Gestión y diseño de Elastic IP - Uso de IP estáticas y optimización de costos
Explicamos la asignación de Elastic IP, la asociación con EC2, el impacto en costos de EIP no utilizadas y la consideración de alternativas.
Descripción general de Elastic IP
Elastic IP (EIP) es una dirección IPv4 pública estática que se asocia a instancias EC2. La IP pública normal de EC2 cambia al detener e iniciar la instancia, pero la EIP mantiene la misma dirección IP hasta que se libera explícitamente. Se utiliza cuando se especifica directamente la IP en un registro A de DNS o cuando se registra la IP en una lista de permitidos de un firewall. Cada cuenta tiene un límite predeterminado de 5 EIP por región, pero se puede solicitar un aumento. La EIP se puede reasociar a otra instancia, lo que permite cambiar el destino del tráfico sin modificar la configuración DNS.
Optimización de costos y alternativas
Desde febrero de 2024, se aplica un cargo de 0.005 USD/hora a todas las direcciones IPv4 públicas. Se cobra tanto por EIP no utilizadas como por EIP asociadas a EC2, por lo que es importante hacer un inventario de EIP innecesarias. Al usar ALB, se referencia el nombre DNS del ALB con CNAME y no se necesita EIP. Lo mismo aplica al usar CloudFront. Los casos donde se necesita EIP son limitados: cuando se requiere una IP fija para listas de permitidos de firewalls de terceros, o cuando se necesita una IP estática para NAT Gateway. En otros casos, se recomienda migrar a ALB o CloudFront para reducir la dependencia de EIP.
Patrones de diseño de EIP y migración a IPv6
Las EIP se utilizan en configuraciones de failover. Al reasociar la EIP a otra instancia mediante Lambda cuando falla una instancia EC2, se puede cambiar el tráfico inmediatamente sin esperar el TTL del DNS. Al registrar instancias con EIP como destinos de NLB, se puede lograr balanceo de carga con IP fija. Avanzar en la migración a IPv6 reduce la dependencia de EIP. Las VPC con doble pila IPv6 permiten que las instancias se comuniquen con direcciones IPv6 sin necesidad de direcciones IPv4 públicas, eliminando los cargos de IPv4. Global Accelerator proporciona IPs estáticas Anycast que permiten failover entre regiones, siendo una alternativa superior a EIP para requisitos de IP fija global.
Tarificación de IPv4 público y estrategias de reducción
Desde febrero de 2024, se cobra 0.005 USD/hora (aproximadamente 3.60 USD/mes) por todas las direcciones IPv4 públicas. Con Public IP Insights de VPC, se puede visualizar el uso de todas las direcciones IPv4 públicas en la cuenta e identificar EIP innecesarias e IPs públicas no utilizadas. Cuando no se requiere acceso directo a instancias EC2, se desactiva la asignación automática de IP pública y se accede a través de ALB o Systems Manager Session Manager. Para NAT Gateway, se puede reducir el número de IPs públicas consolidando el tráfico de salida.
Resumen
Elastic IP proporciona direcciones IPv4 públicas estáticas, pero con el refuerzo de la tarificación desde 2024, se aplica 0.005 USD/hora a todas las IPv4 públicas. Se puede reducir la dependencia de EIP migrando a ALB o CloudFront, y lograr IP fija incluyendo failover entre regiones con las IPs estáticas Anycast de Global Accelerator. La migración a doble pila IPv6 es la solución fundamental a largo plazo para los costos de IPv4.