Нужен ли ещё один IPv4, или хватит адреса по умолчанию?

Один адрес уже входит

В базовую месячную ставку каждой машины уже входит 1 IPv4, вместе с каналом 250 Мбит/с без тарификации трафика. В Linux по этому адресу заходят по SSH. Если выбран Windows Server — по нему же идёт RDP. Один сайт, один обратный прокси, один вход управления: сначала запустите машину, потом решайте, нужен ли ещё адрес.

«1 по умолчанию» значит буквально: если дополнительные IP оставить на 0, после выдачи в составе всё равно будет этот публичный адрес. Это не пробный доступ и не общий выход. Это адрес этой машины. Не исходите из того, что для входа нужно сначала купить ещё один.

Для Windows и Linux адрес по умолчанию — плоскость управления машины. Разница только в протоколе. Linux смотрит на него по SSH. После выбора Windows Server Standard или Datacenter на него же садится RDP. Не покупайте второй адрес только чтобы развести управление и боевой вход. Чаще достаточно ограничить источник в межсетевом экране.

Как считают дополнительные адреса

Дополнительные адреса продают по одному, не пакетом /28 или /27. На сборке это счётчик, не карточка пакета. Дополнительно от 0 до 255. Вместе с тем одним, что уже входит, на машине не больше 256. Двести пятьдесят седьмой адрес в этой позиции не отметите. Разнесите нагрузку на другую машину.

Надбавка входит в месячную ставку и оплачивается вместе с машиной на тот же срок. Квартал, полгода и год только умножают число месяцев. Скидки за крупную покупку адресов нет. Надбавка в ставке — «число дополнительных × цена». Адрес по умолчанию отдельно не тарифицируется.

Проверка на цифрах: модель 128 ГБ стоит $465 в месяц. Ещё 5 адресов — 5 × $2 = $10, ставка становится $475. За квартал к оплате $475 × 3 = $1,425. Отдельного «пакета IP» нет. Модель 256 ГБ считается так же, только цена модели $592. Надбавка канала, дисков и Windows идёт по той же формуле. Не выносите IP в отдельный счёт.

Что значит «подсеть не продаётся»

Разница между продажей по одному и продажей диапазона — в том, как вы строите маршрутизацию. Пакет подсети обычно предполагает свой шлюз, DHCP или раздачу блока виртуальным машинам. Здесь такого пакета нет: каждый дополнительный адрес — отдельный IPv4. Конфигурацию интерфейса пишете вы.

Если нужно «этому сайту один выход, тому клиенту другой», адресов по одному достаточно. Если нужен непрерывный диапазон, своё объявление маршрута или целый блок как пул платформы виртуализации, эта позиция не совпадёт. Не складывайте 16 разрозненных адресов в /28.

Когда адрес стоит добавить

Чаще всего встречаются три случая. Если их нет, счётчик можно не трогать.

• На одной машине нескольким сайтам или клиентам нужен отдельный выход. Вы не хотите держать всех на одном адресе и хотите снять один, не трогая остальных.
• Почта или контроль риска связывают изоляцию с правилом «одна машина — один IP». Источник отправки или адрес обратного вызова надо развести.
• Сайты уже разведены обратным прокси и заголовком Host, но протокол или партнёр всё равно требует отдельный публичный адрес.

До покупки запишите, кому какой адрес. Консоль показывает число, журнал назначений за вас не ведёт. Через три месяца адрес без ясного назначения обычно тот, который покупать не стоило.

Когда адрес лучше не добавлять

Несколько HTTPS-сайтов сначала разведите обратным прокси, сертификатом и заголовком Host. Десяток сайтов на машине с 32 ядрами — обычная картина. Им хватает одного IPv4 по умолчанию. Если сначала купить адреса, а потом разводить сайты, правка DNS обычно дороже.

Нехватка канала и нехватка адресов — разные вещи. По умолчанию 250 Мбит/с, трафик не тарифицируется. Когда исходящий поток вырастет, на сборке поднимите 1 Гбит/с или 2 Гбит/с. Не покупайте IP ради пропускной способности. Адрес задаёт личность и изоляцию, не скорость.

Что сверить после добавления

1. 1
   Смотрите состав в консоли, а не память

   После оплаты откройте экземпляр. В составе указано число дополнительных IPv4. Если оно не сходится с заказом, сначала тикет. Не плодите псевдонимы в системе наугад.

2. 2
   Интерфейс настраиваете вы

   В Linux правьте netplan или конфиг дистрибутива. В Windows добавьте адрес в свойствах адаптера. Страница за вас ip addr не выполнит.

3. 3
   Питание и адрес — разные действия

   Включение, выключение и перезагрузка идут тикетом. Добавление адреса — не операция питания. Не пишите в одном тикете «заодно перезагрузите и добавьте IP».

После привязки проверьте выход с машины через curl или внешний запрос. Если в панели есть число, а в системе адреса нет, снаружи по-прежнему виден только адрес по умолчанию.

Обратная зона, почтовая аутентификация и SAN сертификата на странице заказа не делаются. Поступление адреса значит, что вы можете прописать его в системе. Отправку почты, обратные вызовы API и белые списки партнёров заполняйте в своём DNS и у себя в консоли. Пропущенный шаг снаружи выглядит так, будто адрес купили и не использовали.

Как адрес стыкуется с заказом

Если сайт должен стоять в Токио, Япония, и машина отдаётся одному арендатору, правила адреса на сборке — те, что выше. Дополнительный IPv4 добавляют по одному. Диапазоном его не продают.

Модель 128 ГБ — $465 в месяц, 256 ГБ — $592. Память DDR4-3200 ECC RDIMM после заказа не наращивается. Диски по умолчанию — 2 × 1 ТБ NVMe с прямым подключением. Надбавка адреса — число дополнительных × $2 — входит в месячную ставку. К оплате ставку умножают на число месяцев. Заказ проходит и без входа. Если вход нужен, возврат после оплаты снова открывает страницу сборки.