Nebiusは玄関の鍵を貸す——リージョンあたり3つのアドレスと、1時間のタイマー

要約

• Nebius AI Cloudの仮想ネットワーク層は現時点でIPv4のみに対応し、既定のパブリックプールは同一テナント内の全プロジェクトで共有され、カスタマイズも変更も削除もできない。ドキュメント上の既定クォータはリージョンあたり3つのパブリックIPv4アドレスである。
• パブリックな身元には3つの異なる失効時計がある。動的アドレスは仮想マシンの停止が1時間を超えると事業者のレンジに戻り、未割り当てのアロケーションは30日後に削除されうる。自動割り当ての静的アドレスは、仮想マシンを削除した時点で失われる。

仮想マシンを1時間ちょっと止めておく。すると、そのマシンの動的パブリックアドレスはもう自分のものではない。Compute仮想マシンのIPアドレスに関するNebiusのドキュメントは、この点を飾らずに書いている。動的パブリックIPは永続的ではなく、仮想マシンの停止が1時間を超えると、アドレスはNebiusのパブリックレンジに戻る。設定の些細な抜けでも、コンソールの気まぐれでもない。ワークロードのパブリックな身元が手元から離れる、3つの別々の経路のうち最初のものである。

2つ目は、マシンそのものが消えるときに現れる。自動割り当てされた静的パブリックIPv4は、停止中も割り当てられたまま残るが、仮想マシンを削除すると返却される。3つ目はライフサイクルの反対側から来る。あらかじめ作成したパブリックアロケーションはマシンの削除を生き延びるが、割り当てのないアロケーションは30日後に削除されることがある。並べて読むと、このプラットフォーム上のアドレスは資産というより、裏面に期限が刷られた借用証に近い。

希少性の境界も明確に書かれている。仮想ネットワークの概要は、この層が「現時点ではIPv4アドレスのみをサポートする」と述べ、既定のパブリックプールは自動的に提供され、同一テナント内の全プロジェクトで共有され、「カスタマイズ、変更、削除はできない」と説明する。運用の言葉に直せばこうだ。顧客は土地を選べず、耕しもできず、返却もできない。サービスを外の世界に見せるための住所が、自分では触れない区画の中に生えている。

クォータの算術も同じくらい率直だ。仮想ネットワークのクォータと制限の表は、リージョンあたりパブリックIPv4アドレス3つ、リージョンあたりIPアロケーション合計1000件を既定値として挙げ、あわせてネットワーク50、アドレスプール50、サブネット50を示す。Nebius AI Cloudのクォータのページが運用上の含みを補う。クォータはリージョン単位であり、同一リージョン内でもプロジェクトごとに異なる値を設定でき、増枠を申請できる。ただし限定を一つ明記しておきたい。この表は数値を「リージョンあたり」と表示しており、「プロジェクトあたり」とは明記していない。既定値がどちらの水準に効くのかは、そのページだけでは確定しない。導入を計画する側にとって、3つがリージョンあたりなのか、プロジェクトあたりかつリージョンあたりなのかは、試験環境と本番稼働の違いに等しい。

残りのピースは噛み合っている。仮想マシン1台につきパブリックIPv4は1つだけなので、外部に出すサービスの数は外部に出すマシンの数を超えられない。パブリックアロケーションはプロジェクトとリージョンに紐づく事業者管理のプールから取り出され、利用可能な範囲はプロジェクトのリージョンに依存する。これはパブリックIPv4アドレス範囲の取得のページに書かれている。顧客が自分でブロックを選ぶ道は、ドキュメント上では私設空間に閉じている。カスタムプライベートアドレスの割り当ては、選択したブロックがRFC 1918で定義された私設範囲（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）に収まることを要求する。設計上、これらのアドレスがグローバルなインターネットで広告されることはない。

要点はここにある。事業者はブロックを選ばせてくれる。ただし、そのブロックがグローバルルーティングにとって意味を持たないときだけだ。意味を持つときには、選択権は顧客の側にない。今回参照したドキュメントには、自社のパブリックプレフィックスを持ち込む手順（BYOIP、bring your own IP）が一切記載されていない。これは禁止の宣言ではない。商談やサポート経由の取り決めが存在しうるが、そのページ群には現れていないというだけであり、本稿は逆の断定もしない。確認できるのは一点、公開されている道筋に顧客所有のパブリックプレフィックスは含まれていない、ということだ。

事業の両端の体格差は無視しにくい。片端は時間課金の加速計算機室であり、ギガワットで語られる。もう片端は、リージョンごとに一桁台の個数で配られ、時計で回収される身元のサービスだ。顧客は計算能力に対価を払い、受け取るのは到達性——更新も回収も、自分が触れない仕組みによって行われる行政的な付与である。どちらも欠陥ではない。整合した事業モデルであり、整合しているからこそ、契約の前に一度読み込む価値がある。

実務上の帰結は劇的ではなく、帳簿的だ。停止1時間で回収されうるパブリックアドレスは、停止時間を無害な休止ではなくインフラのリスクとして扱わせる。マシン削除で消える静的アドレスは、削除のたびに再付番の可能性を生む。すでに存在しない宛先を指すDNSレコード、失効したエントリを抱えた許可リスト、いまは別の場所を解決する名前に対して発行された証明書。そして未割り当てのまま30日で消えうるアロケーションは、誰も見ていないアドレス台帳に、通知の来ない有効期限を埋め込む。

この証拠が届かない範囲

以上の判断は、2026年11月11日に直接読んだNebius AI Cloudの一次ドキュメント6ページに基づく。レジストリ側の規則は一切主張しない。RIPE NCCの移転およびIPv4割り当てポリシーの本文を読む試みは3回ともアクセス提供元の層で失敗し、文書を保存できなかった。したがって、事業者が管理するアロケーションと、レジストリが統治する割り当ての比較は未了である。仮想ネットワーク層が文書化されていない経路やロードマップ上でIPv6を提供しているかも確認できない。ドキュメントの言葉は「現時点では」IPv4のみ、である。自社プレフィックス持ち込みの手順が記載されていないことは、公開資料の記述であって、交渉可能な上限ではない。