O custo real do IPv4 público na AWS, no Azure e na Google Cloud

A mudança que fez do IPv4 uma rubrica da fatura

Na AWS, um endereço IPv4 público associado a um recurso era gratuito. Isso acabou. A 1 de fevereiro de 2024, a AWS começou a cobrar 0,005 USD por hora por cada endereço IPv4 público que fornece, seja um Elastic IP ou um endereço atribuído automaticamente a uma instância. O Microsoft Azure e a Google Cloud faturam o IPv4 externo em termos horários comparáveis.

Os fornecedores ajustam os preços, por isso trate os valores aqui como o contorno do problema e não como o orçamento de hoje, e consulte a página de preços atual antes de basear neles um business case. A tendência tem sido constante: a subir.

Quanto isso soma

O valor por hora parece inofensivo. Anualizado, não é:

• 0,005 USD por hora
• 0,12 USD por dia
• cerca de 3,65 USD por mês por endereço
• cerca de 43,80 USD por ano por endereço

Agora multiplique. Um /24 são 256 endereços. Se usasse tantos endereços públicos numa única conta cloud, só o endereçamento custaria cerca de 11 200 USD por ano, de forma recorrente, por algo que não oferece capacidade nenhuma além de existir.

É um número em que vale a pena pensar, porque é puro custo indireto. Não compra computação, nem armazenamento, nem largura de banda. E é cobrado tanto sobre endereços inativos como ativos: um Elastic IP associado a uma instância parada continua a ser faturado.

Porque é que a AWS começou a cobrar

A resposta curta é que a cobrança reflete a realidade. O IPv4 é genuinamente escasso, os pools gratuitos acabaram, e os fornecedores compram no mesmo mercado de transferências que todos os outros. A AWS absorveu o custo até 2024 e agora discrimina-o. O Azure e a Google Cloud já faturavam à hora.

Há um segundo motivo, que a AWS assumiu abertamente: uma cobrança por endereço é um empurrão para o IPv6. Se a sua carga de trabalho puder correr em dual-stack ou só em IPv6, boa parte desta despesa simplesmente desaparece.

O que o BYOIP muda

O bring your own IP (BYOIP) permite-lhe anunciar espaço de endereçamento que controla a partir da rede do fornecedor (como funciona em cada fornecedor). O registo fica como está, e a cloud anuncia os endereços em seu nome.

O ponto comercial é simples: a cobrança horária por endereço aplica-se aos endereços que o fornecedor disponibiliza, e nenhum dos três cobra pelos endereços que traz. A AWS diz na sua página de preços que não são cobrados, o Azure não cobra nada pelo seu aprovisionamento ou utilização, e a Google Cloud não cobra nada, estejam inativos ou em uso. É isso que transforma o BYOIP de uma curiosidade técnica numa decisão de custos. Como o configurar em cada um está no respetivo guia. Confirme o tratamento atual com o seu fornecedor antes de se comprometer, porque este é precisamente o tipo de condição que é revisto.

Os outros fornecedores nos nossos guias BYOIP têm cada um a sua página, entre eles a DigitalOcean, a IBM Cloud, a Alibaba Cloud, a Akamai Cloud e a Hostinger.

Três restrições práticas:

• Um /24 é o mínimo. Os grandes fornecedores não aceitam nada menor, o que corresponde à realidade do encaminhamento: a maioria das redes filtra prefixos mais longos de qualquer forma.
• Precisa de ter o lado do registo em ordem. Cada um quer um ROA válido com o seu ASN e prova de que controla o bloco: um certificado no registo na AWS e no Azure, um registo PTR na Google Cloud. Nenhum dos três pede uma carta de autorização. O Azure quer também o bloco registado em seu nome, o que um aluguer pode não satisfazer.
• A integração não é imediata. Conte com pelo menos um dia para um novo ROA chegar à AWS ou ao Azure. A AWS aprovisiona depois a maioria dos intervalos em duas horas e o Azure ativa um em 3 a 4 horas, enquanto a Google Cloud demora cerca de duas semanas para um prefixo regional e quatro para um global, e diz que isso não pode ser acelerado.

A parte que nada tem a ver com custos

A portabilidade é o argumento que se esquece, e ao fim de alguns anos pesa muitas vezes mais do que a fatura.

Os endereços atribuídos por um fornecedor cloud pertencem a esse fornecedor. Se sair, renumera: todas as regras de firewall que os seus parceiros mantêm, todas as allowlists, todas as referências fixas num sistema em que ninguém mexe há três anos. Esse custo de renumeração é uma verdadeira barreira à mudança, e é uma que aceitou sem dar por isso.

Traga o seu próprio espaço e os endereços acompanham-no. O multi-cloud deixa de exigir um bloco diferente por fornecedor. Uma migração deixa de exigir um pedido de alteração a cada um dos seus clientes. O seu historial de reputação, que levou anos a construir, segue consigo em vez de ser devolvido.

Fazer a comparação

A decisão resume-se a comparar três coisas no horizonte para o qual realmente planeia:

1. O que o fornecedor cobra pelos endereços públicos que usa, anualizado, incluindo os inativos.
2. O que custa alugar o mesmo espaço, um valor anual previsível sem investimento de capital nem transferência no registo.
3. O que custa comprá-lo, ou seja, capital à cabeça e depois o custo anual de o deter: uma adesão ao registo, ou na região do RIPE NCC um LIR patrocinador para espaço independente e legacy (os registos comparados).

Para uma presença estável de longo prazo, comprar costuma ganhar claramente, e os endereços passam a ser um ativo em vez de uma despesa. Para tudo o que seja incerto ou sazonal, alugar dá-lhe a mesma saída da faturação à hora sem imobilizar capital.

O que raramente ganha numa perspetiva de vários anos é deixar tudo no contador do fornecedor. Paga enquanto usar os endereços, como num aluguer, mas à tarifa do fornecedor, que só se move num sentido, e os endereços ficam presos a esse fornecedor.

Onde entra a RTM Networks

Alugamos /24 e maiores, que é o que o BYOIP exige, do nosso próprio espaço de endereçamento do RIPE NCC, e vendemos blocos nas regiões RIPE NCC, ARIN e APNIC. O espaço alugado fica normalmente ativo no prazo de 24 horas após o pagamento e, como parte do serviço e não como extra, criamos o ROA para o ASN do seu fornecedor e adicionamos o certificado ou o registo PTR que ele verifica.

Se quer saber se o BYOIP compensa no seu caso, o útil é enviar-nos o seu número atual de endereços IPv4 públicos e os fornecedores em que trabalha. Respondemos com o custo de alugar ou comprar o espaço equivalente (alugar IPv4, comprar IPv4), para que possa pôr um número real ao lado do que paga hoje.