Правила тарификации для Virtual Private Cloud
Чтобы рассчитать стоимость использования сервиса, ознакомьтесь с тарифами в этом разделе.
Цены на продукты сервиса также доступны в Прайс-листе.
Из чего складывается стоимость использования VPC
В рамках VPC оплачивается почасовое использование публичных IP-адресов.
Каждый месяц не тарифицируются:
- первые 100 ГБ исходящего трафика;
- первые 100 ГБ исходящего трафика через NAT-шлюз.
После того как вы израсходуете нетарифицируемый объем услуг, начнет взиматься плата в соответствии с тарифами. Если вы не израсходовали нетарифицируемый объем услуг до конца календарного месяца, остаток обнуляется.
После удаления или остановки ресурсов, публичные зарезервированные IP-адреса продолжат тарифицироваться. Если IP-адреса не нужны, удалите их.
Цены для региона Россия
Важно
Цены на ресурсы Yandex Cloud в разных регионах отличаются. Подробнее о доступных регионах см. Регионы.
Валюта, которой можно оплачивать ресурсы, зависит от юридического лица, с которым пользователь заключил договор. Подробнее о регистрации аккаунта см. Регистрация аккаунта в Yandex Cloud.
VPC
Публичные IP-адреса
Публичный IP-адрес может находиться в двух состояниях:
- Активном — когда динамический или статический публичный IP-адрес привязан к запущенному облачному ресурсу.
- Неактивном — когда статический публичный IP-адрес не привязан к облачному ресурсу или привязан к остановленному ресурсу.
Все цены указаны с учетом НДС.
| Услуга | Цена за час |
|---|---|
| Публичный IP-адрес (динамический или статический) | 0,24 ₽ |
| Резервирование неактивного публичного статического IP-адреса | 0,31 ₽ |
| Услуга | Цена за час |
|---|---|
| Публичный IP-адрес (динамический или статический) | 1,20 ₸ |
| Резервирование неактивного публичного статического IP-адреса | 1,55 ₸ |
Стоимость неактивного публичного статического адреса складывается из стоимости публичного IP-адреса и стоимости резервирования неактивного публичного статического IP-адреса.
Например, стоимость неактивного публичного статического адреса составит:
0,24 ₽ + 0,31 ₽ = 0,55 ₽
Итого: 0,55 ₽ за час.
Где:
- 0,24 ₽ — стоимость часа использования публичного IP-адреса.
- 0,31 ₽ — стоимость часа резервирования неактивного публичного статического IP-адреса.
1,20 ₸ + 1,55 ₸ = 2,75 ₸
Итого: 2,75 ₸ за час.
Где:
- 1,20 ₸ — стоимость часа использования публичного IP-адреса.
- 1,55 ₸ — стоимость часа резервирования неактивного публичного статического IP-адреса.
NAT-шлюзы
При использовании NAT-шлюзов тарифицируются почасовое использование шлюза и исходящий через шлюз трафик. Тарификация начинается с добавления шлюза в таблицу маршрутизации.
| Категория ресурса | Цена за час использования одного шлюза (вкл. НДС) |
|---|---|
| NAT-шлюз | 0,36 ₽ |
| Категория ресурса | Цена за час использования (вкл. НДС) |
|---|---|
| NAT-шлюз | 1,80 ₸ |
Исходящий трафик через NAT-шлюзы
Тарифицируется объем исходящего через шлюз трафика, превышающего 100 ГБ в месяц.
Обратите внимание, что трафик, передаваемый через NAT-шлюз, тарифицируется отдельно от другого исходящего трафика, но по тем же правилам.
Например:
Если за месяц вы передадите 110 ГБ исходящего трафика через NAT-шлюз и 5 ГБ исходящего трафика другими способами, вы оплачиваете 10 ГБ исходящего трафика через NAT-шлюз.
Если за месяц вы передадите 110 ГБ исходящего трафика через NAT-шлюз и 105 ГБ исходящего трафика другими способами, вы оплачиваете 10 ГБ исходящего трафика через NAT-шлюз и 5 ГБ другого исходящего трафика.
Каждый месяц не тарифицируются первые 100 ГБ исходящего трафика через NAT-шлюз.
