Giảm 50-90% Chi Phí Data Transfer Cloud 2026: Hướng Dẫn Egress Cho AWS, Azure, GCP

Cập nhật: 29 tháng 6, 2026

Chi phí Data Transfer (egress) trên cloud là khoản phí mà AWS, Azure và GCP tính khi dữ liệu rời khỏi vùng (region), khỏi Availability Zone, hoặc đi ra Internet, và đây là một trong những khoản dễ "âm thầm" ngốn 20-40% hóa đơn cloud của bạn. Trong hướng dẫn 2026 này, tôi sẽ chỉ ra cách giảm 50-90% phí băng thông bằng VPC Endpoints, CloudFront/CDN, kiến trúc same-AZ, và các chiến lược multi-cloud thực tế đã áp dụng tại các startup tôi tư vấn. Thành thật mà nói, đây là phần tối ưu cloud bị bỏ quên nhiều nhất.

• AWS tính $0.09/GB egress ra Internet (sau 100GB miễn phí mỗi tháng), Azure $0.087/GB, GCP $0.12/GB. Cross-region và cross-AZ cũng tính phí riêng.
• VPC Endpoints (Gateway endpoint cho S3 và DynamoDB) hoàn toàn MIỄN PHÍ và có thể loại bỏ 100% phí NAT Gateway data processing $0.045/GB.
• Đưa traffic qua CloudFront, Azure CDN hoặc Cloud CDN có thể giảm 30-60% chi phí egress vì giá CDN rẻ hơn nhiều so với origin direct.
• Cross-AZ traffic ($0.01/GB mỗi chiều, tức $0.02/GB round-trip) là "kẻ giết chết ngân sách" trong kiến trúc microservices. Hãy dùng topology-aware routing trong Kubernetes để né.
• Cloudflare R2, Backblaze B2 và Wasabi cung cấp zero-egress storage, lý tưởng cho dữ liệu phải phân phối lớn.
• Bật AWS Free Tier 100GB/tháng egress (áp dụng từ 2021) và đăng ký Reserved Capacity cho NAT Gateway nếu lưu lượng > 10TB/tháng.

Chi phí Data Transfer trên cloud là gì?

Data Transfer (hay egress fee, bandwidth cost) là khoản phí mà nhà cung cấp cloud tính khi byte dữ liệu di chuyển ra khỏi ranh giới mạng của họ, bao gồm ra Internet, sang region khác, sang Availability Zone khác, hoặc qua NAT Gateway. Điểm chung của ba ông lớn AWS, Azure, GCP: ingress (dữ liệu đi vào) miễn phí, egress (đi ra) tính tiền. Đây là "đường một chiều" mà nhiều đội kỹ thuật chỉ phát hiện khi hóa đơn cuối tháng nhảy vọt 30%.

Tôi đã xem qua hơn 50 hóa đơn AWS trong vai trò tư vấn FinOps freelance, và quy luật khá rõ: với workload web truyền thống, Data Transfer chiếm 15-25% tổng chi phí. Với workload streaming video, gaming, hoặc API gateway lưu lượng lớn, con số này có thể vọt lên 40-60%. Tệ hơn, các chỉ số CloudWatch mặc định không phân tách rõ ràng từng loại data transfer. Bạn chỉ thấy một dòng "DataTransfer-Out-Bytes" gộp chung mọi thứ.

Theo thông báo chính thức của AWS năm 2021, mỗi tài khoản được miễn phí 100GB egress ra Internet mỗi tháng. Nhiều team vẫn không biết và bỏ lỡ. Trong các phần dưới, tôi sẽ phân tích từng nhà cung cấp và đi sâu vào những "footgun" mà ngay cả engineer kỳ cựu cũng dễ vướng.

