Qué comprobar antes de elegir un proveedor de VPS KVM self-service

• “Self-service” y “en minutos” solo importan si el aprovisionamiento, la API y las herramientas de consola funcionan realmente como esperas.
• Comprueba qué incluye de verdad el precio mensual: tráfico, firewall, IPv4, copias de seguridad. Varía mucho entre proveedores.
• No te quedes solo con el porcentaje del SLA. Averigua cómo se calcula y se reclama la compensación.
• Verifica dónde están realmente tus datos y qué certificaciones respaldan esa afirmación.
• Prueba la capa de automatización (API, cloud-init, importación de claves SSH) antes de confiarle cargas de trabajo reales.
• Las copias de seguridad suelen ser un extra de pago, no algo incluido por defecto. Conviene saberlo antes de necesitar una restauración.

Hoy todos los proveedores de VPS se llaman self-service. Normalmente significa hacer clic en un botón del panel y obtener un servidor. La pregunta real es qué pasa después.

¿Puedes gestionar todo el ciclo de vida mediante una API, o solo el pedido inicial? ¿Funciona cloud-init en el primer arranque, para automatizar la configuración? ¿Puedes importar una clave SSH desde GitHub o GitLab, o tienes que pegarla a mano cada vez?

Si trabajas con entornos de desarrollo y pruebas o pipelines de CI, o piensas construir una base de Kubernetes sobre instancias VPS, necesitas esta automatización: control completo por API, cloud-init e importación de claves SSH. Es la diferencia entre un servidor que gestionas a mano y una infraestructura que realmente puedes automatizar.

Muchos proveedores anuncian despliegues rápidos. Menos pueden demostrarlo de forma constante, bajo carga, a cualquier hora del día, para cualquier tamaño de plan. Antes de confiar en una afirmación sobre tiempos de despliegue:

• Pregunta si se aplica a todos los tamaños de plan o solo al más pequeño.
• Comprueba si se mantiene en horario de oficina, no solo en una ventana de prueba tranquila.
• Averigua si la cifra es un promedio de marketing o algo que puedes verificar tú mismo con una cuenta de prueba real.

Una afirmación de aprovisionamiento solo es útil si puedes reproducirla.

Los precios de VPS parecen simples hasta que revisas la factura. Algunos proveedores cobran el tráfico o el ancho de banda aparte de la tarifa base. Algunos cobran cada dirección IP por separado. Algunos incluyen el firewall, otros lo venden como mejora aparte.

Antes de comparar precios por vCPU o por GB de RAM, consigue el panorama completo:

1. ¿El tráfico (entrante y saliente) está incluido, o se factura por separado por GB?
2. ¿Incluye al menos una dirección IPv4 en el precio base?
3. ¿Incluye firewall, y admite VPN o failover en alta disponibilidad, o es un producto aparte?
4. ¿La protección DDoS está activa por defecto, o es un extra opcional?
5. ¿Las copias de seguridad y los snapshots están incluidos, o son un complemento de pago? Si es de pago, ¿cuál es la tarifa por GB?
6. ¿Cuánto cuesta la migración en vivo por mantenimiento del host, y provoca tiempo de inactividad?

Ninguna de estas es una pregunta trampa. Los buenos proveedores las responden de forma directa y por escrito.

Un porcentaje de SLA en una página de precios no es lo mismo que una garantía sobre la que puedas actuar. Un porcentaje alto de disponibilidad suena sólido, pero lo que importa es qué recibes si no se cumple.

Pregunta directamente:

• ¿La compensación es automática, o tienes que presentar una reclamación con pruebas?
• ¿Se acredita como tiempo de servicio, o se devuelve como dinero?
• ¿El SLA cubre la red y la plataforma, o solo el hipervisor?

Si un proveedor no puede responder esto en un solo correo, eso ya te dice algo.

Para muchos equipos, especialmente en la UE, la residencia de datos no es un detalle menor. “Centro de datos europeo” puede significar muchas cosas: la ubicación principal, la ubicación de las copias de seguridad, o simplemente el domicilio registrado de la entidad facturadora.

Qué verificar:

• El país y la ciudad físicos del centro de datos donde corre tu VPS.
• Si las copias de seguridad o snapshots (si los usas) permanecen en la misma región.
• Qué certificaciones respaldan las afirmaciones operativas: ISO 27001 para seguridad de la información, ISO 9001 para gestión de calidad, PCI-DSS si manejas datos de tarjetas.

Las certificaciones no garantizan un buen servicio, pero su ausencia indica que un proveedor no ha sido verificado de forma independiente en esos puntos.

• Prueba la API y la consola (idealmente noVNC en el navegador) antes de mover cargas de trabajo reales.
• Comprueba que cloud-init y la importación de claves SSH funcionan de verdad en el primer arranque.
• Pide el desglose completo del precio: tráfico, IPv4, firewall, DDoS, copias de seguridad, migración.
• Lee el mecanismo de compensación del SLA, no solo el porcentaje de disponibilidad.
• Verifica la ubicación física del centro de datos y las certificaciones relevantes.
• Comprueba si las copias de seguridad son de serie o de pago, y a qué tarifa por GB.

Casi todo esto se puede verificar en menos de una hora: lee bien la página de precios, pide las condiciones del SLA por escrito, y si el proveedor lo permite, levanta una pequeña instancia de prueba. El Flexible VPS de Worldstream funciona sobre KVM en los Países Bajos, con un precio mensual fijo que incluye tráfico, firewall y la primera dirección IPv4, un SLA del 99,90% con compensación, y copias de seguridad disponibles como complemento de pago. Esa claridad, sea cual sea el proveedor que elijas al final, es el nivel que vale la pena exigir a todos.