Сеть
VPC и подсети, выход в интернет, DNS внутри ВМ и что пока недоступно.
В сеть h3llo.cloud входят изолированная частная сеть (VPC) проекта с подсетями, группы безопасности, балансировщики нагрузки и публичные IPv4-адреса. Базовая сеть бесплатна, публичный адрес оплачивается помесячно, цена — в разделе Цены и тарификация.
VPC и подсети
Каждый проект работает в своей изолированной сети — VPC. Ресурсы (ВМ, базы данных) подключаются к подсетям этой VPC.
- Сеть по умолчанию. Если ВМ или база создаётся без выбора подсети, используется подсеть
10.0.0.0/24в VPC проекта. VPC создаётся автоматически. - Своя подсеть. Раздел «Подсети» → создать. Поля: имя и CIDR. Подсеть добавляется в VPC проекта.
Требования к CIDR:
- только частные диапазоны:
10.0.0.0/8,172.16.0.0/12,192.168.0.0/16; - не пересекается с другими подсетями этой VPC;
- не пересекается с диапазонами платформы:
100.64.0.0/16,100.112.0.0/12,10.16.0.0/16,10.17.0.0/16.
В каждой подсети платформа занимает первый адрес (.1, шлюз) и предпоследний (например, .254 в /24).
Количество VPC и подсетей квотами не ограничено.
Выход в интернет
ВМ без публичного IP выходит в интернет через шлюз VPC: у каждой VPC с доступом в интернет есть свой внешний адрес шлюза, общий для всех её подсетей. Его видно в колонке «Шлюз в интернет» на странице подсетей. Входящие соединения из интернета через шлюз невозможны — для них нужен внешний IP или балансировщик.
DNS
ВМ получают публичные DNS-резолверы: 77.88.8.8, 8.8.8.8, 1.1.1.1. Частного DNS внутри VPC пока нет —
обращайтесь к ресурсам по IP-адресам.
Трафик
Исходящий трафик ВМ отдельно не тарифицируется. Трафик из S3 и Container Registry тарифицируется по тарифам этих сервисов.
Пока недоступно
IPv6, пиринг VPC, VPN и выделенные каналы связи сейчас не предоставляются. Свои маршруты в VPC в консоли не настраиваются.