Gestión y diseño de Elastic IP - Uso de IP estáticas y optimización de costos

Explicamos la asignación de Elastic IP, la asociación con EC2, el impacto en costos de EIP no utilizadas y la consideración de alternativas.

Unos 8 min de lecturaÚltima actualización: 2026-10-28

Descripción general de Elastic IP

Elastic IP (EIP) es una dirección IPv4 pública estática que se asocia a instancias EC2. La IP pública normal de EC2 cambia al detener e iniciar la instancia, pero la EIP mantiene la misma dirección IP hasta que se libera explícitamente. Se utiliza cuando se especifica directamente la IP en un registro A de DNS o cuando se registra la IP en una lista de permitidos de un firewall.

Optimización de costos y alternativas

(A fecha de agosto de 2026; Este de EE. UU. (Norte de Virginia) / Asia Pacífico (Tokio)) Desde febrero de 2024, todas las direcciones IPv4 públicas se cobran por hora, a 0.005 USD/hora por dirección tanto en Norte de Virginia como en Tokio. Se cobra la misma tarifa no solo por las EIP no utilizadas, sino también por las EIP ya asociadas a EC2, por lo que es importante hacer un inventario de las EIP innecesarias. Al usar ALB, se referencia el nombre DNS del ALB con CNAME, por lo que no se necesita EIP, y lo mismo ocurre al usar CloudFront. Sin embargo, las direcciones IPv4 públicas que el propio balanceador de carga usa en cada zona de disponibilidad se siguen cobrando, así que cuente con que lo que puede reducir son las direcciones que estaban asignadas a las instancias. Los casos en que se necesita EIP se limitan a situaciones como cuando un sistema externo permite el acceso por dirección IP o cuando se configura el DNS inverso de un servidor SMTP.

Patrones de diseño de EIP y migración a IPv6

Las EIP se utilizan en configuraciones de failover. Al reasociar la EIP a otra instancia mediante Lambda cuando falla una instancia EC2, se puede cambiar el tráfico inmediatamente sin esperar el TTL del DNS. Si desea balancear la carga con IP fija, asigne EIP reservadas de antemano a cada zona de disponibilidad (subred) al crear un NLB orientado a Internet. Las zonas de disponibilidad se pueden habilitar o deshabilitar en cualquier momento incluso después de iniciar la operación, y puede especificar EIP para las subredes que añada. Sin embargo, para sustituir la EIP de una zona ya habilitada, es necesario eliminar la subred y volver a añadirla, lo que implica crear una nueva interfaz de red. Para evitar el trabajo de sustitución, lo práctico es reservar el número necesario de EIP antes de crear el NLB. La migración a IPv6 también es un medio para reducir la dependencia de EIP. En la ruta en la que se habilita la doble pila en la VPC y se exponen las instancias EC2 directamente por IPv6, esas instancias ya no necesitan tener direcciones IPv4 públicas. En cambio, a un ALB no se le pueden asignar EIP, por lo que, cuando la IP fija es un requisito, las opciones son NLB o las IP estáticas Anycast de Global Accelerator. Con Global Accelerator se puede obtener una IP fija que incluye el failover ante fallos de región, y se puede considerar como alternativa a EIP.

Tarificación de IPv4 público y estrategias de reducción

(A fecha de agosto de 2026; Este de EE. UU. (Norte de Virginia) / Asia Pacífico (Tokio)) Las direcciones IPv4 públicas cuestan 0.005 USD/hora en Norte de Virginia y en Tokio, tanto in-use (asociadas a un recurso) como idle (solo asignadas y sin usar). Mantener 1 dirección durante 1 mes (equivalente a 730 horas) cuesta unos 3.65 USD. Sobre la capa gratuita, la documentación oficial indica que en las cuentas elegibles para la capa gratuita de EC2 son gratuitas 750 horas al mes de uso de direcciones IPv4 públicas in-use, pero solo cubre las in-use y no incluye las direcciones idle. La forma de ofrecer la capa gratuita varía según cuándo se creó la cuenta, así que compruebe en la pantalla de la capa gratuita de la consola de facturación si se aplica a su cuenta. Las direcciones propias traídas con BYOIP no están sujetas a este cargo por hora. Con Public IP Insights de Amazon VPC IP Address Manager (IPAM), visualice el uso de todas las direcciones IPv4 públicas de la cuenta e identifique las EIP innecesarias y las IP públicas sin usar. Si no se necesita acceso directo a las instancias EC2, desactive la asignación automática de IP pública y conéctese a través de Systems Manager Session Manager. Si concentra el acceso en ALB, ya no es necesario asignar EIP a cada instancia. Se recomienda una operación en la que se haga un seguimiento del costo de Elastic IP con Cost Explorer y se haga cada mes un inventario de las EIP innecesarias.

Operaciones básicas de asignación y asociación

Las EIP se asignan por región y se usan asociándolas a instancias EC2, NAT Gateway o interfaces de red. Una EIP vinculada a una instancia se conserva aunque se detenga e inicie repetidamente, por lo que es adecuada para usos en los que se quiere fijar la IP. Si cambia la asociación a otra instancia, puede sustituir solo el servidor de detrás sin cambiar la IP. También se puede asociar la EIP a una interfaz de red (ENI) y mover esa ENI completa a otra instancia, lo que permite un cambio más flexible.

