直接答案：按 2026-11-08 可复核的官方价（AWS us-east-1 / Azure Global / GCP 公开价，美元、按量，不含税与折扣），私有端点（AWS PrivateLink、Azure Private Endpoint、GCP Private Service Connect）通常是 0.01 美元/小时/端点 + 0.01/GB（GCP 为 0.01/GiB）；NAT 网关通常是 0.045 美元/小时 + 0.045/GB。以 1 个端点、1TB/月估算：私有端点约 17 美元/月，NAT（含 1 个公网 IP）约 83 美元/月；10TB 时约 110 vs 497 美元/月；100TB 时约 1,031 vs 4,645 美元/月。但私有端点不能替代所有 NAT 流量：它只适用于受支持的云服务/API（对象存储、数据库、SaaS、Google APIs 等），访问公网仍需 NAT/出口网关。正确的做法是把“同云服务流量”迁到私有端点，把“公网访问”留给 NAT。
本文面向云网络、FinOps、平台架构和安全团队，比较私有端点与 NAT 网关的按量成本、适用边界与 1/10/100TB TCO。价格来自 AWS PrivateLink 定价页、Azure Private Link 定价页与 Azure Retail Prices API、Google Cloud VPC 定价页（Private Service Connect 部分）以及 AWS VPC（NAT Gateway）定价页（均于 2026-11-08 访问）。本文把“官方价格事实”“编辑测算”和“未纳入项”分开写。
① 私有端点的处理费是 NAT 的约 1/4.5（0.01 vs 0.045），小时费也低（0.01 vs 0.045）；同云服务流量走私有端点通常更便宜。② 私有端点只覆盖受支持的服务，公网访问、未支持的服务、跨云/本地流量仍需 NAT 或其它出口。③ AWS 的接口端点按 AZ 计，3 AZ 就是 3 个端点小时费；Azure/GCP 的资源模型不同，别直接乘 3。
口径：私有端点 vs NAT，计费项对比
私有端点的账单通常由端点小时费和数据处理费组成；NAT 网关由网关小时费、数据处理费和公网 IP 小时费组成。三家私有端点的单价接近：AWS PrivateLink 接口端点 0.01 美元/小时/AZ、数据处理 0.01/GB（首 1PB）；Azure Private Endpoint 0.01 美元/小时、数据处理 0.01/GB（首 1PB）；GCP Private Service Connect 端点 0.01 美元/小时、数据处理 0.01/GiB（首 1PB）。NAT 则为 0.045 美元/小时 + 0.045/GB（AWS/Azure），GCP 按 VM 数计小时费、0.045/GiB。本文统一按 1TB=1,000GB=931.32GiB 换算 GCP 处理量。
| 计费项 | 私有端点 | NAT 网关 |
|---|---|---|
| 小时费 | AWS 0.01/端点/AZ；Azure 0.01/端点；GCP 0.01/端点 | AWS/Azure 0.045/小时；GCP ≤32 VM 0.0014/VM·小时、>32 VM 0.044/小时 |
| 数据处理 | 0.01/GB（GCP 0.01/GiB），首 1PB；之后 0.006、0.004 | 0.045/GB（GCP 0.045/GiB） |
| 公网 IP | 不需要（私有 IP） | 0.005/小时/个（AWS/Azure/GCP） |
| 适用流量 | 受支持的云服务/API、已发布服务 | 公网、未支持服务、跨云/本地出口 |
| 安全 | 不暴露公网，私有 IP/端点策略 | 需 NAT/防火墙/公网出口控制 |
来源：AWS PrivateLink 定价页、Azure Private Link 定价页与 Azure Retail Prices API（Virtual Network Private Link，Global）、Google Cloud VPC 定价页（Private Service Connect）、AWS VPC 定价页（NAT Gateway）（访问 2026-11-08）。表中为零售/按量价，不含税、折扣、跨区/出口费和日志费；具体以账单为准。
