Custo de Egress na Nuvem: A Armadilha Escondida na Fatura

O que é egress e por que ele aparece na sua fatura

Quando uma empresa migra para a nuvem, a atenção costuma ficar nos custos mais visíveis: máquinas virtuais, armazenamento, licenças e bancos de dados. Existe, porém, uma linha da fatura que pega muita gente de surpresa: o egress, ou seja, a cobrança pela saída de dados da nuvem. Toda vez que uma informação sai do data center do provedor (um arquivo baixado por um usuário, uma réplica de backup enviada para o escritório, uma API que responde a um sistema externo), esse tráfego pode ser medido e cobrado por gigabyte.

A lógica dos provedores é simples. A entrada de dados (ingress) costuma ser gratuita, porque interessa a eles que você leve suas cargas de trabalho para dentro da plataforma. A saída, por outro lado, é tarifada. Na prática, isso significa que subir 5 TB de arquivos para o Azure ou para a AWS pode não custar nada, mas trazer esses mesmos 5 TB de volta para o ambiente local, ou entregá-los a clientes pela internet, gera uma conta que muitas vezes não foi prevista no orçamento.

O problema não é o egress existir. O problema é que ele é um custo oculto na nuvem: varia conforme o uso, é difícil de estimar antes da migração e raramente aparece com destaque nas calculadoras de preço que as equipes consultam na fase de planejamento. Quando a primeira fatura chega, a diferença entre o valor projetado e o valor real costuma estar justamente aí.

Onde o custo de saída de dados se esconde

Muita gente imagina que egress é só o download feito por usuários finais. Na realidade, a cobrança por tráfego aparece em vários pontos da arquitetura, alguns bastante discretos. Entender cada um deles é o primeiro passo para controlar a fatura cloud.

• Saída para a internet: é o caso clássico. Sites, portais, aplicações SaaS e arquivos servidos diretamente de uma conta de armazenamento geram tráfego tarifado a cada acesso.
• Tráfego entre regiões: replicar dados de uma região para outra, por exemplo para recuperação de desastres, gera cobrança de transferência inter-regional, mesmo que tudo esteja dentro do mesmo provedor.
• Tráfego entre zonas de disponibilidade: na AWS, servidores em zonas diferentes da mesma região que conversam entre si também pagam pela transferência, nos dois sentidos. Arquiteturas de alta disponibilidade mal desenhadas podem multiplicar esse custo.
• Gateways e serviços gerenciados: recursos como o NAT Gateway cobram pelo volume de dados processados, além da própria saída. Um servidor que baixa atualizações ou envia logs para fora através do NAT pode gerar uma conta relevante sem que ninguém perceba.
• Backup e restauração: enviar backups para a nuvem é barato. Restaurar um volume grande de volta para o ambiente local, especialmente em um momento de crise, pode custar caro e acontecer exatamente quando a empresa menos espera.
• Ambientes híbridos: empresas que mantêm parte dos sistemas on-premises e parte na nuvem geram tráfego contínuo entre os dois mundos: sincronização de arquivos, consultas a banco de dados, integrações de ERP e relatórios.

Repare que vários desses itens não estão ligados ao número de usuários, e sim à forma como a arquitetura foi desenhada. Por isso dois ambientes com o mesmo porte de servidores podem ter faturas completamente diferentes: um foi planejado pensando no fluxo de dados; o outro, não.

Azure e AWS: como cada provedor cobra a saída de dados

Azure e AWS seguem modelos parecidos, mas com detalhes que fazem diferença na conta final. Em ambos, a entrada de dados é gratuita e existe uma franquia mensal de saída para a internet (atualmente na casa de 100 GB por mês). A partir dela, a cobrança é feita por GB, em faixas de volume: quanto mais se transfere, menor o preço unitário. Os valores mudam conforme a região de origem, e regiões no Brasil costumam ter preço de transferência mais alto que regiões nos Estados Unidos ou na Europa.

Na AWS, além da saída para a internet, é preciso atenção especial ao tráfego entre zonas de disponibilidade e às cobranças de processamento de serviços como NAT Gateway e balanceadores de carga. No Azure, a cobrança de largura de banda também distingue tráfego entre zonas, entre regiões e entre continentes, e há a opção de escolher o tipo de roteamento da rede (pela rede da Microsoft ou pela internet pública), o que altera o preço.

Um ponto que vale conhecer: nos últimos anos, por pressão regulatória (especialmente o Data Act europeu), os grandes provedores passaram a isentar a tarifa de saída para clientes que estão deixando a plataforma e migrando seus dados, mediante solicitação e sob condições específicas. Isso ajuda em uma eventual saída definitiva, mas não resolve o custo do dia a dia, que é onde a maioria das empresas realmente perde dinheiro.

