La factura de AWS ha subido: dónde mirar en 10 minutos

Llega el correo de AWS con la factura y es un 40 % más alta que el mes pasado. O salta el aviso del presupuesto el día 18. No hace falta entender toda la factura para resolverlo: casi siempre es una sola cosa que ha aparecido o ha crecido, y Cost Explorer la señala en unos minutos si sabes qué botones pulsar.

El método es siempre el mismo: primero qué servicio ha subido, luego en qué región, luego qué tipo de uso dentro de ese servicio, y por último desde qué día. Con esas cuatro respuestas ya sabes qué objeto buscar en la consola y qué hacer con él.

Las cifras de precios son aproximadas y en dólares.

Paso a paso

1. Abre Cost Explorer y compara con el mes pasado

   Menú de tu cuenta (arriba a la derecha), Facturación y gestión de costes, Cost Explorer. Si es la primera vez, pulsa Activar y vuelve mañana: tarda hasta 24 horas en tener datos.

   En el panel de la derecha, periodo últimos 3 meses, granularidad mensual, y en Agrupar por elige Servicio. Verás tres barras apiladas por colores. Compara la de este mes con la anterior: el color que ha crecido es el servicio culpable. Si el mes no ha terminado, fíjate también en la línea de previsión, que extrapola al ritmo actual.

2. Acota a los últimos días para ver cuándo empezó

   Cambia el periodo a últimos 14 días y la granularidad a diaria, mismo agrupado por servicio. Ahora verás un escalón: el día en que el gasto diario subió. Ese día es la pista más valiosa: alguien creó algo, un proceso cambió o algo se reinició. Pregunta al equipo qué pasó ese día antes de seguir buscando.

   Si en vez de escalón ves una rampa que sube poco a poco, es acumulación: instantáneas, registros, versiones de ficheros.

3. Filtra por ese servicio y agrupa por tipo de uso

   En el panel de filtros, Servicio, marca solo el que ha subido y aplica. Cambia Agrupar por a Tipo de uso (Usage type). Los nombres son técnicos pero se entienden: BoxUsage son horas de máquina, EBS:VolumeUsage discos, EBS:SnapshotUsage instantáneas, DataTransfer-Out salida de datos, PublicIPv4:InUseAddress e IdleAddress direcciones IP, NatGateway-Hours la pasarela NAT. El prefijo de cada nombre (EU, EUW3, USE1) dice la región.

4. Agrupa por región

   Vuelve a Agrupar por y elige Región. Si hay gasto en una región donde no tienes nada (Virginia, Ohio, Fráncfort cuando lo tuyo está en Irlanda o París), ya está localizado: alguien hizo una prueba allí o un asistente creó algo. Cambia la región en la consola de EC2 y mira instancias, volúmenes, instantáneas e IPs. Lightsail tiene consola aparte por región; revísala también.

5. Agrupa por etiqueta o por recurso

   Si tienes etiquetas de asignación de costes activadas (Proyecto, Propietario), agrupa por esa Etiqueta: te dice de quién es el gasto nuevo. Si no, con granularidad diaria y filtrando por EC2, puedes agrupar por Recurso en los últimos 14 días para ver el identificador exacto de la máquina o el disco. Copia el identificador y búscalo en la consola de EC2.

6. Comprueba la factura oficial y los créditos

   En Facturas (Bills), elige el mes y despliega el servicio. Ahí está cada línea con la cantidad (horas, GB) y el importe, con la región en el nombre. Mira también los créditos y la capa gratuita: una subida que coincide con el aniversario de la cuenta suele ser el fin del primer año gratis. Ahí no hay nada que arreglar; el precio real por fin se ve.

Las causas típicas, de más a menos frecuente

Máquina creada y olvidada. Una EC2 para una prueba, encendida desde hace semanas. En Cost Explorer: EC2, tipo de uso BoxUsage, escalón el día que se creó. Una t3.medium cuesta unos 30-35 dólares al mes; una m5.xlarge, unos 150. Lo mismo en Lightsail, con la diferencia de que allí la máquina parada sigue cobrando el plan completo.

Instantáneas acumuladas. Rampa suave en EC2 (SnapshotUsage), RDS o Lightsail. Cada GB cuesta unos 0,05 dólares al mes; el problema es que son cientos de GB en decenas de copias que nadie borra. Suelen venir de una política de copias automáticas sin límite de retención.

