IaaS: o que é, provedores, custos e quando não usar

IaaS é a sigla de Infrastructure as a Service, infraestrutura como serviço. É o modelo em que servidores, armazenamento e rede são alugados de um provedor de nuvem em vez de comprados e mantidos em um data center próprio. Você recebe máquinas virtuais e discos, e monta em cima deles o que quiser.

Vale corrigir uma imprecisão comum: IaaS não é um modelo de negócio, é um modelo de entrega de computação. O modelo de negócio dos provedores é pagamento por uso, o que é outra coisa e nem sempre coincide.

A parte que decide uma escolha real não é a definição. É saber o que continua sendo responsabilidade sua, quem são os provedores, onde a conta surpreende e em quais casos IaaS é a decisão errada.

O que você recebe e o que continua sendo seu

Esta é a tabela que quase nenhum texto sobre IaaS apresenta, e é a que evita a surpresa mais cara do modelo: contratar infraestrutura achando que veio operação junto.

Camada	Provedor de IaaS	Sua empresa
Data center, energia, refrigeração	✓
Hardware físico e rede	✓
Camada de virtualização	✓
Sistema operacional e atualizações		✓
Configuração de firewall e acessos		✓
Banco de dados e middleware		✓
Backup e teste de restauração		✓
Aplicação e dados		✓

Traduzindo: o provedor garante que a máquina exista e ligue. Se o sistema operacional está desatualizado, se a porta certa está fechada, se o backup roda e se ele consegue ser restaurado, isso é seu. Empresas que migram para IaaS esperando reduzir a necessidade de gente costumam descobrir isso no primeiro incidente.

IaaS, PaaS, SaaS e BaaS: a escada da nuvem

Os quatro modelos se distinguem por onde termina a responsabilidade do fornecedor. Cada degrau acima entrega mais pronto e tira mais controle.

Modelo	Você cuida de	Comparação
IaaS	Sistema operacional, runtime, aplicação, dados	Alugar o terreno e construir
PaaS	Aplicação e dados	Alugar a casa pronta e mobiliar
BaaS	Interface e regras de negócio	Casa mobiliada, você traz as pessoas
SaaS	Seus dados e sua configuração	Hotel: entra e usa

A escada é cumulativa. O SaaS que sua empresa assina roda sobre PaaS, que roda sobre IaaS, operado por alguém. Cada modelo tem o próprio guia: o que é PaaS, o que é SaaS e o que muda de responsabilidade e o guia do sistema SaaS.

Quem são os provedores de IaaS

Um texto sobre IaaS que não cita nenhum provedor não ajuda ninguém a decidir. O mercado se divide em três grupos:

Os três grandes. Amazon Web Services, com o EC2; Microsoft Azure, com as Virtual Machines; e Google Cloud, com o Compute Engine. Catálogo enorme, presença global, e a maior parte do conhecimento disponível no mercado. Também os mais fáceis de contratar demais sem perceber.
Os alternativos. Oracle Cloud Infrastructure, IBM Cloud, DigitalOcean, Linode e Hetzner. Menos serviços, preço geralmente mais previsível e interface mais simples. Costumam servir bem quem precisa de servidores e não de um ecossistema.
Os nacionais. Provedores brasileiros como Magalu Cloud e Locaweb. Pesam quando o requisito é dado em território nacional, faturamento em real sem variação cambial ou suporte no mesmo fuso e idioma.

A escolha entre eles raramente é técnica no início. É sobre quanto do catálogo você vai usar de fato, quanto de variação cambial a empresa aguenta e se existe alguém no time com experiência naquela nuvem específica.

Quanto custa e onde a conta surpreende

O preço anunciado é por hora de máquina ligada, e é a parte previsível. Cinco itens respondem pela maioria das faturas maiores que o esperado:

Transferência de saída de dados. Entrada costuma ser gratuita; saída, não. Aplicações que servem muito conteúdo, fazem replicação entre regiões ou movem backup para fora da nuvem descobrem isso na fatura, não na calculadora.
Recursos ociosos que continuam cobrando. Disco de uma máquina desligada, IP público reservado e não usado, balanceador esquecido de um teste. A máquina parou, o custo não.
Snapshots e backups acumulados. Cada cópia ocupa armazenamento cobrado. Sem política de retenção, o volume cresce mês a mês sem ninguém decidir.
Ambientes de teste ligados fora do horário. Desenvolvimento e homologação rodando 24 horas por dia quando são usados 8. É o corte mais fácil e o mais esquecido.
Superdimensionamento por precaução. Máquinas escolhidas pelo pico que acontece duas vezes ao ano, ligadas o ano inteiro.