Regra prática: antes de aprovar qualquer projeto de nuvem, pergunte não apenas "quanto custa guardar e processar esses dados?", mas também "quantos dados vão sair daqui, para onde e com que frequência?".

Sinais de que o egress está pesando no seu orçamento

Como o custo de egress é variável, ele raramente se apresenta de uma vez. Ele cresce aos poucos, acompanhando o uso do sistema, e só chama atenção quando já representa uma fatia importante da fatura. Alguns sinais indicam que vale investigar com mais cuidado:

1. A fatura varia muito de um mês para outro, mesmo sem mudança no número de servidores ou de usuários.
2. Linhas de "Data Transfer" ou "Bandwidth" aparecem entre os principais itens de custo no relatório de faturamento.
3. O valor real ficou bem acima da estimativa feita na calculadora do provedor durante o planejamento da migração.
4. Existem integrações constantes entre sistemas na nuvem e sistemas locais, como ERPs, bancos de dados ou servidores de arquivos sincronizados.
5. Arquivos grandes são distribuídos diretamente a partir do armazenamento em nuvem, sem cache ou rede de distribuição de conteúdo.

Se dois ou mais desses sinais estão presentes, é muito provável que haja espaço para economia. O caminho é usar as ferramentas nativas de análise de custos, como o Azure Cost Management e o AWS Cost Explorer, filtrando por tipo de serviço e por categoria de transferência. Configurar alertas de orçamento também ajuda a perceber um aumento anormal antes que ele vire surpresa no fechamento do mês.

Como reduzir o custo de egress na prática

A boa notícia é que o custo de saída de dados responde muito bem a decisões de arquitetura. Pequenos ajustes no desenho do ambiente costumam gerar economias significativas, sem perda de desempenho ou de segurança. As medidas mais eficazes incluem:

• Manter dados e processamento no mesmo lugar: aplicação, banco de dados e armazenamento na mesma região e, quando fizer sentido, na mesma zona. Cada salto entre regiões ou zonas é uma potencial cobrança.
• Usar CDN para conteúdo público: redes de distribuição como Azure Front Door ou Amazon CloudFront armazenam arquivos em cache perto do usuário, reduzindo o tráfego que sai da origem e, em geral, com preço por GB menor.
• Comprimir e deduplicar: backups, logs e réplicas comprimidos reduzem o volume transferido. Soluções de backup com deduplicação e cópia incremental evitam reenviar dados que não mudaram.
• Usar endpoints privados: acessar serviços do próprio provedor por endpoints privados ou gateways de VPC evita que o tráfego passe por NAT Gateway ou pela internet, cortando cobranças de processamento.
• Avaliar conexões dedicadas: para ambientes híbridos com tráfego alto e constante, links como ExpressRoute ou Direct Connect costumam ter custo por GB menor, além de mais estabilidade.
• Planejar a estratégia de restauração: definir antes quais dados precisam voltar rapidamente e quais podem ser restaurados por partes evita uma conta inesperada justamente no momento de um incidente.
• Reavaliar o que faz sentido estar na nuvem: cargas com muito tráfego de saída e pouca variação de demanda às vezes ficam mais baratas em um data center privado ou em um modelo híbrido.

Nenhuma dessas medidas é complexa isoladamente, mas todas exigem visão do ambiente como um todo. O custo de egress é consequência de como os sistemas conversam entre si, e por isso deve ser tratado como parte do projeto, não como um ajuste feito depois que a fatura chega.

Nuvem previsível com a Duk

A nuvem continua sendo uma excelente escolha para a maioria das empresas, desde que seja planejada com olhar para o custo total, e não apenas para o preço da máquina virtual. Egress, tráfego entre zonas, serviços de rede e restauração de backup precisam entrar na conta desde o primeiro dia. Quem faz esse exercício antes da migração evita sustos e consegue comparar cenários de forma honesta: nuvem pública, nuvem privada ou um modelo híbrido.

A Duk Informática & Cloud ajuda empresas a fazer exatamente isso. Com mais de 18 anos de experiência, mais de 550 clientes atendidos e status de Microsoft Gold Partner, nossa equipe analisa o fluxo de dados do seu ambiente, identifica onde a fatura está crescendo sem necessidade e propõe a arquitetura mais equilibrada entre desempenho, segurança e custo. Também oferecemos infraestrutura em data center próprio em Alphaville, uma alternativa para cargas com muito tráfego de saída que ficariam caras em nuvem pública.

Se a sua fatura de Azure ou AWS está maior do que deveria, ou se você está planejando uma migração e quer evitar surpresas, fale com a Duk. Fazemos um diagnóstico do seu ambiente e mostramos, com números, onde está o custo escondido e como reduzi-lo.