Минимальная единица тарификации — 1 МБ.
| Категория ресурса | Цена за ГБ |
|---|---|
| Исходящий трафик через NAT-шлюз, первые 100 ГБ в месяц | Не тарифицируется |
| Исходящий трафик через NAT-шлюз, свыше 100 ГБ в месяц | 1,53 ₽ |
| Категория ресурса | Цена за ГБ |
|---|---|
| Исходящий трафик через NAT-шлюз, первые 100 ГБ в месяц | Не тарифицируется |
| Исходящий трафик через NAT-шлюз, свыше 100 ГБ в месяц | 7,65 ₸ |
Использование групп безопасности
Использование функциональности групп безопасности не тарифицируется.
Исходящий трафик
Примечание
Исходящий трафик с публичных IP-адресов подлежит оплате, в том числе взаимодействие через публичные IP-адреса внутри Yandex Cloud за исключением обращений в Yandex Object Storage, Yandex Cloud Backup и Yandex Cloud CDN. Чтобы не платить за исходящий трафик в рамках вашего облака, используйте внутренние адреса.
При использовании сервиса оплачивается исходящий трафик из Yandex Cloud в интернет. Передача трафика между сервисами Yandex Cloud по внутренним адресам, как и входящий трафик из интернета, не тарифицируется.
Каждый месяц не тарифицируются первые 100 ГБ исходящего трафика.
Минимальная единица тарификации — 1 МБ.
| Категория ресурса | Цена за ГБ |
|---|---|
| Исходящий трафик, первые 100 ГБ в месяц | Не тарифицируется |
| Исходящий трафик, свыше 100 ГБ в месяц | 1,53 ₽ |
| Категория ресурса | Цена за ГБ |
|---|---|
| Исходящий трафик, первые 100 ГБ в месяц | Не тарифицируется |
| Исходящий трафик, свыше 100 ГБ в месяц | 7,65 ₸ |
Yandex DDoS Protection
Все цены указаны с учетом НДС.
| Услуга | Цена за ГБ полезного трафика |
|---|---|
| Фильтрация входящего трафика на публичный IP-адрес с защитой от DDoS-атак | 2,43 ₽ |
| Услуга | Цена за ГБ полезного трафика |
|---|---|
| Фильтрация входящего трафика на публичный IP-адрес с защитой от DDoS-атак | 12,15 ₸ |
Полезный трафик — это входящий трафик, который система фильтрации DDoS Protection допускает к облачным ресурсам пользователя. Тарифицируется только полезный трафик.
Например, на виртуальную машину пользователя была проведена типовая DDoS-атака в 10 Гбит/с, которая сгенерировала 75 ГБ входящего трафика. Во время атаки пользователь загрузил из интернета на виртуальную машину 2 ГБ полезных файлов. Когда атака закончилась, пользователь загрузил еще 2 ГБ полезных файлов.
В этом случае тарифицируются только 4 ГБ полезного трафика: 2 ГБ, который система DDoS Protection допустила к облачным ресурсам во время атаки, и 2 ГБ, которые были загружены, когда атака не велась. Вредоносный трафик отфильтровывается и не тарифицируется.
Advanced Yandex DDoS Protection
Услуга Advanced Yandex DDoS Protection подключается по запросу через форму.
Важно
Обратите внимание, что абонентская плата за услуги Advanced Yandex DDoS Protection и Managed Web Application Firewall списывается сразу за весь месяц и не рассчитывается пропорционально дням. Например, если вы подключили или отключили услуги в середине месяца, абонентская плата все равно спишется полностью.
Оплата услуг сверх абонентской платы происходит в следующем отчетном месяце. Например, услуги, потребленные в июле, учитываются в потреблении августа.
Полоса превалирующего трафика за расчетный период рассчитывается как среднее за 1 минуту значение наибольшего трафика между очищенным сетью фильтрации входящим и исходящим трафиком сайта. По итогам расчетного периода 90 учтенных максимальных значений трафика отбрасывается, а максимальное оставшееся значение округляется в меньшую сторону до целого числа Мбит/c. Полученное число является полосой превалирующего трафика для целей расчета платы за трафик.
Расчет превышения производится путем умножения 1 Мбит/с трафика на полосу превалирующего трафика.
