Egress vs. Ingress: Was ist der Unterschied?

6

Daten sind ständig in Bewegung. Benutzer laden Dateien hoch, Anwendungen tauschen Informationen aus, Backups werden geschrieben, KI-Modelle lesen Trainingsdatensätze, und Kunden laden Inhalte herunter. Jede dieser Übertragungen hat eine Richtung.

Genau das beschreiben Ingress und Egress.

Ingress sind Daten, die in ein System hineinfließen. Egress sind Daten, die es verlassen.

Die Definitionen sind einfach, die Folgen jedoch nicht. Für die meisten Unternehmen bestimmt die Richtung des Datenflusses weit mehr als den Netzwerkverkehr. Sie wirkt sich auf Cloud-Kosten, Wiederherstellungsplanung, Sicherheitsrichtlinien, KI-Infrastruktur und sogar darauf aus, wie schwierig ein Anbieterwechsel wird.

Wenn Sie sich nur eines merken, dann dies: Ingress ist meist günstig. Bei Egress beginnen die langfristigen betrieblichen und finanziellen Auswirkungen.

Dieser Leitfaden erklärt den Unterschied zwischen Ingress und Egress, warum Cloud-Anbieter beides unterschiedlich bepreisen und warum das Verständnis von Egress immer wichtiger wird, je größere Datenplattformen Unternehmen aufbauen.

Was ist Ingress?

Ingress sind Daten, die in ein System gelangen.

Dieses System kann eine Cloud-Umgebung, eine Objektspeicherplattform, ein Kubernetes-Cluster, ein Unternehmensnetzwerk oder auch eine einzelne Anwendung sein. Wenn Informationen ankommen, handelt es sich um Ingress.

Beispiele für Ingress

• Dateien in Objektspeicher hochladen
• Backup-Software schreibt nächtliche Backups
• IoT-Geräte senden Telemetrie in einen Data Lake
• Anwendungen empfangen API-Anfragen
• Daten in einen anderen Speichercluster replizieren
• Einen Trainingsdatensatz in eine GPU-Umgebung kopieren

Die meisten Cloud-Anbieter berechnen für Ingress wenig oder gar nichts. Wenn es einfach ist, Daten auf eine Plattform zu bringen, sinken die Hürden, und Kunden speichern dort mehr Daten.

Was ist Egress?

Egress sind Daten, die ein System verlassen.

Anders als Ingress entsteht Egress meist dann, wenn Daten genutzt und nicht bloß gespeichert werden.

Beispiele für Egress

• Dateien herunterladen
• Backups wiederherstellen
• Bilder, Videos oder Webinhalte ausliefern
• Lesen von Objekten aus dem Cloud-Speicher
• Daten zu einem anderen Cloud-Anbieter verschieben
• Analysejobs auf entfernten Datensätzen ausführen
• KI-Training und -Inferenz lesen gespeicherte Daten wiederholt

Diese Unterscheidung ist wichtig, weil Unternehmen Daten in der Regel einmal schreiben, aber viele Male lesen.

Ein Backup wird vielleicht nur einmal hochgeladen, muss aber womöglich bei einem Notfall wiederhergestellt werden. Ein Datensatz wird vielleicht einmal in den Cloud-Speicher kopiert, doch eine KI-Pipeline liest ihn während der Modellentwicklung womöglich Hunderte Male.

Speichern ist oft ein einmaliger Vorgang. Das Lesen von Daten geschieht fortlaufend. Dieser Unterschied erklärt, warum Egress die langfristigen Betriebskosten weit stärker beeinflusst.

Egress vs. Ingress auf einen Blick

Merkmal	Ingress	Egress
Richtung	In ein System hinein	Aus einem System heraus
Typische Vorgänge	Uploads, Schreibvorgänge, eingehende Replikation	Downloads, Wiederherstellungen, Lesevorgänge, ausgehende Replikation
Netzwerkverkehr	Eingehend	Ausgehend
Objektspeicher	PUT-Anfragen	GET-Anfragen
Typische Preisgestaltung	Meist kostenlos oder sehr günstig	Häufig pro GB berechnet
Nutzungsmuster	Erfolgt oft einmal	Kann wiederholt erfolgen

Warum Cloud-Anbieter Egress berechnen

Viele nehmen an, Cloud-Anbieter berechneten Egress, weil das Verschieben von Daten teuer ist. Netzwerkinfrastruktur kostet zwar Geld, doch das Preismodell spiegelt auch wider, wie Cloud-Plattformen genutzt werden.

