Правила тарификации для Virtual Private Cloud

Чтобы рассчитать стоимость использования сервиса, ознакомьтесь с тарифами в этом разделе.

Цены на продукты сервиса также доступны в Прайс-листе.

Все цены указаны с включением НДС.

Из чего складывается стоимость использования VPCИз чего складывается стоимость использования VPC

В рамках VPC оплачивается почасовое использование публичных IP-адресов.

Каждый месяц не тарифицируются:

• первые 100 ГБ исходящего трафика;
• первые 100 ГБ исходящего трафика через NAT-шлюз.

После того как вы израсходуете нетарифицируемый объем услуг, начнет взиматься плата в соответствии с тарифами. Если вы не израсходовали нетарифицируемый объем услуг до конца календарного месяца, остаток обнуляется.

После удаления или остановки ресурсов, публичные зарезервированные IP-адреса продолжат тарифицироваться. Если IP-адреса не нужны, удалите их.

Цены для региона РоссияЦены для региона Россия

VPCVPC

Публичные IP-адресаПубличные IP-адреса

Публичный IP-адрес может находиться в двух состояниях:

1. Активном — когда динамический или статический публичный IP-адрес привязан к запущенному облачному ресурсу.
2. Неактивном — когда статический публичный IP-адрес не привязан к облачному ресурсу или привязан к остановленному ресурсу.

Стоимость неактивного публичного статического адреса складывается из стоимости публичного IP-адреса и стоимости резервирования неактивного публичного статического IP-адреса.

Например, стоимость неактивного публичного статического адреса составит:

NAT-шлюзыNAT-шлюзы

При использовании NAT-шлюзов тарифицируются почасовое использование шлюза и исходящий через шлюз трафик. Тарификация начинается с добавления шлюза в таблицу маршрутизации.

Yandex DDoS ProtectionYandex DDoS Protection

Полезный трафик — это входящий трафик, который система фильтрации DDoS Protection допускает к облачным ресурсам пользователя. Тарифицируется только полезный трафик.

Например, на виртуальную машину пользователя была проведена типовая DDoS-атака в 10 Гбит/с, которая сгенерировала 75 ГБ входящего трафика. Во время атаки пользователь загрузил из интернета на виртуальную машину 2 ГБ полезных файлов. Когда атака закончилась, пользователь загрузил еще 2 ГБ полезных файлов.

В этом случае тарифицируются только 4 ГБ полезного трафика: 2 ГБ, который система DDoS Protection допустила к облачным ресурсам во время атаки, и 2 ГБ, которые были загружены, когда атака не велась. Вредоносный трафик отфильтровывается и не тарифицируется.

Использование групп безопасностиИспользование групп безопасности

Использование функциональности групп безопасности не тарифицируется.

Исходящий трафикИсходящий трафик

При использовании сервиса оплачивается исходящий трафик из Yandex Cloud в интернет. Передача трафика между сервисами Yandex Cloud по внутренним адресам, как и входящий трафик из интернета, не тарифицируется.

Каждый месяц не тарифицируются первые 100 ГБ исходящего трафика.

Минимальная единица тарификации — 1 МБ.

Advanced Yandex DDoS ProtectionAdvanced Yandex DDoS Protection

Услуга Advanced Yandex DDoS Protection подключается по запросу через форму.

Полоса превалирующего трафика за расчетный период рассчитывается как среднее за 1 минуту значение наибольшего трафика между очищенным сетью фильтрации входящим и исходящим трафиком сайта. По итогам расчетного периода 90 учтенных максимальных значений трафика отбрасывается, а максимальное оставшееся значение округляется в меньшую сторону до целого числа Мбит/c. Полученное число является полосой превалирующего трафика для целей расчета платы за трафик.

Расчет превышения производится путем умножения 1 Мбит/с трафика на полосу превалирующего трафика.

