> ## Documentation Index
> Fetch the complete documentation index at: https://private-7c7dfe99-postgresql-tls-support.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# 청구 대상 AWS 서비스

> ClickHouse BYOC에서 프로비저닝하는 AWS 서비스를 필수 또는 선택으로 분류하고, 어떤 서비스가 AWS 요금에 청구되는지에 대한 참고 사항을 제공합니다

ClickHouse BYOC는 AWS 계정에 독립적인 데이터 플레인(data plane)을 프로비저닝합니다. 이 페이지에서는 배포에 사용되는 모든 AWS 서비스를 나열하고, 각 서비스를 필수 또는 선택으로 분류하며, 그중 어떤 서비스가 AWS 요금에 청구되는지도 함께 설명합니다.

<Note>
  AWS 인프라 비용은 AWS에서 사용자 계정에 직접 청구되며, ClickHouse Cloud 구독과는 별개입니다.
</Note>

<div id="mandatory-services">
  ## 필수 서비스
</div>

이 서비스들은 모든 BYOC 배포에 프로비저닝됩니다.

| 서비스                                                            | 용도                                                                                                                                                                   | 과금 여부                    |
| -------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------ |
| **Amazon EKS**                                                 | ClickHouse 데이터 플레인을 실행하는 관리형 Kubernetes 컨트롤 플레인입니다.                                                                                                                  | 예 — 클러스터-시간당             |
| **Amazon EC2** (EKS 관리형 노드 그룹을 통한 워커 인스턴스)                     | ClickHouse 서버 파드, ClickHouse Keeper 및 플랫폼 애드온을 위한 컴퓨트입니다. 기본적으로 메모리 최적화 인스턴스 패밀리를 사용합니다.                                                                             | 예 — 인스턴스-시간당             |
| **Amazon EBS** (gp3 볼륨)                                        | 노드 OS, 컨테이너 이미지, ClickHouse 서버 로그를 위한 로컬 스토리지입니다.                                                                                                                    | 예 — GB-월당 + IOPS/처리량     |
| **Amazon S3**                                                  | 기본 ClickHouse 테이블 스토리지, 백업, 플랫폼 텔레메트리를 저장합니다. 버킷 정책은 `BucketOwnerEnforced`, 퍼블릭 액세스 차단, SSE를 적용합니다.                                                                  | 예 — 스토리지 + 요청 + 데이터 전송   |
| **Amazon VPC** (VPC, 서브넷, 라우팅 테이블, 보안 그룹, 인터넷 게이트웨이)           | 데이터 플레인을 위한 네트워크 격리입니다. AZ 전체에 걸쳐 3개의 프라이빗 서브넷과 3개의 퍼블릭 서브넷을 사용합니다.                                                                                                  | 아니요 — VPC 리소스 자체는 무료입니다  |
| **NAT Gateway + Elastic IP** (AZ당 1개)                          | 프라이빗 서브넷에서 외부 인터넷으로 나가는 아웃바운드 트래픽입니다(컨트롤 플레인 연결, 이미지 pull, 텔레메트리).                                                                                                   | 예 — 시간당 + 데이터 처리         |
| **VPC Endpoint for S3** (게이트웨이 엔드포인트)                          | NAT를 거치지 않고 S3에 비공개로 액세스할 수 있도록 합니다.                                                                                                                                 | 아니요 — 게이트웨이 엔드포인트는 무료입니다 |
| **Elastic Load Balancing (NLB)**                               | ClickHouse 서비스로 들어오는 클라이언트 트래픽을 위한 인그레스입니다. 클러스터 내 AWS Load Balancer Controller가 생성합니다. 기본값은 내부용입니다.                                                                 | 예 — LCU-시간당 + 처리된 데이터    |
| **AWS IAM** (역할, 정책, OIDC provider, Pod Identity associations) | ClickHouse Cloud용 크로스 계정 액세스와 클러스터 내 컨트롤러(cert-manager, external-dns, load-balancer-controller, cluster-autoscaler, EBS CSI driver, state-exporter)를 위한 IRSA를 제공합니다. | 아니요                      |
| **Amazon CloudWatch Logs**                                     | EKS 컨트롤 플레인 로그(api, audit, authenticator, controllerManager, scheduler)입니다.                                                                                          | 예 — 수집 + 스토리지            |

<div id="optional-services">
  ## 선택적 서비스
</div>

다음 서비스는 해당 기능이 활성화된 경우에만 프로비저닝됩니다.

| 서비스                                 | 활성화되는 경우                                             | 과금 여부                                     |
| ----------------------------------- | ---------------------------------------------------- | ----------------------------------------- |
| **AWS PrivateLink** (VPC 엔드포인트 서비스) | NLB 대신 또는 NLB와 함께 클라이언트 트래픽에 PrivateLink 연결을 활성화한 경우 | 예 — VPC 엔드포인트-시간당 + 처리된 데이터 기준            |
| **VPC 피어링 연결**                      | BYOC VPC와 계정 내 다른 VPC 간 피어링을 요청한 경우                  | 연결 자체는 무료입니다. AZ 간 및 리전 간 데이터 전송에는 과금됩니다. |

<div id="data-transfer-charges">
  ## 데이터 전송 요금
</div>

개별 리소스가 무료이더라도 AWS 데이터 전송 요금은 적용됩니다.

* 멀티 AZ 배포에서 EKS 노드 간 및 레플리카 간 **교차 AZ 트래픽**
* 컨트롤 플레인 하트비트, 텔레메트리, image pull을 위해 NAT Gateway를 거쳐 발생하는 **인터넷 방향 egress**
* 암호화된 오버레이(Tailscale)를 통해 발생하는 **ClickHouse Cloud 컨트롤 플레인 방향 egress**
* NLB 또는 PrivateLink endpoint를 통해 발생하는 **클라이언트 네트워크 방향 egress**

현재 요금은 [AWS data transfer pricing](https://aws.amazon.com/ec2/pricing/on-demand/#Data_Transfer)을 참조하십시오.

<div id="related">
  ## 관련
</div>

* [BYOC 아키텍처](/ko/products/bring-your-own-cloud/overview/architecture) — ClickHouse Cloud가 계정에 배포하는 구성 요소
* [BYOC 네트워크 보안](/ko/products/bring-your-own-cloud/reference/network-security) — 데이터 플레인이 ClickHouse Cloud에 연결되는 방식
* [BYOC 권한](/ko/products/bring-your-own-cloud/reference/privilege) — BYOC 설정 중 생성되는 IAM 역할