Bảng giá Data Transfer 2026: AWS vs Azure vs GCP

Trước khi tối ưu, bạn phải biết mình đang trả gì. Bảng dưới đây tổng hợp giá Data Transfer tiêu chuẩn từ region tier-1 (us-east-1, eastus, us-central1) tính đến tháng 6/2026, sau đợt cắt giảm giá CDN của AWS đầu năm 2025 và việc Azure miễn phí egress khi rời cloud (theo EU Data Act):

Loại traffic	AWS	Azure	GCP
Egress ra Internet (đầu tiên 10TB)	$0.09/GB	$0.087/GB	$0.12/GB
Egress ra Internet (>150TB)	$0.05/GB	$0.05/GB	$0.08/GB
Cross-region (same continent)	$0.02/GB	$0.02/GB	$0.02/GB
Cross-AZ trong cùng region	$0.01/GB mỗi chiều	$0.01/GB mỗi chiều	$0.01/GB (cùng zone miễn phí)
NAT Gateway data processing	$0.045/GB	$0.045/GB (NAT)	$0.045/GB (Cloud NAT)
Qua CDN (CloudFront/Azure CDN/Cloud CDN)	$0.085/GB	$0.081/GB	$0.08/GB
Miễn phí egress hàng tháng	100GB	100GB	200GB (Premium Tier)
VPC Endpoint (Gateway)	Miễn phí	Service Endpoint miễn phí	Private Service Connect: $0.01/GB

Lưu ý quan trọng: Azure đã miễn phí egress khi khách hàng chuyển khỏi Azure (theo EU Data Act có hiệu lực từ 2024), nhưng egress dùng-trong-vận-hành vẫn tính phí bình thường. Đừng nhầm hai loại này. GCP có hai mức Premium Tier (đi qua backbone Google, đắt hơn) và Standard Tier (đi qua public Internet, rẻ hơn ~30%).

Cách giảm chi phí Egress trên AWS

AWS là nơi data transfer cost phức tạp nhất vì có hơn 30 dòng phí riêng biệt cho từng dịch vụ. Trong kinh nghiệm của tôi, chỉ cần fix bốn vấn đề là cắt được 60-80% phí băng thông AWS.

1. Thay NAT Gateway bằng VPC Gateway Endpoint cho S3/DynamoDB

Đây là chiến thắng dễ nhất. Mỗi GB dữ liệu đi từ private subnet ra S3 qua NAT Gateway phải trả $0.045/GB cho data processing, cộng thêm $0.09/GB egress nếu đi qua Internet. Tạo Gateway Endpoint trong vài giây sẽ đưa traffic này về 0 USD. Tôi từng giúp một fintech ở TP.HCM cắt $4,200/tháng chỉ với 4 dòng CLI.

# Tạo VPC Gateway Endpoint cho S3, miễn phí 100%
aws ec2 create-vpc-endpoint \
  --vpc-id vpc-0abcdef1234567890 \
  --service-name com.amazonaws.us-east-1.s3 \
  --route-table-ids rtb-private1 rtb-private2 \
  --vpc-endpoint-type Gateway

# Tương tự cho DynamoDB
aws ec2 create-vpc-endpoint \
  --vpc-id vpc-0abcdef1234567890 \
  --service-name com.amazonaws.us-east-1.dynamodb \
  --route-table-ids rtb-private1 rtb-private2 \
  --vpc-endpoint-type Gateway

2. Bật S3 Transfer Acceleration chỉ khi thực sự cần

S3 Transfer Acceleration thêm $0.04/GB. Nếu user của bạn ở gần region, nó làm chậm và đắt hơn. Tôi thấy nhiều startup bật mặc định cho mọi bucket, và đó là lãng phí. Chỉ bật khi user toàn cầu và upload > 100MB.

3. CloudFront cache toàn bộ static + API GET

CloudFront tính $0.085/GB (rẻ hơn EC2 $0.005/GB) và có giá bậc thang xuống $0.02/GB ở mức 500TB. Quan trọng hơn: traffic giữa S3/ALB và CloudFront hoàn toàn miễn phí. Đây là cách Netflix giảm 90% chi phí egress origin.

4. Bật AWS PrivateLink cho cross-VPC

Thay vì VPC Peering ($0.01/GB) hoặc Transit Gateway ($0.02/GB), PrivateLink tính $0.01/giờ cho endpoint và $0.01/GB. Với workload nhỏ, peering rẻ hơn; với workload > 5TB/tháng giữa các VPC, PrivateLink thắng vì có giá bậc thang xuống $0.006/GB. Xem chi tiết trong bài viết tự động dọn dẹp tài nguyên cloud lãng phí để loại bỏ các NAT Gateway và endpoint zombie.