Характеристики тарифов:

Наименование тарифного плана	Professional (Pro)	Business (Bsns)	Corporate (Corp)	Enterprise (ENT)
Включенные объемы фильтрации вредоносного (нежелательного) трафика, до	10 Гбит/с	50 Гбит/с	500 Гбит/с	не ограничена
Гарантированная доступность информационных ресурсов/сайтов в месяц (SLA)	не менее 97%	не менее 99%	не менее 99,5%	более 99,5%
Тарифицируемый трафик	легитимный	легитимный	легитимный	легитимный
Фильтрация HTTPS-трафика с использованием приватных ключей клиента
Предоставление сертификатов Let's Encrypt®
Активная проверка доступности площадок клиента
Фильтрация HTTPS без использования приватных ключей
Доступ к API

К тарифу Advanced Yandex DDoS Protection можно дополнительно подключить следующие услуги:

Managed Web Application FirewallManaged Web Application Firewall

В тариф Managed Web Application Firewall включены следующие услуги:

Наименование услуги	Elementary WAF	Advisory WAF
Блокировка отдельных вредоносных запросов и ответов
Возможные способы обнаружения атак
Выявление атак на уровне параметров HTTP-протокола внутри запросов и ответов
Выявление признаков атак внутри вложенных данных, передаваемых в запросах
Выявление признаков атак внутри вложенных данных, передаваемых в ответах
Выявление переборных атак (включается по запросу, единые настройки для всего приложения)
Выявление переборных атак на уровне отдельных логических действий (включается по запросу, настраивается в рамках дополнительных услуги по обнаружению и блокированию сетевых атак)
Выявление признаков атак на уровне отдельных логических действий в приложении (включается по запросу, настраивается в рамках дополнительных услуги по обнаружению и блокированию сетевых атак)
Выявление атак на уровне отдельных сессий пользователей и контроль авторизации для ресурсов с низкой и средней нагруженностью (включается по запросу, настраивается в рамках дополнительных услуги по обнаружению и блокированию сетевых атак)
Выявление бот-активности (включается по запросу, настраивается в рамках дополнительных услуги по обнаружению и блокированию сетевых атак)
Хранение данных
События безопасности
Вредоносные запросы и ответы
Легитимные запросы и ответы в рамках приобретенного объема хранилища
Важные логические действия (ограничено приобретенным объемом хранилища, включается по запросу, настраивается в рамках дополнительных услуги по обнаружению и блокированию сетевых атак)
Функции интерфейса управления SolidWall WAF
Дашборды мониторинга
Отображение событий безопасности с поддержкой группировки
Отображение журнала заблокированных транзакций
Возможность включения/выключения защиты и подавления ложных срабатываний
Интеграция SolidWall WAF с внешними системами с использованием механизмов SYSLOG или REST API (включается по запросу)
Предоставление автоматизированных отчетов
Регулярные автоматизированные отчеты (настраиваются по запросу)
Однократные автоматизированные отчеты (предоставляются по запросу)
Консультирование клиентов по вопросам использования услуг WAF
Использование базового функционала личного кабинета
Разъяснения по заблокированным запросам
Интеграция с внешними системами с использованием механизмов SYSLOG или REST API
Услуги базовой технической поддержки, оказываемые при подключении новых клиентов
Настройка параметров протокола
Подавление ложных срабатываний
Фильтрация статических ресурсов
Глобальная настройка модуля противодействия переборным атакам (по запросу)
Автоматизированная разметка логических действий (в целях подавления ложных срабатываний)
Глобальная настройка модуля контроля сессий и защиты от атак на авторизацию (по запросу и если не превышена допустимая нагрузка)
Услуги базовой технической поддержки, оказываемые в процессе эксплуатации SolidWall WAF
Поддержание работоспособности и устранение ошибок в работе SolidWall WAF в инфраструктуре клиента
Обновление версий SolidWall WAF в инфраструктуре клиента
Предоставление клиенту доступа к интерфейсу управления SolidWall WAF для осуществления им самостоятельной настройки, а также контроля работоспособности SolidWall WAF
Предоставление клиенту возможности интеграции SolidWall WAF с внешними информационными системами для осуществления им самостоятельной настройки, а также контроля работоспособности SolidWall WAF
Консультирование клиента по вопросам администрирования SolidWall WAF