Ana Sofía Cuéllar y su socio digitalizan planos y expedientes de obra para constructoras chicas de Querétaro. Son dos personas. El mes pasado no levantaron un solo proyecto nuevo, apagaron a propósito las máquinas de la nube, y el recibo llegó por 8360 pesos. El cómputo apagado costó 180 pesos. Lo demás fue almacenamiento olvidado, direcciones reservadas sin nada conectado, y 5200 pesos de mover sus propios archivos entre dos regiones donde los habían puesto por seguridad. Nada estaba descompuesto y nadie los atacó. Compraron una cosa cuyo precio depende del comportamiento y no del equipo.
Ese es el cambio que conviene entender antes de abrir cualquier consola. Comprar hardware convierte dinero en un activo fijo. Rentarlo convierte cada decisión de arquitectura en un cobro que se repite, y las decisiones que se toman a la ligera en la primera semana llegan como renglón todos los meses siguientes.
Tres cobros que no son el que la gente vigila
El cómputo es el renglón que todo el mundo mira, y es el más fácil de controlar, porque una máquina apagada no cuesta. Los tres que agarran a la gente desprevenida son más silenciosos.
La salida de datos se cobra y la entrada casi siempre es gratis, así que meter información sale barato y sacarla o moverla de lado sale caro. Los 5200 pesos de Querétaro fueron casi todos eso: una copia nocturna entre dos regiones, en un horario que nadie volvió a mirar, cobrada por gigabyte en un solo sentido. Tener copia en otra región es una necesidad real y fue una decisión de diseño real, pero nadie la costeó, y la misma protección estaba disponible por una fracción copiando menos seguido y solo lo que no se puede volver a generar.
El almacenamiento se cobra mientras existe, no mientras se usa. Un disco desconectado de una máquina que ya se borró sigue cobrando la tarifa completa, y los respaldos automáticos se acumulan sin hacer ruido. Cerca de 1400 pesos del recibo eran discos de máquinas destruidas meses antes.
Una dirección reservada cuesta dinero cuando no tiene nada conectado, que es el diseño deliberado de un recurso escaso y se lee como un error de facturación la primera vez que se ve. Los 1580 pesos restantes eran direcciones reservadas, respaldos automáticos y el puñado de servicios chicos que llegan prendidos con una cuenta nueva, ninguno digno de un pleito por separado y todos recurrentes. Eso es el contenido completo de el costo, y es el conjunto que más se agradece haber leído antes del primer mes y no después.
El recibo no es el cargo, y entre los dos hay tres cosas
Aquí la versión escrita en inglés se queda corta, porque a su lector el recibo y el cargo le dan el mismo número. El recibo llega en dólares y encima va el IVA de servicios digitales del exterior, que en 2026 es de 16% en México y de 19% en Colombia, donde el banco emisor lo retiene en el momento del pago y lo entrega a la DIAN, así que va adentro de la cifra en pesos del estado de cuenta y no al lado. Antes de eso se aplica el tipo de cambio del día del cobro, que no es el del día en que se tomó la decisión, y después muchos bancos suman su comisión por compra en el exterior.
Tres consecuencias prácticas, ninguna de las cuales aparece en la consola. La cifra que hay que comparar contra el presupuesto es la de dólares por el tipo de cambio y por el impuesto, no la que muestra el tablero del proveedor. El cargo se hace a una tarjeta que tiene un límite, y una tarjeta de débito personal con el saldo justo es la manera más común de que una cuenta quede suspendida en mitad de un proyecto. Y la compra internacional recurrente hay que dejarla habilitada en la aplicación del banco, porque muchas tarjetas de la región la traen apagada de fábrica y el primer rechazo parece un problema del proveedor.
De ahí sale la única regla de este tema que se pone antes de aprender nada. La alarma de presupuesto se pone el día que se abre la cuenta, no el día del cobro. Es gratis en los tres proveedores grandes, tarda dos minutos, y es lo único que convierte un recibo en un aviso.
Hay una salida que la versión en inglés no necesita nombrar y esta sí. Para aprender, un servidor virtual rentado a un proveedor local y facturado en pesos quita de un golpe el tipo de cambio, el impuesto a servicios del exterior y la comisión del banco, y enseña exactamente el mismo Linux, los mismos permisos y las mismas bitácoras. Lo que no enseña es la parte que sí es propia de las nubes grandes: el catálogo de servicios administrados y la manera en que se factura cada uno. Conviene empezar por lo barato y cruzar a la capa gratuita del proveedor grande cuando la pregunta ya sea esa.