Cách giảm chi phí Data Transfer trên Azure

Azure có cấu trúc giá đơn giản hơn AWS nhưng cũng nhiều bẫy. Khái niệm cốt lõi: Azure phân biệt "Bandwidth" (Internet egress) và "VNet Peering" (between VNet). Bốn chiến thuật đã đem lại kết quả cho khách hàng của tôi:

Dùng Service Endpoints thay vì NAT Gateway

Service Endpoints trên Azure hoàn toàn miễn phí cho Storage, SQL, Cosmos DB. Cấu hình bằng một dòng Bicep hoặc Terraform:

// Bicep, gắn Service Endpoint cho Storage
resource subnet 'Microsoft.Network/virtualNetworks/subnets@2024-01-01' = {
  name: '${vnetName}/private-subnet'
  properties: {
    addressPrefix: '10.0.1.0/24'
    serviceEndpoints: [
      { service: 'Microsoft.Storage' }
      { service: 'Microsoft.Sql' }
      { service: 'Microsoft.KeyVault' }
    ]
  }
}

Bật Azure Front Door Standard cho web app

Azure Front Door Standard cộng phí $0.081/GB nhưng cache toàn bộ static và có WAF kèm theo. Với một e-commerce khách hàng tôi tư vấn ở Hà Nội, chuyển từ App Service direct sang Front Door cắt 47% phí egress chỉ trong tháng đầu.

Tận dụng Microsoft Backbone Network (ExpressRoute)

Nếu bạn có lưu lượng on-premises sang Azure > 1TB/tháng, ExpressRoute Direct Local rẻ hơn Internet egress 5-8 lần. Theo FAQ chính thức của Microsoft, ExpressRoute Local còn được unlimited inbound/outbound trong một số region.

Cách giảm Network Egress trên GCP

GCP đắt nhất trong ba ông lớn về egress thẳng ra Internet ($0.12/GB), nhưng cũng có những công cụ tốt nhất để né. Ba ngón nghề tôi áp dụng:

Chuyển sang Standard Tier khi không cần latency tối ưu

Standard Tier giảm 30-40% giá vì traffic đi qua public Internet thay vì Google backbone. Phù hợp với batch jobs, log shipping, backup. Cấu hình bằng gcloud:

# Set project default network tier về STANDARD
gcloud compute project-info add-metadata \
  --metadata=network-tier=STANDARD

# Hoặc per-instance
gcloud compute instances create vm-batch \
  --network-tier=STANDARD \
  --zone=us-central1-a

Cloud CDN với Origin Cloud Storage

Tương tự CloudFront-S3, traffic giữa GCS và Cloud CDN miễn phí, còn user nhận $0.08/GB. Quan trọng: bật cdnPolicy.cacheMode=USE_ORIGIN_HEADERS để cache theo header origin thay vì cache tất cả.

Private Google Access cho instance không IP public

Private Google Access cho phép VM trong subnet chỉ có IP riêng truy cập Google APIs (BigQuery, GCS, Pub/Sub) qua đường nội bộ, miễn phí 100%. Đây là tính năng tương đương VPC Endpoint của AWS nhưng bật chỉ bằng một flag duy nhất.

Tránh chi phí Cross-AZ, sai lầm phổ biến nhất

Cross-AZ traffic là "kẻ giết chết ngân sách" mà hầu hết engineer bỏ qua. Mỗi GB đi giữa AZ trong cùng region bị tính $0.01/GB cả hai chiều, nghĩa là một call API microservice round-trip 1MB tốn $0.00002. Nhỏ? Khi bạn có 10 tỷ call/tháng, đó là $200/tháng cho một call đơn lẻ. Một hệ thống microservices 50 dịch vụ dễ dàng đốt $5,000-$10,000/tháng chỉ cho cross-AZ. Tôi đã chứng kiến chính xác bug này ở một dự án fintech: hóa đơn nhảy 38% chỉ sau một lần redeploy.

Bật Topology Aware Hints / Internal Traffic Policy

Kubernetes 1.27+ hỗ trợ service.kubernetes.io/topology-mode: Auto. Cấu hình:

apiVersion: v1
kind: Service
metadata:
  name: my-service
  annotations:
    service.kubernetes.io/topology-mode: "Auto"
spec:
  internalTrafficPolicy: Local  # ưu tiên endpoint cùng node
  selector:
    app: api
  ports:
    - port: 80
      targetPort: 8080

Trên Istio, bật LocalityLoadBalancerSetting với weight cao cho cùng zone. Bài viết về tối ưu chi phí Kubernetes 2026 đi sâu hơn về cấu hình mesh-level.