Все цены указаны с учетом НДС.
| Наименование тарифного плана | Professional (Pro) |
Business (Bsns) |
Corporate (Corp) |
Enterprise (ENT) |
|---|---|---|---|---|
| Абонентская плата (АП), ежемесячно Включено в Абонентскую плату:
|
27 600,00 ₽ | 93 600,00 ₽ | 192 000,00 ₽ | Рассчитывается индивидуально |
| Включенный объем легитимного трафика в АП | 10 Мбит/с | 10 Мбит/с | 10 Мбит/с | Рассчитывается индивидуально |
| Оплата объема легитимного трафика, сверх включенного в АП, за каждый Мбит/с | 960,00 ₽ | 960,00 ₽ | 960,00 ₽ | Рассчитывается индивидуально |
| Наименование тарифного плана | Professional (Pro) |
Business (Bsns) |
Corporate (Corp) |
Enterprise (ENT) |
|---|---|---|---|---|
| Абонентская плата (АП), ежемесячно Включено в Абонентскую плату:
|
115 000,00 ₸ | 390 000,00 ₸ | 800 000,00 ₸ | Рассчитывается индивидуально |
| Включенные объемы фильтрации вредоносного (нежелательного) трафика, до | 10 Гбит/с | 50 Гбит/с | 500 Гбит/с | не ограничена |
| Гарантированная доступность информационных ресурсов/сайтов в месяц (SLA) | не менее 97% | не менее 99% | не менее 99,5% | более 99,5% |
| Тарифицируемый трафик | легитимный | легитимный | легитимный | легитимный |
| Оплата объема трафика, сверх включенного в АП, за каждый Мбит/с | 4 000,00 ₸ | 4 000,00 ₸ | 4 000,00 ₸ | Рассчитывается индивидуально |
| Защищенные IP-адреса (сверх одного IP-адреса, включенного в АП), ежемесячно | 35 000,00 ₸ | 80 000,00 ₸ | 125 000,00 ₸ | Рассчитывается индивидуально |
Характеристики тарифов:
| Наименование тарифного плана | Professional (Pro) |
Business (Bsns) |
Corporate (Corp) |
Enterprise (ENT) |
|---|---|---|---|---|
| Включенные объемы фильтрации вредоносного (нежелательного) трафика, до | 10 Гбит/с | 50 Гбит/с | 500 Гбит/с | не ограничена |
| Гарантированная доступность информационных ресурсов/сайтов в месяц (SLA) | не менее 97% | не менее 99% | не менее 99,5% | более 99,5% |
| Тарифицируемый трафик | легитимный | легитимный | легитимный | легитимный |
| Фильтрация HTTPS-трафика с использованием приватных ключей клиента | ||||
| Предоставление сертификатов Let's Encrypt® | ||||
| Активная проверка доступности площадок клиента | ||||
| Фильтрация HTTPS без использования приватных ключей | ||||
| Доступ к API |
К тарифу Advanced Yandex DDoS Protection можно дополнительно подключить следующие услуги:
Все цены указаны с учетом НДС.