Günstiger Ingress senkt die Einstiegshürden. Unternehmen können Backups, Archive, Analysedatensätze und Anwendungsdaten migrieren, ohne sich um hohe Übertragungsgebühren zu sorgen.

Bei Egress ist das anders. Sobald große Datensätze auf einer Plattform liegen, verursacht es laufende Übertragungskosten, sie an einen anderen Ort zu verschieben – oder sie wiederholt von einem anderen Ort aus zu lesen. Diese Gebühren wachsen mit der Nutzung, nicht mit der Speicherkapazität.

Mit anderen Worten: Je wertvoller Ihre Daten werden, desto häufiger greifen Sie darauf zu. Mit wachsendem Zugriff können die Egress-Kosten die Speicherkosten übersteigen. Das ist ein Grund, warum Egress-Gebühren in Diskussionen über Cloud-Architekturen so viel Aufmerksamkeit erhalten.

Warum Egress wichtiger ist als Ingress

Bei kleinen Workloads ist der Unterschied zwischen Ingress und Egress meist unerheblich. Im Unternehmensmaßstab wird er zu einer Architekturentscheidung.

Backup und Disaster Recovery

Cloud-Speicher kann ein wirtschaftlicher Ort für Backup-Kopien sein, weil beim Schreiben von Backups in der Regel kaum oder keine Übertragungskosten anfallen. Bei der Wiederherstellung sieht es anders aus.

Eine Wiederherstellung im großen Maßstab erfordert, diese Daten zurückzulesen – oft unter enormem Zeitdruck. Wer Hunderte Terabyte oder mehrere Petabyte wiederherstellt, erzeugt Egress-Verkehr genau dann, wenn sich ein Unternehmen Verzögerungen oder unerwartete Kosten am wenigsten leisten kann. Die Wiederherstellungsplanung muss daher sowohl die Wiederherstellungsleistung als auch die Kosten der Datenübertragung berücksichtigen.

KI und Analytik

Moderne KI-Workloads sind extrem leseintensiv. Modelltraining, Feinabstimmung, Vektorindizierung, Retrieval-Augmented Generation (RAG) und Analysen im großen Maßstab lesen alle wiederholt dieselben Datensätze.

Anders als bei Archivspeicher, wo Daten monatelang unberührt bleiben können, rufen KI-Pipelines fortlaufend Informationen ab. Für Unternehmen, die KI-Infrastruktur aufbauen, können die Kosten des wiederholten Lesens ebenso wichtig werden wie die Kosten der Speicherung.

Medienauslieferung

Streaming-Plattformen, Content-Distribution-Systeme und Software-Downloads erzeugen ständigen ausgehenden Verkehr. Je größer das Publikum, desto häufiger werden gespeicherte Inhalte abgerufen. In diesen Umgebungen skaliert Egress direkt mit der Kundennachfrage.

Multi-Cloud-Umgebungen

Unternehmen verteilen Workloads zunehmend auf mehrere Cloud-Anbieter. Diese Flexibilität verbessert die Resilienz und verringert die Abhängigkeit von einer einzelnen Plattform, erhöht aber auch die Datenmenge, die Cloud-Grenzen überschreitet. Jede einzelne Übertragung mag für sich genommen klein wirken. Über Monate oder Jahre werden diese Übertragungen zu wiederkehrenden Betriebskosten.

Egress ist immer relativ

Eine der häufigsten Ursachen für Verwirrung ist, dass Ingress und Egress von der Perspektive abhängen. Eine Datei von Ihrem Laptop in den Cloud-Speicher hochzuladen, ist:

• Egress von Ihrem Laptop aus
• Ingress für die Cloud

Wenn Sie dieselbe Datei später herunterladen, kehrt sich die Richtung um:

• Egress aus der Cloud
• Ingress für Ihren Computer

Dieselbe Übertragung ist sowohl Ingress als auch Egress – je nachdem, welches System Sie betrachten.

Dasselbe Prinzip gilt innerhalb von Cloud-Umgebungen. Daten, die zwischen Regionen, Verfügbarkeitszonen oder Speicherclustern verschoben werden, können als Egress aus dem einen und Ingress in das andere System gelten, selbst wenn sie nie das öffentliche Internet durchqueren.