Cluster placement group cho compute-intensive

Với batch jobs cần băng thông cao giữa node, dùng EC2 Cluster Placement Group ép tất cả instance vào cùng AZ và cùng rack. Không chỉ giảm latency mà còn loại bỏ hoàn toàn cross-AZ.

VPC Endpoints, PrivateLink và Private Service Connect

Đây là vũ khí mạnh nhất để cắt egress. Cả ba nhà cung cấp đều có khái niệm tương tự nhưng giá khác nhau:

• AWS Gateway Endpoint (cho S3, DynamoDB): 100% miễn phí. Bắt buộc dùng nếu bạn có private subnet.
• AWS Interface Endpoint (cho hầu hết các service khác): $0.01/giờ/AZ cộng $0.01/GB. Có lợi khi traffic > 100GB/tháng/AZ.
• Azure Private Endpoint: ~$0.01/giờ cộng $0.01/GB inbound. Không có phí khi data đi qua backbone Microsoft.
• GCP Private Service Connect: $0.01/giờ/endpoint cộng $0.01/GB. Tích hợp tốt với Workload Identity.

Quy tắc của tôi: nếu một workload tạo ra > 50GB/tháng traffic đến một managed service nhất định, hãy tạo endpoint riêng. Tự động hóa việc kiểm tra bằng AWS Cost Optimization toolkit:

# Python script, phát hiện candidate cho VPC Endpoint
import boto3
from collections import defaultdict

ce = boto3.client('ce', region_name='us-east-1')
response = ce.get_cost_and_usage(
    TimePeriod={'Start': '2026-05-01', 'End': '2026-06-01'},
    Granularity='MONTHLY',
    Metrics=['UnblendedCost'],
    GroupBy=[{'Type': 'DIMENSION', 'Key': 'USAGE_TYPE'}],
    Filter={
        'Dimensions': {
            'Key': 'USAGE_TYPE_GROUP',
            'Values': ['EC2: Data Transfer - Internet (Out)']
        }
    }
)

for group in response['ResultsByTime'][0]['Groups']:
    usage_type = group['Keys'][0]
    cost = float(group['Metrics']['UnblendedCost']['Amount'])
    if cost > 50:
        print(f"Candidate VPC Endpoint: {usage_type} - ${cost:.2f}")

Chiến lược CDN: CloudFront, Azure CDN, Cloud CDN

CDN không chỉ tăng tốc, nó còn là công cụ cắt chi phí egress mạnh nhất. Logic đơn giản: traffic từ origin sang CDN miễn phí (trong cùng cloud), còn CDN tới user rẻ hơn origin tới user trực tiếp. Bốn quy tắc tối ưu CDN:

1. Cache HTML với short TTL (60s). Đừng chỉ cache static. Ngay cả HTML động thường có thể cache 30-60 giây mà không ảnh hưởng UX.
2. Bật compression Brotli. CloudFront, Azure Front Door và Cloud CDN đều hỗ trợ Brotli, giảm 15-25% byte so với gzip.
3. Cấu hình Origin Shield (CloudFront) hoặc Premium Tier shielding. Một edge location duy nhất "che chở" cho origin, nâng cache hit ratio từ 70% lên 95%.
4. Track Cache Hit Ratio. Nếu CHR < 80%, có cái gì đó sai (cookies, query string, header). CHR 95%+ là điểm có thể đạt được.

Storage zero-egress: Cloudflare R2, Backblaze B2, Wasabi

Nếu workload của bạn chủ yếu là phân phối file lớn (video, game asset, dataset), thì storage zero-egress đáng cân nhắc. Cloudflare R2 không tính phí egress chút nào, Backblaze B2 free 3x storage egress, Wasabi free unlimited egress.

Provider	Storage/GB/tháng	Egress	API call
AWS S3 Standard	$0.023	$0.09/GB	$0.005/1k PUT
Cloudflare R2	$0.015	$0 (miễn phí)	$4.50/triệu request
Backblaze B2	$0.006	$0.01/GB (free 3x storage)	Free 2500/ngày
Wasabi	$0.0069	$0 (fair use)	Miễn phí

Lưu ý: cả ba dịch vụ này tương thích S3 API, nên migration thường chỉ cần đổi endpoint URL trong SDK. Tham khảo thêm chiến lược lifecycle policy trong bài tối ưu chi phí S3 để kết hợp Intelligent-Tiering với R2 cho cold tier.

