAT Gateway 按 $0.045/GB 计费，对于大多数团队，这笔费用在几十到几百美元/月，不太引人注意。但当你收到账单，发现某个 NAT Gateway 月费突破 $10,000时，就知道有问题了。最初的排查方向通常是"VPC Endpoint 缺失"——确实，如果没配 S3/ECR/CloudWatch Logs 的 Endpoint，这些流量都会走 NAT。但本文会告诉你：VPC Endpoint 缺失往往不是主因，微服务间调用走公网 ALB 才是最大的隐藏成本源。读完你将获得：NAT 费用排查的四步方法论流量特征分析技巧（方向/包大小/连接数 → 定位来源）微服务走公网的发现和验证方法年省 $100,000 的优化方案适合谁：使用 AWS VPC + NAT Gateway + 微服务架构的运维/SRE。一、发现问题