> ## Documentation Index
> Fetch the complete documentation index at: https://private-7c7dfe99-parallel-read-in-order-multi-part.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# Платные сервисы AWS

> Сервисы AWS, развертываемые ClickHouse BYOC и классифицированные как обязательные или необязательные, с примечаниями о том, какие из них влияют на ваш счет AWS

ClickHouse BYOC развертывает самодостаточную плоскость данных в вашей учетной записи AWS. На этой странице перечислены все сервисы AWS, которые использует развертывание, указано, какие из них являются обязательными или необязательными, а также какие из них влияют на ваш счет AWS.

<Note>
  Расходы на инфраструктуру AWS выставляются AWS напрямую вашей учетной записи и не зависят от вашей подписки ClickHouse Cloud.
</Note>

<div id="mandatory-services">
  ## Обязательные сервисы
</div>

Эти сервисы разворачиваются в каждом BYOC-развертывании.

| Сервис | Назначение | Оплачивается? |
| - | - | - |
| **Amazon EKS** | Управляемая плоскость управления Kubernetes, в которой работает плоскость данных ClickHouse. | Да — за час работы кластера |
| **Amazon EC2** (воркер-инстансы через управляемые группы узлов EKS) | Вычислительные ресурсы для подов ClickHouse server, ClickHouse Keeper и дополнительных компонентов платформы. По умолчанию используются семейства инстансов, оптимизированные по памяти. | Да — за час инстанса |
| **Amazon EBS** (тома gp3) | Локальное хранилище для ОС узлов, образов контейнеров и серверных журналов ClickHouse. | Да — за ГБ в месяц + IOPS/пропускная способность |
| **Amazon S3** | Основное хранилище таблиц ClickHouse, резервных копий и телеметрии платформы. Политики бакета принудительно включают `BucketOwnerEnforced`, блокировку публичного доступа и SSE. | Да — хранилище + запросы + передача данных |
| **Amazon VPC** (VPC, подсети, таблицы маршрутизации, группы безопасности, internet gateway) | Сетевая изоляция для плоскости данных. Три приватные и три публичные подсети в разных AZ. | Нет — сами ресурсы VPC бесплатны |
| **NAT Gateway + Elastic IP** (по одному на каждую AZ) | Исходящий интернет-трафик из приватных подсетей (подключение к плоскости управления, загрузка образов, телеметрия). | Да — почасовая оплата + обработка данных |
| **VPC Endpoint for S3** (gateway endpoint) | Приватный доступ к S3 без прохождения через NAT. | Нет — gateway endpoints бесплатны |
| **Elastic Load Balancing (NLB)** | Входящий клиентский трафик к сервисам ClickHouse. Создаётся AWS Load Balancer Controller внутри кластера. По умолчанию: доступ из интернета с IP Access List для VPC, управляемых ClickHouse; только внутренний доступ для VPC, управляемых клиентом. | Да — за LCU-час + обработанные данные |
| **AWS IAM** (роли, политики, OIDC provider, Pod Identity associations) | Межаккаунтный доступ для ClickHouse Cloud, IRSA для внутрикластерных контроллеров (cert-manager, external-dns, load-balancer-controller, cluster-autoscaler, EBS CSI driver, state-exporter). | Нет |
| **Amazon CloudWatch Logs** | Журналы плоскости управления EKS (api, audit, authenticator, controllerManager, scheduler). | Да — ингестия + хранилище |

<div id="optional-services">
  ## Необязательные сервисы
</div>

Эти сервисы создаются только при включении соответствующей возможности.

| Сервис | Включается, когда | Оплачивается? |
| - | - | - |
| **AWS PrivateLink** (VPC Endpoint Service) | Вы включаете подключение через PrivateLink для клиентского трафика вместо NLB или в дополнение к нему. | Да — за каждый VPC endpoint-час и за обработанные данные |
| **Пиринговое соединение VPC** | Вы запрашиваете пиринг между VPC BYOC и другим VPC в вашей учетной записи. | Само соединение не оплачивается. Передача данных между зонами доступности и между регионами оплачивается. |

<div id="data-transfer-charges">
  ## Плата за передачу данных
</div>

Даже если отдельные ресурсы предоставляются бесплатно, за передачу данных в AWS взимается плата:

* **Межзональный трафик (Cross-AZ)** между узлами EKS и между репликами в развертываниях, охватывающих несколько зон доступности.
* **Исходящий трафик в интернет** через NAT Gateway для heartbeat плоскости управления, телеметрии и загрузки образов.
* **Исходящий трафик к плоскости управления ClickHouse Cloud** через зашифрованную оверлейную сеть (Tailscale).
* **Исходящий трафик в клиентские сети** через NLB или конечную точку PrivateLink.

Актуальные тарифы см. в разделе [AWS data transfer pricing](https://aws.amazon.com/ec2/pricing/on-demand/#Data_Transfer).

<div id="related">
  ## См. также
</div>

* [Архитектура BYOC](/ru/products/bring-your-own-cloud/overview/architecture) — компоненты, которые ClickHouse Cloud разворачивает в вашей учетной записи
* [Сетевая безопасность BYOC](/ru/products/bring-your-own-cloud/reference/network-security) — как плоскость данных подключается к ClickHouse Cloud
* [Привилегия BYOC](/ru/products/bring-your-own-cloud/reference/privilege) — роли IAM, создаваемые при настройке BYOC