Duas práticas resolvem a maior parte disso: alarme de orçamento configurado no primeiro dia, e etiquetas de identificação em todo recurso criado, para que a fatura possa ser lida por projeto e por responsável. Sem etiqueta, ninguém sabe de quem é o gasto e nada é desligado.

Quando IaaS é a escolha errada

IaaS entrega o máximo de controle, e cobra por ele em trabalho. Quatro situações em que outro degrau da escada serve melhor:

Não há quem opere. Sem alguém responsável por atualizar sistema operacional, revisar acessos e testar restauração de backup, IaaS vira um servidor abandonado com endereço público. PaaS resolve o mesmo problema sem essa exigência.
A necessidade é uma aplicação, não um servidor. Se o objetivo é rodar um site, uma API ou um banco gerenciado, o degrau acima entrega isso pronto e cobra menos horas de gente.
O problema já tem produto de prateleira. Montar infraestrutura para hospedar algo que existe como solução SaaS é caro em tempo e em risco.
A carga é pequena e estável. Elasticidade é a principal vantagem do modelo. Quem tem demanda constante e previsível às vezes paga mais na nuvem do que pagaria em uma máquina dedicada.

Segurança: o modelo de responsabilidade compartilhada

Todos os grandes provedores operam sob o mesmo princípio: eles respondem pela segurança da nuvem, e o cliente responde pela segurança na nuvem.

Na prática, o provedor cuida da segurança física do data center, do isolamento entre clientes e da infraestrutura de rede. Ficam com a sua empresa:

Controle de acesso. Quem tem credencial, com qual permissão, e a remoção do acesso de quem saiu.
Regras de rede. Portas abertas, origem permitida, e a checagem de que nada está exposto à internet sem necessidade.
Atualização do sistema operacional. Correções de segurança não se aplicam sozinhas em uma máquina virtual.
Criptografia e chaves. Dados em repouso e em trânsito, e a guarda das chaves.
Backup testado. Backup que nunca foi restaurado não é backup, é uma suposição.
Conformidade com a LGPD. O provedor pode ser operador dos dados, mas a empresa continua sendo controladora, e a responsabilidade perante o titular não é terceirizável.

Como começar sem se enrolar

Uma sequência que evita os erros mais comuns de quem adota IaaS pela primeira vez:

Comece pelo que é fácil de mover. Ambientes de teste e homologação antes de produção. O aprendizado sai barato.
Dimensione pelo uso real, não pela máquina antiga. Replicar o servidor físico atual na nuvem costuma comprar capacidade que nunca foi usada.
Configure orçamento com alerta antes de subir qualquer coisa. É a única proteção contra a fatura que só aparece no fim do mês.
Etiquete tudo desde o início. Projeto, ambiente e responsável em cada recurso criado.
Teste a restauração, não só o backup. Antes de considerar a migração concluída.
Decida quem opera. Time interno, provedor gerenciado ou parceiro. Sem essa definição, a resposta acaba sendo ninguém.

Se a dúvida ainda é qual camada da nuvem faz sentido para o caso, a leitura complementar está em como funciona a tecnologia SaaS. E se o objetivo final é construir um produto e não apenas hospedar sistemas, o corte de escopo vem antes da infraestrutura: como definir o escopo do primeiro produto digital.

Perguntas frequentes

O que é IaaS?

IaaS é a sigla de Infrastructure as a Service, infraestrutura como serviço. É o modelo em que servidores, armazenamento e rede são alugados de um provedor de nuvem em vez de comprados e mantidos em data center próprio. Você recebe máquinas virtuais e discos e monta em cima deles o que quiser. Vale corrigir uma imprecisão comum: IaaS não é um modelo de negócio, é um modelo de entrega de computação.