Traer IP propias con BYOIP

Si ya posee un rango de direcciones IP propio, puede traerlo a AWS con BYOIP (Bring Your Own IP) y usarlo como EIP. Es útil en situaciones como cuando las IP que lleva años usando están registradas en listas de permitidos de clientes o socios y son difíciles de cambiar. AWS anuncia las direcciones traídas, y puede asociarlas y usarlas igual que las EIP. Así, puede aprovechar la infraestructura de red de AWS evitando el impacto de los cambios de IP que conlleva la migración. Para implementarlo, se necesita un procedimiento que demuestre la propiedad.

Cuotas y operación del inventario

Las EIP tienen un límite predeterminado en el número de asignaciones por región, y puede solicitar un aumento de cuota cuando lo necesite. El límite también es un mecanismo para evitar reservas desordenadas, así que lo básico es liberar y ordenar las EIP que no se usan. Si registra con etiquetas el uso y el responsable, será más fácil determinar qué EIP están en uso durante el inventario. Las EIP desasociadas tienden a quedarse sin querer, así que si sistematiza una operación que detecte periódicamente las EIP no asociadas y libere las innecesarias, evitará costos inútiles y confusión en la gestión.

Malentendidos frecuentes y precauciones

Pensar que «solo se cobran las EIP que no se usan» es un error: se cobra todo el IPv4 público que se posee, incluidas las EIP asociadas a instancias. Además, asociar una EIP no basta para garantizar la seguridad. El control de acceso debe diseñarse por separado con grupos de seguridad y ACL de red. El uso de salida de un NAT Gateway consume 1 EIP, pero esto es algo necesario para la disponibilidad. Lo sensato es determinar en la fase de diseño si la IP fija es realmente necesaria y, si no lo es, optar por referencias basadas en nombres DNS.

Resumen

Elastic IP proporciona direcciones IPv4 públicas estáticas, pero desde febrero de 2024 todas las direcciones IPv4 públicas se cobran por hora, con una tarifa de 0.005 USD/hora tanto en Norte de Virginia como en Tokio (a fecha de agosto de 2026). Reduzca las EIP del lado de las instancias consolidando en ALB o CloudFront, y cubra los casos que necesitan IP fija con la asignación de EIP por subred del NLB o con las IP estáticas Anycast de Global Accelerator. Introducir la doble pila IPv6 también es una medida de reducción eficaz que acota el alcance de las direcciones IPv4 públicas que hay que tener.

Referencias (recursos oficiales de AWS)

Las fuentes primarias de esta página son el sitio web y la documentación oficiales de AWS. Consulta las páginas oficiales siguientes para conocer las especificaciones y los precios más recientes.

Si esta página y la documentación oficial difieren, prevalece la documentación oficial.

Construcción de service mesh con AWS App Mesh - Control de comunicación entre microservicios y observabilidadPresentamos cómo configurar de forma declarativa despliegues canary con sidecar Envoy, políticas de reintento y cifrado mTLS, y cómo visualizar las dependencias entre servicios con la integración de X-Ray (AWS dejó de dar soporte a App Mesh el 30 de septiembre de 2026).Descubrimiento de servicios con AWS Cloud Map - Resolución dinámica de nombres para microserviciosDescubra dinámicamente endpoints de microservicios usando enfoques basados en DNS y API. Aprenda cómo automatizar el registro y desregistro de servicios mediante integración con ECS y EKS.Cómo funciona la selección de PoP de CloudFront - El enrutamiento DNS y la jerarquía de cachéExplicamos el mecanismo de enrutamiento basado en DNS con el que CloudFront dirige las solicitudes de los usuarios al PoP más cercano, la estructura de caché de varias capas formada por las ubicaciones de borde y las cachés de borde regionales, y los factores de diseño que determinan la tasa de aciertos de caché.Diseño de conexión dedicada - Conexión de red privada estable con Direct ConnectSe explican los métodos de diseño de conexiones de línea dedicada con AWS Direct Connect y se presenta cómo lograr una conexión de red privada estable mediante la elección entre conexión dedicada y conexión hospedada, la configuración redundante y la integración con VPC.Conexión dedicada con AWS Direct Connect - Configuración redundante y control de tráficoDiseñe configuraciones redundantes de conexión dedicada y conéctese a VPCs de múltiples regiones con Direct Connect Gateway. También presentamos la agregación de ancho de banda con LAG y el cifrado MACsec.Por qué ELB se divide en 4 tipos - Detrás de las decisiones de diseño de ALB / NLB / GWLB / CLBSe explica por qué los 4 tipos de balanceadores de carga, ALB, NLB, GWLB y CLB (Classic), coexisten sin unificarse, a partir de las capas del modelo de referencia OSI, las características de rendimiento y la evolución histórica.Optimización de red global con AWS Global Accelerator - Entrega de baja latencia y failoverAprende a enrutar tráfico hacia la red global de AWS usando IPs Anycast, diseñar grupos de endpoints y lograr failover mediante health checks.Aceleración de red global - Entrega de baja latencia con AWS Global Accelerator y CloudFrontEnruta el tráfico hacia la red global de AWS tempranamente usando IPs Anycast para dirigir a los clientes a la ubicación de borde más cercana. Esta guía cubre la integración con ALB/NLB y el diseño de failover.