Haben Cloud-Anbieter die Egress-Gebühren nicht abgeschafft?

Große Cloud-Anbieter haben Programme eingeführt, die bestimmte Übertragungsgebühren für Kunden senken oder erlassen, die ihre Plattformen endgültig verlassen. Diese Änderungen sollten regulatorischen Neuerungen wie dem EU Data Act, entsprechen, der den Anbieterwechsel erleichtert und Hürden für Migrationen senkt.

Unverändert blieb die Preisgestaltung für den regulären betrieblichen Egress. Unternehmen erzeugen weiterhin kostenpflichtigen ausgehenden Verkehr, wenn sie:

• Backups wiederherstellen
• gespeicherte Objekte herunterladen
• Analysen auf Cloud-Daten ausführen
• KI-Modelle trainieren
• Inhalte an Benutzer ausliefern
• Daten über die geltenden Freikontingente hinaus zwischen Umgebungen übertragen

Die Änderungen haben die Cloud-Migration erleichtert. Die laufenden Kosten für das Lesen von Daten im Normalbetrieb haben sie nicht beseitigt.

Egress und Sicherheit

Ingress und Egress sind auch grundlegende Sicherheitskonzepte.

• Ingress-Kontrollen bestimmen, was in eine Umgebung gelangen darf.
• Egress-Kontrollen bestimmen, was sie verlassen darf.

Firewalls, Zero-Trust-Architekturen, Kubernetes-Netzwerkrichtlinien und Cloud-Sicherheitsplattformen unterscheiden alle zwischen eingehendem und ausgehendem Verkehr, weil die Risiken unterschiedlich sind.

Viele Cyberangriffe zielen darauf ab, sich über Ingress Zugang zu verschaffen. Umgekehrt gelingen viele Datenpannen letztlich durch unkontrollierten Egress, wenn sensible Informationen die Umgebung ohne Autorisierung verlassen. Den Unterschied zu verstehen, ist daher sowohl für Netzwerke als auch für die Cybersicherheit entscheidend.

Egress bei Objektspeicher

Bei Objektspeicher wird die Unterscheidung besonders deutlich. Objekte in einen S3-Bucket zu schreiben, ist Ingress (PUT-Anfragen). Diese Objekte zu lesen, ist Egress (GET-Anfragen).

Bei Workloads, die Daten vor allem archivieren, bleiben ausgehende Übertragungen womöglich relativ gering. Bei Workloads mit KI, Analytik, Backup-Wiederherstellungen oder Medienauslieferung finden Lesevorgänge fortlaufend statt. Das verändert die Wirtschaftlichkeit.

Unternehmen, die Objektspeicher bewerten, sollten daher über die reine Kapazität hinausblicken und berücksichtigen, wie häufig über den gesamten Lebenszyklus auf die Daten zugegriffen wird. Ein Workload, der Daten einmal speichert, aber Hunderte Male abruft, hat ganz andere Kosteneigenschaften als einer, der Informationen nur zur Langzeitaufbewahrung archiviert.

Das ist ein Grund, warum viele Unternehmen für leseintensive Workloads privaten oder On-Premises-Objektspeicher einsetzen. Wer häufig genutzte Daten nah an den Anwendungen, Analyseplattformen oder GPU-Clustern hält, die sie verbrauchen, vermeidet wiederholte Übertragungen über gebührenpflichtige Cloud-Grenzen und bietet trotzdem S3-kompatiblen Zugriff.

So senken Sie Egress-Kosten

Ganz vermeiden lässt sich Egress nicht, doch mit klugen Architekturentscheidungen können Unternehmen sowohl die Häufigkeit als auch die Kosten ausgehender Datenübertragungen senken.