La configuración que evita casi todo el daño
Junto a la alarma va la otra mitad. Las etiquetas de costo le pegan un rótulo a cada recurso para que la factura se pueda leer por proyecto y no por tipo de servicio, y una factura que no se puede leer por proyecto tampoco se puede discutir con un cliente. Las dos son gratis y las dos se configuran el primer día.
La otra configuración es la que convierte un mal día en un incidente. El mínimo privilegio en una cuenta de nube decide hasta dónde llega una llave filtrada, y las credenciales de nube se filtran todo el tiempo, casi siempre por quedar guardadas dentro de un repositorio. Una llave que solo puede leer un depósito es una molestia. Una llave con permisos sobre toda la cuenta es la factura de cómputo de otro y los archivos propios, y por eso la identidad y el acceso no es un tema avanzado aquí sino de la primera semana.
Qué cambia de verdad, y qué no
Los conceptos no cambian. Una máquina virtual en una nube es el mismo sistema operativo con los mismos permisos y las mismas bitácoras, y lo aprendido en el resto de este pilar se pasa directo, que es la versión honesta de la idea. Lo que cambia es que la red pasa a ser un archivo de configuración en lugar de un clóset de cables, y que todo se factura.
La habilidad genuinamente nueva es saber cuál de las varias maneras de correr código conviene, porque se diferencian muchísimo en precio y en lo que exigen. Una máquina rentada por hora es familiar y nunca baja a cero. Una plataforma de contenedores es el punto medio. Una función que corre por demanda no cuesta nada cuando está quieta e impone restricciones reales sobre cómo se escribe el código. Elegir mal sale caro en lugar de salir roto, y esa comparación es el cómputo.
Dónde se atora la gente
El atoro es la consola. Cada proveedor tiene cientos de servicios con nombres inventados, y el nombre no describe nada, así que quien llega no puede saber qué hace ninguno y concluye que el tema es enorme. No lo es. Cuatro cosas explican casi todo lo que un equipo chico necesita: dónde correr código, dónde guardar datos, una definición de red y un sistema de identidad. Lo demás es especialización, y por eso los proveedores es deliberadamente angosto.
El segundo atoro es Kubernetes, adoptado por equipos que no tienen el problema que resuelve. Es una respuesta excelente para correr muchos servicios en muchas máquinas con un equipo que lo opere. Para dos personas y una aplicación es un segundo sistema de tiempo completo que administrar. En este mercado la presión viene por otro lado y conviene nombrarla: aparece en las vacantes, así que se estudia para la entrevista y no para el trabajo. Estudiarlo por eso es una decisión legítima, y conviene saber que es esa y no la otra.
Qué abrir en 2026
Empezar en la capa gratuita, tratándola como el salón de clases y no como el destino. Los tres proveedores grandes tienen una, las tres sirven de verdad para aprender, el registro pasa con una tarjeta común desde México y desde Colombia, y las tres empiezan a cobrar en silencio cuando se cruza un límite. Esa última frase es la razón de que la alarma sea lo primero que se configura y no lo último.
Para cualquier cosa que vaya a existir más de una semana, OpenTofu describe la infraestructura como archivos que se pueden revisar y destruir por completo. Reemplazó a hacer clic en una consola, que sirve para aprender y deja un estado que nadie puede reproducir, auditar ni borrar del todo. Es la bifurcación de código abierto de Terraform y es gratis. Poder correr un comando y quedar seguro de que todo lo creado ya se borró vale la tarde que cuesta aprenderlo, y por acá vale doble, porque lo que queda encendido se cobra en dólares.
Infracost lee ese mismo plan antes de aplicarlo y dice cuánto va a costar al mes el cambio. Reemplazó a enterarse del precio de una decisión en la factura del mes siguiente, que es exactamente el error de Querétaro. Es de código abierto y la edición de línea de comandos es gratis. El número que imprime está en dólares, así que la cuenta local sigue siendo del lector.
Las decisiones de almacenamiento y de red que hay debajo de todo esto, en el almacenamiento y los datos y en las redes en la nube, son donde se fijan de verdad los cobros que se repiten, y se fijan en la primera quincena por gente que todavía no sabe que los está fijando. Quién puede tocar cada uno de esos recursos es la ciberseguridad, y por qué una copia entre regiones cuesta y una copia adentro de la región no es redes de computadoras con un precio encima.
Lo que nada de esto contesta es quién está despierto cuando la nube rentada se cae a las tres de la mañana. Rentar la máquina no renta a esa persona, y la diferencia entre una cuenta de nube y un servicio que de verdad se sostiene es justo esa guardia. Ahí empieza la administración de servidores.