TCO：1 个端点、1TB/10TB/100TB
按 1 个端点、730 小时/月、1/10/100TB 计算：私有端点小时费 7.30 美元/月；处理费 0.01/GB（GCP 0.01/GiB）；NAT 小时费 32.85 美元/月，处理费 0.045/GB，另加 1 个公网 IP 3.65 美元/月。结果：1TB 时私有端点约 17.30 美元/月（GCP 16.61），NAT 约 82.58 美元/月（GCP 55.78）；10TB 时约 109.70 vs 497.30（GCP 100.43 vs 432.96）；100TB 时约 1,031.30 vs 4,644.50（GCP 938.62 vs 4,204.81）。数据量越大，0.01 vs 0.045 的处理费差距越明显。
| 月处理量 | 私有端点（AWS/Azure） | NAT（AWS/Azure） | 私有端点（GCP） | NAT（GCP，10 VM） |
|---|---|---|---|---|
| 1TB | 约 17.30 | 约 82.58 | 约 16.61 | 约 55.78 |
| 10TB | 约 109.70 | 约 497.30 | 约 100.43 | 约 432.96 |
| 100TB | 约 1,031.30 | 约 4,644.50 | 约 938.62 | 约 4,204.81 |
编辑测算：私有端点=0.01×730+GB×0.01（GCP 按 931.32GiB/TB）；NAT=0.045×730+GB×0.045+1×0.005×730（GCP 按 10 VM 小时费+931.32GiB/TB）。未计跨区/出口、日志、税、折扣和多次端点；实际以账单为准。
多 AZ 与单位：AWS 按 AZ，Azure/GCP 按端点/区域
AWS PrivateLink 接口端点是按可用区部署和计费的：如果做 3 AZ 高可用，通常需要 3 个端点，小时费从 7.30 美元/月变为 21.90 美元/月；数据处理费仍是按总量计。Azure Private Endpoint 是按端点计费（0.01/小时），GCP Private Service Connect 端点也是按端点（0.01/小时），但具体高可用设计要看服务/区域。以 3 个 AWS 端点、1TB 为例：21.90+10=31.90 美元/月，仍低于 NAT 的 82.58；10TB 为 124.30 vs 497.30；100TB 为 1,045.90 vs 4,644.50。即使按 3 AZ，私有端点仍有明显成本优势。
| 方案 | 1TB | 10TB | 100TB | 说明 |
|---|---|---|---|---|
| AWS PrivateLink ×1 AZ | 17.30 | 109.70 | 1,031.30 | 1 个端点 |
| AWS PrivateLink ×3 AZ | 31.90 | 124.30 | 1,045.90 | 3 个端点小时费 |
| Azure Private Endpoint | 17.30 | 109.70 | 1,031.30 | 按端点计 |
| GCP PSC | 16.61 | 100.43 | 938.62 | 按端点/GiB 计 |
| NAT（AWS/Azure） | 82.58 | 497.30 | 4,644.50 | 含 1 个公网 IP |
编辑测算：AWS 3 AZ=3×0.01×730+处理费；Azure/GCP 按 1 个端点；NAT 按 0.045/小时+0.045/GB+1 个 IP。未计跨区/出口、日志、税和折扣；GCP 按 931.32GiB/TB 换算。
适用边界：私有端点不能替代所有 NAT
私有端点适合访问受支持的云服务（对象存储、数据库、消息队列、SaaS、Google APIs 等）或已发布的服务；它把流量留在云内网、使用私有 IP，通常不需要公网 IP/NAT。它不适合通用互联网访问、未支持的服务、跨云/本地出口、需要固定公网出口 IP 的场景。NAT 仍然要保留，用于补丁/更新、外部 API、第三方服务、跨云/本地连接等。正确的架构是“能走私有的走私有端点，必须走公网的走 NAT”，而不是二选一。
| 流量 | 私有端点 | NAT | 建议 |
