- Les cas de facturation massive et inattendue sont fréquents sur divers services SaaS et serverless, et cette page les répertorie de manière claire
- Des cas montrent que des utilisateurs payant normalement leur abonnement mensuel ont reçu, en une seule journée, des factures de plusieurs dizaines à plusieurs centaines de milliers de dollars à cause d’une attaque DoS ou d’une consommation débridée des ressources
- Sur certains services, des dépassements ont été facturés même après avoir défini une limite de dépenses, mettant en évidence des limites systémiques
- Dans la communauté des développeurs, le partage de ce type d’expérience met en avant comme principaux problèmes des modèles de facturation aberrants et un manque de transparence
- Dans les environnements serverless et cloud, une simple erreur ou une seule attaque peut entraîner des pertes financières massives, d’où la nécessité d’une vigilance accrue
Recueil de cas de surfacturation sur des services serverless et SaaS
#1 Facturation élevée chez Webflow
- Alors qu’un utilisateur était sur une offre à 69 $ par mois, 1,189.42 $ ont été facturés pour un mois, sans raison apparente
#2 Cas d’attaque DoS sur un site de jeux WebGL
- Après une attaque DoS, l’exploitant d’un site de taille moyenne permettant d’uploader des jeux WebGL a reçu une facture de plus de 100,000 $ en une journée de la part de Google Firebase
#3 Vercel Pro et dépassement de la limite de dépenses
- En utilisant l’offre Vercel Pro à 20 $ par mois et en définissant une limite de dépenses de 120 $, des frais supplémentaires inattendus ont tout de même été facturés
#4 Facturation de projet et montant extrêmement élevé
- Un projet qui coûtait 50 $ par mois a un jour généré, au réveil, une facture atteignant 70,000 $
#5 Utilisation de BigQuery et problème de facturation sur un dataset public
- En utilisant BigQuery dans un environnement Playground, une facture énorme de plus de 22,000 $ a été émise
#6 Frais d’hébergement excessifs malgré un faible trafic
- Malgré 9,000 visiteurs mensuels, des frais de 250 $ par mois ont été facturés, soit 3,000 $ sur un an
#7 Problème survenu après une modification de code par Devin (AI)
- Retour d’expérience sur les conséquences inattendues après qu’une IA nommée Devin a effectué des modifications dans une codebase
#8 Facturation soudaine après usage gratuit
- Alors qu’aucun paiement n’avait jamais été effectué, une facture soudaine de 530 $ est apparue un jour
#9 Facturation de sites de documentation et autres petits projets
- Même des services à faible usage, comme un simple site de documentation, peuvent recevoir des factures élevées, parfois proches de 400 $
#10 L’horreur du free tier
- Même une facture d’environ 103 $ est perçue comme problématique. En particulier, l’apparition soudaine d’une facture pendant l’utilisation du free tier est source d’inquiétude
#11 Cloudflare, AWS et autres problèmes
- Chez Cloudflare, il existe des cas où un service a été suspendu avec une demande de paiement de 120,000 $ sous 24 heures
- Sur AWS S3, une facturation inattendue est survenue même après la création d’un bucket vide et privé
- Sur Netlify, une facture impayée de 104,500 $ a été reçue, montrant que des cas similaires se répètent chez divers fournisseurs
#12 Attaque DoS, emails et perte de données
- Lors d’une attaque DoS, l’envoi d’emails a entraîné 11,000 $ de dépenses, avant qu’une base de données ne soit également perdue
#13 Facturation massive chez Vercel, problèmes de comptes et d’essais
- Chez Vercel, une attaque de spam a généré une facture de 23,000 $ en une journée, avec 56,000 comptes et essais activés
#14 Frais inattendus lors de tests ou déploiements
- Des fonctionnalités déployées sur Vercel et d’autres services à des fins de test ont entraîné des montants inattendus
- Un fichier sitemap (
sitemap.txt) a consommé des centaines de Go de bande passante, provoquant une forte facturation
#15 Coût des tests Firebase et Cloud Run
- Deux simples tests sur Firebase et Cloud Run ont englouti 72,000 $, mettant le service au bord de la faillite
Conclusion et enseignements
- Dans les environnements serverless et cloud, la structure des coûts peut être opaque ou très vulnérable aux attaques et aux erreurs
- De nombreux cas de facturation inattendue ont été signalés, rendant indispensables une surveillance attentive de l’exploitation, la gestion de la consommation et la définition de seuils autorisés
- Si les fonctions d’automatisation et de monitoring sont insuffisantes, un simple test ou une seule attaque externe peut provoquer des pertes inattendues de plusieurs dizaines de milliers de dollars
- Pour les développeurs, startups et autres utilisateurs de SaaS, l’importance de la gestion des coûts et de la conscience des risques ne cesse de croître
Aucun commentaire pour le moment.