Giám sát và phân bổ chi phí Data Transfer

Bạn không thể tối ưu cái bạn không đo. CloudWatch, Azure Monitor và Cloud Monitoring đều có metric riêng cho egress, nhưng cách hiệu quả nhất là dùng cost allocation tags kết hợp VPC Flow Logs:

# Bật VPC Flow Logs với cost-allocation
aws ec2 create-flow-logs \
  --resource-type VPC \
  --resource-ids vpc-0abcdef1234567890 \
  --traffic-type ALL \
  --log-destination-type s3 \
  --log-destination arn:aws:s3:::my-flow-logs/ \
  --log-format '${version} ${account-id} ${interface-id} ${srcaddr} ${dstaddr} ${srcport} ${dstport} ${protocol} ${packets} ${bytes} ${action} ${flow-direction} ${traffic-path}'

# Truy vấn Athena để tìm top egress sources
SELECT srcaddr, dstaddr, SUM(bytes)/1024/1024/1024 AS gb_transferred
FROM vpc_flow_logs
WHERE action = 'ACCEPT' AND flow_direction = 'egress'
  AND date_partition >= '2026/06/01'
GROUP BY srcaddr, dstaddr
ORDER BY gb_transferred DESC
LIMIT 20;

Trên Azure, tương tự dùng NSG Flow Logs cộng Traffic Analytics. Trên GCP, bật VPC Flow Logs và đẩy vào BigQuery. Cuối cùng, gắn tag cost-center, service, environment cho mọi resource sinh egress, vì phân bổ chính xác là tiền đề của showback/chargeback. Cách triển khai chi tiết có trong hướng dẫn FinOps cho AI/ML.

Câu hỏi thường gặp

AWS tính phí Data Transfer bao nhiêu trong năm 2026?

AWS tính $0.09/GB cho 10TB egress đầu tiên ra Internet (sau 100GB miễn phí mỗi tháng), giảm bậc thang xuống $0.05/GB ở mức >150TB. Cross-region cùng châu lục $0.02/GB, cross-AZ $0.01/GB mỗi chiều, NAT Gateway data processing $0.045/GB.

Làm sao để giảm chi phí egress AWS xuống mức tối thiểu?

Bốn bước hiệu quả nhất: (1) tạo VPC Gateway Endpoint miễn phí cho S3 và DynamoDB, (2) đưa toàn bộ traffic ra Internet qua CloudFront (origin sang CDN miễn phí), (3) bật topology-aware routing trong Kubernetes để tránh cross-AZ, và (4) đàm phán Private Pricing Agreement nếu lưu lượng > 150TB/tháng.

Data transfer giữa các AWS region có miễn phí không?

Không. Traffic giữa các region trong cùng châu lục bị tính $0.02/GB, giữa các châu lục cao hơn ($0.02-$0.05/GB tùy cặp region). Chỉ riêng traffic vào AWS (ingress) là miễn phí, mọi hướng đi ra đều có phí.

Cloudflare R2 thực sự miễn phí egress hay có giới hạn ẩn?

R2 thực sự miễn phí egress cho mọi lưu lượng, không có giới hạn ẩn hay clause "fair use". Bạn vẫn phải trả storage ($0.015/GB/tháng) và Class A/B operations. Với workload phân phối file lớn ra ngoài cloud, R2 thường tiết kiệm 50-80% so với S3.

Làm thế nào để theo dõi chi phí cross-AZ chính xác?

Dùng VPC Flow Logs với format mở rộng (bao gồm trường flow-direction và traffic-path), đẩy vào S3 và truy vấn bằng Athena. Lọc theo traffic-path=8 (cross-AZ) để tách riêng. Cost Explorer chỉ hiển thị tổng, không phân tách theo source/destination AZ.

VPC Endpoint có đáng tiền không nếu lưu lượng nhỏ?

Gateway Endpoint cho S3 và DynamoDB hoàn toàn miễn phí, luôn nên dùng. Interface Endpoint ($0.01/giờ ≈ $7.20/tháng/AZ) chỉ đáng tiền khi traffic đến service đó > 80GB/tháng/AZ; dưới mức này, NAT Gateway egress rẻ hơn.