| Наименование услуги | Professional (Pro) |
Business (Bsns) |
Corporate (Corp) |
Enterprise (ENT) |
|---|---|---|---|---|
| Защищенные IP-адреса (сверх одного IP-адреса, включенного в АП), ежемесячно | 8 400,00 ₽ | 19 200,00 ₽ | 30 000,00 ₽ | Рассчитывается индивидуально |
| Базовая балансировка очищенного трафика между IP-адресами (Не более двух апстримов по алгоритму Round-robin) | ||||
| Балансировка очищенного трафика между IP-адресами Заказчика QLB (Qrator Load Balancing), ежемесячно | 42 000,00 ₽ | 42 000,00 ₽ | ||
| Услуга защиты Websockets (проксирование TCP соединений), ежемесячно | 18 000,00 ₽ | |||
| Фильтрация трафика по геозонам, ежемесячно | 36 000,00 ₽ | |||
| Отказоустойчивый DNS 10 зон, ежемесячно | 9 600,00 ₽ | 9 600,00 ₽ | 9 600,00 ₽ | Рассчитывается индивидуально |
| Отказоустойчивый DNS 10+ зон, ежемесячно | 14 400,00 ₽ | 14 400,00 ₽ | 14 400,00 ₽ | Рассчитывается индивидуально |
| Отказоустойчивый DNS 100 зон, ежемесячно | 36 000,00 ₽ | 36 000,00 ₽ | 36 000,00 ₽ | Рассчитывается индивидуально |
| Отказоустойчивый DNS 100+ зон | 54 000,00 ₽ | 54 000,00 ₽ | 54 000,00 ₽ | Рассчитывается индивидуально |
| Защита от ботов, ежемесячно, за каждый Мбит/сек (руб.) | 480,00 ₽ | 480,00 ₽ | Рассчитывается индивидуально | |
| Кэширование контента CDN 100, стоимость за 1Тбайт (до 100 Тбайт включительно) | 1 440,00 ₽ | 1 440,00 ₽ | 1 440,00 ₽ | Рассчитывается индивидуально |
| Кэширование контента CDN 100+, стоимость за 1Тбайт (свыше 100 Тбайт) | 840,00 ₽ | 840,00 ₽ | 840,00 ₽ | Рассчитывается индивидуально |
| Предоплаченная полоса трафика сверх включенного в АП, за каждый Мбит/с, ежемесячно | 960,00 ₽ | 960,00 ₽ | 960,00 ₽ | Рассчитывается индивидуально |
| 300 Мбит/с предоплаченная полоса трафика сверх включенного в АП (стоимостью 720 р. за 1 Мбит/с), ежемесячно | 216 000,00 ₽ | 216 000,00 ₽ | 216 000,00 ₽ | Рассчитывается индивидуально |
| 400 Мбит/с предоплаченная полоса трафика сверх включенного в АП (стоимостью 720 р. за 1 Мбит/с), ежемесячно | 288 000,00 ₽ | 288 000,00 ₽ | 288 000,00 ₽ | Рассчитывается индивидуально |
| 500 Мбит/с предоплаченная полоса трафика сверх включенного в АП (стоимостью 720 р. за 1 Мбит/с), ежемесячно | 360 000,00 ₽ | 360 000,00 ₽ | 360 000,00 ₽ | Рассчитывается индивидуально |
| Наименование услуги | Professional (Pro) |
Business (Bsns) |
Corporate (Corp) |
Enterprise (ENT) |
|---|---|---|---|---|
| Включенный объем легитимного трафика в АП | 10 Мбит/с | 10 Мбит/с | 10 Мбит/с | Рассчитывается индивидуально |
| Фильтрация HTTPS-трафика с использованием приватных ключей клиента | ||||
| Предоставление сертификатов Let's Encrypt® | ||||
| Активная проверка доступности площадок клиента | ||||
| Фильтрация HTTPS без использования приватных ключей | ||||
| Доступ к API | ||||
| Базовая балансировка очищенного трафика между IP-адресами (не более двух апстримов по алгоритму Round-robin) | ||||
| Балансировка очищенного трафика между IP-адресами клиента QLB (Qrator Load Balancing), ежемесячно | 175 000,00 ₸ | 175 000,00 ₸ | ||
| Услуга защиты Websockets (проксирование TCP-соединений), ежемесячно | 75 000,00 ₸ | |||
| Фильтрация трафика по геозонам, ежемесячно | 150 000,00 ₸ |
Managed Web Application Firewall
Все цены указаны с учетом НДС.