IP sin asignar. AWS cobra todas las direcciones IPv4 públicas, unos 3,60 dólares al mes cada una. Una IP elástica de una máquina que borraste, o cinco, aparecen como IdleAddress. Pequeño, pero se nota en cuentas con poco gasto.

Transferencia de datos de salida. DataTransfer-Out-Bytes, unos 0,09 dólares por GB. Una web que de pronto sirve vídeo, una copia de seguridad que ahora se descarga a diario fuera de AWS, un bucket S3 público que alguien ha enlazado desde un sitio con mucho tráfico. También el tráfico entre regiones o entre zonas de disponibilidad, que se cobra aunque sea dentro de AWS.

RDS parado que se reinicia solo. Una base de datos RDS se puede parar para ahorrar, pero AWS la vuelve a arrancar automáticamente a los 7 días. Quien la paró en lunes la encuentra encendida y cobrando el lunes siguiente. En Cost Explorer: RDS, con escalones semanales si alguien la vuelve a parar.

Lambda en bucle. Una función que se dispara a sí misma (escribe en un bucket que a su vez dispara la función, o reintenta sin límite) puede ejecutarse millones de veces. Lambda es muy barato por ejecución, pero millones son millones. En Cost Explorer sube Lambda y, con él, CloudWatch por los registros. Para verlo: en la consola de AWS entra en Lambda, abre la función y mira la pestaña Supervisión, gráfica de invocaciones. En Simplio no hace falta buscarlo: la tarjeta de cada función muestra las ejecuciones del mes y su coste aproximado.

NAT Gateway. El asistente de VPC la crea por defecto en algunos flujos. Cuesta unos 30-35 dólares al mes por existir, más unos 0,05 dólares por GB que pasa por ella. Aparece como NatGateway-Hours y NatGateway-Bytes dentro de "EC2-Other". Si tus máquinas tienen IP pública, no la necesitas.

Otros menos frecuentes: un plan de soporte contratado por error, registros de CloudWatch sin caducidad, versiones antiguas en un bucket S3 con versionado, balanceadores sin nada detrás.

Cómo cortar el gasto hoy mismo

• Máquina olvidada: si no la necesitas, haz una instantánea (por si acaso) y termínala. Si la necesitas a ratos, párala; en EC2 solo pagarás el disco. Si es Lightsail, instantánea y borrar: parar no ahorra.
• Instantáneas: ordena por fecha y borra las antiguas. Conserva las dos o tres últimas de cada máquina de producción. Revisa las políticas de copias automáticas (Data Lifecycle Manager, AWS Backup, instantáneas automáticas de Lightsail) y ponles un límite de retención.
• IPs sueltas: en EC2, Direcciones IP elásticas, las que no tienen instancia asociada: Liberar. En Lightsail, menú Redes, las no asociadas: eliminar.
• Transferencia: identifica el origen (la máquina o el bucket con más salida en sus métricas) y decide: caché, CloudFront, comprimir, mover la copia de seguridad a S3 dentro de la misma región, o cerrar un bucket público.
• RDS que se reinicia: si de verdad no la usas, haz una instantánea de la base de datos y bórrala; restaurarla lleva diez minutos. Si la usas de vez en cuando, programa el apagado semanal con EventBridge Scheduler o acepta el coste.
• Lambda en bucle: baja la concurrencia reservada de la función a 0 para detenerla en el acto, arregla el disparador y vuelve a subirla.
• NAT Gateway: en VPC, Puertas de enlace NAT, bórrala si no hay máquinas privadas que la usen. Antes, comprueba que ninguna máquina sin IP pública la necesita para salir a internet.

Para que no vuelva a pasar

Tres cosas, en este orden de esfuerzo:

1. Un presupuesto en Budgets con aviso al 80 % del gasto real y al 100 % de la previsión. Dos minutos. Convierte una sorpresa a fin de mes en un aviso a mitad de mes.
2. Etiquetas de Proyecto y Propietario activadas como etiquetas de coste. La próxima vez, el paso 5 de esta guía te da el nombre directamente.
3. Una revisión mensual de cinco minutos: Cost Explorer por servicio y por región, IPs sueltas, discos sin máquina, instantáneas de más de seis meses.

Qué puede salir mal