|---|---|---|---|
| 同云对象存储/数据库 | 支持 | 可用但更贵 | 优先私有端点 |
| 云 API（如 Google APIs） | 支持（PSC） | 可用 | 优先私有端点 |
| 第三方 SaaS/外部 API | 视支持情况 | 通常需要 | NAT/出口网关 |
| 公网下载/补丁 | 不适用 | 需要 | NAT/出口 |
| 跨云/本地 | 视互联方案 | 可能需要 | VPN/专线/出口 |
| 固定公网出口 IP | 不适用 | 需要 | NAT + EIP |
编辑整理；具体支持的服务、区域和端点类型以 AWS/Azure/GCP 官方文档为准。表中未列跨区/出口费和互联方案。
怎么选：按流量类型、AZ 要求和安全边界
选型可以先画一张流量图：哪些流量去同云存储/数据库/API、哪些去公网、哪些跨云/本地、是否需要固定出口 IP、是否多 AZ。同云服务流量大时，私有端点的 0.01 处理费通常比 NAT 的 0.045 更省，且减少公网暴露；公网/未支持流量保留 NAT；多 AZ 时把 AWS 的端点数算进去；如果私有端点小时费占比高但流量很小，NAT 的简单性可能更重要。最终按“私有端点能覆盖的流量比例”做混合测算，而不是全量替换。
| 场景 | 优先 | 先核对 |
|---|---|---|
| 大量同云存储/数据库访问 | 私有端点 | 服务支持、端点 AZ 数 |
| 公网/第三方 API | NAT/出口网关 | 出口 IP、带宽、防火墙 |
| 多 AZ 高可用 | 私有端点 + NAT 混合 | AWS 端点数、Azure/GCP 模型 |
| 小流量、少量服务 | NAT（简单） | 端点小时费占比 |
| 强安全/私有 IP 要求 | 私有端点 | 端点策略、DNS、审计 |
编辑整理的选择框架，不是厂商推荐；具体选型需按服务支持、网络架构、安全要求和实际账单测算。
90 天落地清单
先用 90 天把“流量分类、私有端点覆盖比例、端点/AZ 设计、DNS/路由、成本对比”串起来。顺序是：流量图 → 服务支持清单 → 试点 → 成本对比 → 迁移 → 监控。
| 阶段 | 动作 | 产出 |
|---|---|---|
| 第 1–2 周 | 画流量图：同云服务/公网/跨云/本地 | 流量分类、NAT 账单基线 |
| 第 2–3 周 | 确认各服务是否支持私有端点/PSC | 支持清单、缺口 |
| 第 3–5 周 | 选 1–2 个高流量服务做试点 | 试点架构、DNS/路由方案 |
| 第 5–7 周 | 对比私有端点 vs NAT 的 1/3 年 TCO | 成本对比、迁移优先级 |
| 第 7–9 周 | 迁移同云服务流量，保留公网 NAT | 迁移记录、回滚方案 |
| 第 9–11 周 | 设置端点/处理量/公网 IP 告警 | 监控面板、告警规则 |
| 第 11–12 周 | 复盘节省、可用性与安全 | 节省报告、下一轮计划 |
编辑整理的落地建议，不是官方模板；具体架构、服务支持、安全和合规要求以企业标准与厂商文档为准。
常见问题
私有端点能完全替代 NAT 吗？
不能。私有端点只适用于受支持的云服务/API 或已发布服务；公网访问、未支持的服务、跨云/本地出口、需要固定公网出口 IP 的场景仍需 NAT/出口网关。正确做法是混合：能走私有的走私有的，必须走公网的走 NAT。
价格差多少？
私有端点通常 0.01/小时+0.01/GB；NAT 0.045/小时+0.045/GB。1TB 时约 17 vs 83 美元/月；10TB 约 110 vs 497；100TB 约 1,031 vs 4,645。差距主要来自处理费（约 4.5 倍）和 NAT 的公网 IP 费。
为什么私有端点更便宜？
因为私有端点处理费是 0.01/GB，NAT 是 0.045/GB；私有端点也不需要公网 IP（NAT 需要 0.005/小时/个）。但私有端点有端点小时费，小流量时这项占比会更高。
多 AZ 怎么算？
AWS PrivateLink 接口端点按 AZ 计，3 AZ 通常 3 个端点小时费；Azure Private Endpoint 按端点计；GCP PSC 按端点计。即使 AWS 按 3 AZ，1TB 时约 32 美元/月，仍低于 NAT 的 83 美元。