• Rechenleistung nah an den Daten halten: KI-Training, Analytik und Hochleistungsanwendungen werden deutlich teurer, wenn jeder Lesevorgang eine gebührenpflichtige Netzwerkgrenze überschreitet. Wer Rechenleistung in derselben Umgebung betreibt wie häufig genutzte Daten, minimiert sowohl Latenz als auch Egress-Gebühren.
• Häufig genutzte Inhalte zwischenspeichern: Anwendungen, die wiederholt dieselben Dateien oder API-Antworten ausliefern, profitieren von Caching. CDNs, Edge-Caches und Caching auf Anwendungsebene verringern die Zahl der Anfragen, die die zugrunde liegende Speicherplattform erreichen, und senken so den ausgehenden Verkehr bei besserer Leistung.
• Unnötige regionsübergreifende Übertragungen vermeiden: Replikation zwischen Regionen verbessert die Resilienz, doch Anwendungen, die fortlaufend Daten über Regionen oder Cloud-Anbieter hinweg lesen, können erhebliche Übertragungskosten verursachen. Halten Sie Workloads wo möglich lokal bei den Daten, die sie nutzen.
• Speicherarchitektur auf den Workload abstimmen: Das Egress-Modell der Public Cloud mit Abrechnung pro Gigabyte ist sinnvoll für Daten, die einmal geschrieben und selten gelesen werden. Für leseintensive Vorgänge wie die fortlaufende Entwicklung von KI-Modellen oder Medienverarbeitung im großen Maßstab bietet privater oder On-Premises-Objektspeicher jedoch eine planbare Wirtschaftlichkeit und zugleich den S3-kompatiblen Zugriff, den moderne Anwendungen benötigen.

Häufig gestellte Fragen

Ist das Hochladen von Daten Ingress oder Egress?

Beides. Hochladen ist Egress aus dem Quellsystem (etwa Ihrem lokalen Server) und Ingress für das Ziel, das die Daten empfängt (etwa einen Cloud-Speicher-Bucket).

Warum ist Egress meist teurer?

Ingress erfolgt in der Regel einmal, wenn Daten geschrieben werden. Egress entsteht oft bei jedem Zugriff auf die Daten und ist damit laufender Betriebsaufwand statt eines einmaligen Ereignisses.

Kostet Ingress in der Regel Geld?

Die meisten Cloud-Anbieter berechnen für Ingress entweder nichts oder im Vergleich zu ausgehenden Übertragungen sehr wenig, um die Einstiegshürden zu senken.

Haben Cloud-Anbieter die Egress-Gebühren vollständig abgeschafft?

Nein. Sie haben Programme eingeführt, die Kunden bei der endgültigen Migration von ihren Plattformen helfen, um neuen Vorschriften zu entsprechen. Regulärer betrieblicher Egress wird jedoch über die geltenden Freikontingente hinaus weiterhin in der Regel berechnet.

Welche Workloads erzeugen den meisten Egress?

KI-Training, Inferenz, Analytik, Medien-Streaming, Content-Auslieferung und große Backup-Wiederherstellungen erzeugen alle erheblichen ausgehenden Verkehr, weil sie gespeicherte Daten wiederholt lesen.

Das Wichtigste in Kürze

Ingress und Egress beschreiben die Richtung, in die Daten fließen. Ingress bringt Daten in ein System. Egress schickt sie hinaus.

Die Definitionen sind einfach, doch ihre Wirkung reicht weit über die Netzwerkterminologie hinaus. Egress beeinflusst Cloud-Kosten, Disaster-Recovery-Planung, KI-Infrastruktur, Sicherheitsrichtlinien und die langfristige Flexibilität der Architektur.

Unternehmen, die verstehen, wie oft ihre Daten gelesen werden – nicht nur, wie viele sie speichern –, sind besser aufgestellt, um die richtige Speicherarchitektur zu wählen, Betriebskosten vorherzusagen und Überraschungen zu vermeiden, wenn Workloads weiter wachsen.

Weiterführende Beiträge

• Was ist der EU Data Act?
  https://www.solved.scality.com/de/eu-data-act/
• So vermeiden Sie einen Cloud-Lock-in und profitieren trotzdem von Cloud-Diensten (auf Englisch)
  https://www.solved.scality.com/how-to-avoid-cloud-lock-in-while-still-benefiting-from-cloud-services/
• Verarbeitung unstrukturierter Daten mit KI: die wichtigsten Techniken erklärt (auf Englisch)
  https://www.solved.scality.com/ai-unstructured-data-processing/
• Objektspeicher vs. Blockspeicher vs. Dateispeicher: Was ist der Unterschied? (auf Englisch)
  https://www.solved.scality.com/object-storage-vs-block-storage-vs-file-storage/