| Наименование тарифного плана WAF | Elementary WAF | Advisory WAF |
|---|---|---|
| Абонентская плата (АП), ежемесячно | 36 000,00 ₽ | 91 200,00 ₽ |
| Включено трафика в АП | 3 Мбит/с | 3 Мбит/с |
| Оплата трафика, сверх включенного в АП, за каждый Мбит/с | 480,00 ₽ | 480,00 ₽ |
| Включенное количество защищаемых доменов/веб-приложений | 1 | 1 |
| Защита одного дополнительного домена/веб-приложения, ежемесячно | 4 500,00 ₽ | 5 850,00 ₽ |
| Наименование тарифного плана WAF | Elementary WAF | Advisory WAF |
|---|---|---|
| Абонентская плата (АП), ежемесячно | 150 000,00 ₸ | 380 000,00 ₸ |
| Включено трафика в АП | 3 Мбит/с | 3 Мбит/с |
| Оплата полосы трафика, сверх включенного в АП, за каждый Мбит/с | 1 000,00 ₸ | 1 000,00 ₸ |
| Включенное количество защищаемых доменов/веб-приложений | 1 | 1 |
| Защита одного дополнительного домена/веб-приложения, ежемесячно | 18 750,00 ₸ | 24 375,00 ₸ |
В тариф Managed Web Application Firewall включены следующие услуги:
| Наименование услуги | Elementary WAF | Advisory WAF |
|---|---|---|
| Блокировка отдельных вредоносных запросов и ответов | ||
| Возможные способы обнаружения атак | ||
| Выявление атак на уровне параметров HTTP-протокола внутри запросов и ответов | ||
| Выявление признаков атак внутри вложенных данных, передаваемых в запросах | ||
| Выявление признаков атак внутри вложенных данных, передаваемых в ответах | ||
| Выявление переборных атак (включается по запросу, единые настройки для всего приложения) | ||
| Выявление переборных атак на уровне отдельных логических действий (включается по запросу, настраивается в рамках дополнительных услуги по обнаружению и блокированию сетевых атак) | ||
| Выявление признаков атак на уровне отдельных логических действий в приложении (включается по запросу, настраивается в рамках дополнительных услуги по обнаружению и блокированию сетевых атак) | ||
| Выявление атак на уровне отдельных сессий пользователей и контроль авторизации для ресурсов с низкой и средней нагруженностью (включается по запросу, настраивается в рамках дополнительных услуги по обнаружению и блокированию сетевых атак) | ||
| Выявление бот-активности (включается по запросу, настраивается в рамках дополнительных услуги по обнаружению и блокированию сетевых атак) | ||
| Хранение данных | ||
| События безопасности | ||
| Вредоносные запросы и ответы | ||
| Легитимные запросы и ответы в рамках приобретенного объема хранилища | ||
| Важные логические действия (ограничено приобретенным объемом хранилища, включается по запросу, настраивается в рамках дополнительных услуги по обнаружению и блокированию сетевых атак) | ||
| Функции интерфейса управления SolidWall WAF | ||
| Дашборды мониторинга | ||
| Отображение событий безопасности с поддержкой группировки | ||
| Отображение журнала заблокированных транзакций | ||
| Возможность включения/выключения защиты и подавления ложных срабатываний | ||
| Интеграция SolidWall WAF с внешними системами с использованием механизмов SYSLOG или REST API (включается по запросу) | ||
| Предоставление автоматизированных отчетов | ||
| Регулярные автоматизированные отчеты (настраиваются по запросу) | ||
| Однократные автоматизированные отчеты (предоставляются по запросу) | ||
| Консультирование клиентов по вопросам использования услуг WAF | ||
| Использование базового функционала личного кабинета | ||
| Разъяснения по заблокированным запросам | ||
| Интеграция с внешними системами с использованием механизмов SYSLOG или REST API | ||
| Услуги базовой технической поддержки, оказываемые при подключении новых клиентов | ||
| Настройка параметров протокола | ||
| Подавление ложных срабатываний | ||
| Фильтрация статических ресурсов | ||
| Глобальная настройка модуля противодействия переборным атакам (по запросу) | ||
| Автоматизированная разметка логических действий (в целях подавления ложных срабатываний) | ||
| Глобальная настройка модуля контроля сессий и защиты от атак на авторизацию (по запросу и если не превышена допустимая нагрузка) | ||
| Услуги базовой технической поддержки, оказываемые в процессе эксплуатации SolidWall WAF | ||
| Поддержание работоспособности и устранение ошибок в работе SolidWall WAF в инфраструктуре клиента | ||
| Обновление версий SolidWall WAF в инфраструктуре клиента | ||
| Предоставление клиенту доступа к интерфейсу управления SolidWall WAF для осуществления им самостоятельной настройки, а также контроля работоспособности SolidWall WAF | ||
| Предоставление клиенту возможности интеграции SolidWall WAF с внешними информационными системами для осуществления им самостоятельной настройки, а также контроля работоспособности SolidWall WAF | ||
| Консультирование клиента по вопросам администрирования SolidWall WAF |