支持哪些服务？
AWS PrivateLink 支持 S3、DynamoDB、EC2、API Gateway、第三方服务等；Azure Private Link 支持 Azure Storage、SQL、Cosmos DB、Key Vault 等；GCP PSC 支持 Google APIs 和已发布服务。具体以各厂商官方支持列表为准。
数据经过私有端点还要出口费吗？
私有端点价格是“私有连接溢价”，数据转移/跨区/出口费仍可能另计。跨区访问、跨云/本地互联、互联网出口都可能产生额外费用；要把这些纳入 TCO。
安全上有什么收益？
私有端点使用私有 IP、不暴露公网，可减少攻击面；配合端点策略、DNS、安全组/NSG 和审计，能比 NAT 更容易控制“谁能访问什么服务”。但它不是防火墙的替代品。
什么时候保留 NAT？
公网访问、未支持的服务、跨云/本地出口、需要固定公网 IP、流量很小且端点小时费不划算时，保留 NAT 更简单。建议按流量比例做混合，而不是全量替换。
研究方法与局限
本文把“官方价格事实”和“编辑测算”分开：AWS PrivateLink 0.01/小时/AZ、0.01/GB（首 1PB）来自 AWS PrivateLink 定价页；Azure Private Endpoint 0.01/小时、0.01/GB 来自 Azure Private Link 定价页与 Azure Retail Prices API（Virtual Network Private Link，Global）；GCP PSC 0.01/小时、0.01/GiB 来自 Google Cloud VPC 定价页；NAT 0.045/小时+0.045/GB 与公网 IP 0.005/小时来自 AWS VPC 定价页（对比用）。TCO、单位换算和 90 天清单为编辑测算/建议。
局限有八个：① 只取公开按量价，不含税、企业折扣、承诺折扣和支持；② 未计跨区/出口、日志、DNS、端点策略和互联费用；③ 假设 1 个端点、730 小时/月、1 个公网 IP；④ GCP 按 GiB 计费，本文按 931.32GiB/TB 换算；⑤ 未做性能/可用性测试；⑥ 价格会变，发布后应重新查询；⑦ 未覆盖自建 PrivateLink 替代、第三方防火墙等方案；⑧ 不构成采购、商务或法律建议。
数据来源与口径
- AWS, AWS PrivateLink pricing：aws.amazon.com/privatelink/pricing/。接口端点 0.01/小时/AZ；数据处理 0.01/GB（首 1PB），之后 0.006/0.004。访问 2026-11-08。
- Microsoft, Azure Private Link pricing：azure.microsoft.com/en-us/pricing/details/private-link/。Private Endpoint 0.01/小时；数据处理 0.01/GB（首 1PB），之后 0.006/0.004。访问 2026-11-08。
- Microsoft, Azure Retail Prices API（Virtual Network Private Link，Global）：prices.azure.com/api/retail/prices。Standard Private Endpoint 0.01/小时；Data Processed 0.01/0.006/0.004 每 GB。访问 2026-11-08。
- Google Cloud, VPC pricing（Private Service Connect）：cloud.google.com/vpc/pricing。PSC 端点 0.01/小时；数据处理 0.01/GiB（首 1PB），之后 0.006/0.004。访问 2026-11-08。
- AWS, Amazon VPC pricing（NAT Gateway，对比用）：aws.amazon.com/vpc/pricing/。NAT 0.045/小时、0.045/GB；公网 IPv4 0.005/小时。访问 2026-11-08。
资料截止 2026-11-08；价格与规格以 AWS/Azure/GCP 官方页面/API 与账单为准；本文不构成采购、商务或法律建议。