O que o provedor de IaaS entrega e o que continua sendo meu?

O provedor cuida de data center, energia, hardware, rede física e camada de virtualização. Continuam com a sua empresa o sistema operacional e suas atualizações, a configuração de firewall e acessos, banco de dados e middleware, backup e teste de restauração, além da aplicação e dos dados. Traduzindo: o provedor garante que a máquina exista e ligue; tudo que roda dentro dela é seu.

Qual a diferença entre IaaS, PaaS, BaaS e SaaS?

A diferença é onde termina a responsabilidade do fornecedor. No IaaS você cuida de sistema operacional, runtime, aplicação e dados, como alugar o terreno e construir. No PaaS cuida da aplicação e dos dados, como alugar a casa pronta e mobiliar. No BaaS cuida da interface e das regras de negócio. No SaaS cuida apenas dos seus dados e da configuração, como um hotel: entra e usa. A escada é cumulativa, e o SaaS que você assina roda sobre PaaS, que roda sobre IaaS.

Quais são os principais provedores de IaaS?

Três grupos. Os grandes: Amazon Web Services com o EC2, Microsoft Azure com as Virtual Machines e Google Cloud com o Compute Engine, de catálogo enorme e presença global. Os alternativos: Oracle Cloud Infrastructure, IBM Cloud, DigitalOcean, Linode e Hetzner, com menos serviços, preço mais previsível e interface mais simples. E os nacionais, como Magalu Cloud e Locaweb, que pesam quando o requisito é dado em território brasileiro ou faturamento em real sem variação cambial.

Por que a fatura de IaaS vem maior que o esperado?

Cinco itens respondem pela maioria dos casos. Transferência de saída de dados, já que entrada costuma ser gratuita e saída não. Recursos ociosos que continuam cobrando, como disco de máquina desligada e IP público reservado. Snapshots e backups acumulados sem política de retenção. Ambientes de teste ligados 24 horas quando são usados 8. E superdimensionamento por precaução, com máquinas escolhidas pelo pico anual e ligadas o ano inteiro.

Como controlar o custo de IaaS?

Duas práticas resolvem a maior parte. Configurar alarme de orçamento no primeiro dia, antes de subir qualquer recurso, porque é a única proteção contra a fatura que só aparece no fim do mês. E etiquetar todo recurso criado com projeto, ambiente e responsável, para que a fatura possa ser lida por área. Sem etiqueta, ninguém sabe de quem é o gasto e nada é desligado.

Quando IaaS não é a melhor escolha?

Em quatro situações. Quando não há quem opere, porque sem alguém atualizando o sistema operacional, revisando acessos e testando restauração de backup, IaaS vira um servidor abandonado com endereço público. Quando a necessidade é uma aplicação e não um servidor, caso em que PaaS entrega pronto. Quando já existe produto de prateleira para o problema. E quando a carga é pequena e estável, já que a elasticidade é a principal vantagem do modelo.

Quem é responsável pela segurança em IaaS?

Os grandes provedores operam sob responsabilidade compartilhada: eles respondem pela segurança da nuvem, e o cliente pela segurança na nuvem. O provedor cuida da segurança física do data center, do isolamento entre clientes e da infraestrutura de rede. Ficam com a empresa o controle de acesso, as regras de rede e portas abertas, a atualização do sistema operacional, a criptografia e as chaves, o backup efetivamente testado e a conformidade com a LGPD.

IaaS é o mesmo que computação em nuvem?

Não. Computação em nuvem é o conceito amplo, que abriga IaaS, PaaS, BaaS e SaaS. O IaaS é um dos modelos dentro dela, e o mais próximo do hardware: entrega recursos de infraestrutura virtualizados sob demanda, sem nada da camada de aplicação pronta.

Por onde começar a adotar IaaS?

Comece pelos ambientes de teste e homologação, antes de produção, porque o aprendizado sai barato. Dimensione pelo uso real e não replicando a máquina física atual. Configure orçamento com alerta antes de subir qualquer coisa. Etiquete todo recurso desde o início. Teste a restauração do backup, e não apenas a execução dele. E defina quem opera: time interno, provedor gerenciado ou parceiro, porque sem essa definição a resposta acaba sendo ninguém.