Аренда вычислительных мощностей под БЯМ

Runpod

Не знаешь кому лучше спихнуть свои данные?

Зачем свои, если можно чужие?

Тут нет «или», только «и».

Должны же быть где-то в амазоне или цифровом океане огромные простаивающие временами мощности?

Конечно же не должны. Их все уже под бям выкупили.

Сам прикинь, если у амазона например есть 2 незадейстованных 50% времени сервера, это ж голимый убыток, всю нагрузку перекинут на один, а второй продадут.

На selectel прерываемый инстанс копейки стоит. Это как раз они и есть, простаивающие временами мощности.

Чет не нашёл там именно «прерываемый инстанс»

Когда создаёшь облачный сервер, там внизу среди настроек есть группа «Дополнительные настройки» с пунктиком «прерываемый сервер». Сразу раза в 4 цену сбавляет. Только он не на всех конфигурациях активен.

Вот инструкция: https://docs.selectel.ru/cloud-servers/create/create-preemptible-server/?pk_vid=e6d39d2fc04255fa179234729266e5d0

https://docs.selectel.ru/cloud-servers/about/preemptible-servers/

Увидел, спасибо.

После прерывания:
- за vCPU, RAM, GPU, локальные диски средства перестают списываться, начиная со следующего часа после остановки;
- за публичные IP-адреса, публичные подсети и сетевые диски средства продолжают списываться.

Что значит второй пункт?

По-моему всё очевидно. Если ты собрался хранить у них данные - надо за это платить.

Публичный айпишник продаётся отдельно от сервера. Судя по всему, сетеввые диски тоже.

Публичный айпишник продаётся отдельно от сервера.

А как вообще достучаться до сервера без публичного IP-шника?

У тебя может быть пачка серверов и единая внутренняя локальная сеть между ними. Да и без внешнего айпишника у тебя будет как минимум консоль и интернеты.

А как вообще достучаться до сервера без публичного IP-шника?

У тебя может быть 10 серверов в локалке и 3 публичных айпишника. Ты можешь создавать/удалять сервера, и присоединять к ним айпишники и другие сетевые ресурсы, которые остаются твоими.

Я тоже не сразу понял, что когда покупаешь у них сервер, нужно не забыть купить отдельно айпишник.

Например через другой сервер, находящийся в той же частной подсети.

В целом типичная архитектура выглядит примерно так. Есть один сервер с публичным IP-адресом. Он также находится в частной подсети, и в ней находится множество других серверов. Ты сначала заходишь по ssh на первый сервер, а потом уже через него заходишь на любой другой. Или же настраиваешь VPN (не тот, для обхода блокировок, а настоящий) и твой компьютер сразу оказывается в этой частной подсети.

Выдавать публичный IP каждому своему серверу это и ненужные расходы, и даже слегка отрицательно сказывается на безопасности. Пока сервер в закрытой подсети, к нему кто попало не подключится.

Тогда сервера эти с внутренними IP-шниками должны принадлежать строго одному аккаунту, чтобы они оказались в одной подсети? Или можно достучаться до любого сервера внутри Selectel? Или необходимо делать какие-то «группы»?

Ну конечно строго одному аккаунту. Так у всех облачных.

Ты сам создаёшь структуру сети. До любого сервера, конечно, достучаться нельзя. Обычно подсеть принадлежит аккаунту, но наверняка можно и для нескольких аккаунтов сделать одну подсеть, хотя ручаться не буду, не пробовал.

Если не жалко пары копеек - попробуй. Там OpenStack, он стоит у большинства «облачных» провайдеров, один раз потыкаешься и на всю жизнь полезные знания останутся. Биллинг там обычно почасовой, так что потратишь реально немного, главное не забывать после экспериментов всё удалять.

Если вкратце - сначала создаёшь подсеть. В этой подсети создаёшь роутер, он служит для egress (если у тебя члены подсети хотят ходить в интернет). Также создаёшь security rules, это аналог внешнего фаервола, очень удобно, кстати, не надо мудохаться с iptables и подобными. В конце создаёшь виртуальный сервер, при создании указываешь, в какой он подсети и потом добавляешь к нему Floating IP. Получается, что твой сервер доступен извне по этому Floating IP, но когда он ходит в интернет, то исходящий адрес будет адрес роутера. Это классический вид. Если Floating IP не добавишь, то извне сервер доступен не будет. Если роутер в подсеть не добавишь, то интернет для серверов в подсети доступен не будет (но они друг друга будут видеть). Также можно настраивать свои правила роутинга.

Всё это виртуальное, там нигде нет реальных роутеров и кабелей. Ну т.е. понятно, что где-то есть, но не на твоём уровне абстракции. Платишь обычно за IP-адреса, роутер, виртуальную машину. При этом даже если ты удаляешь виртуальную машину, у тебя Floating IP может остаться на аккаунте, его может быть нужно отдавать отдельной операцией.

как вообще достучаться до сервера без публичного IP-шника?

Ну, надо сменить направление. Пусть запускаемый образ выстукивается к тебе.
То есть публичный IP у тебя, а не у сервера, который считает.