Кратко

  • Слой виртуальных сетей Nebius AI Cloud поддерживает только IPv4, публичный пул по умолчанию общий для всех проектов одного арендатора и не подлежит настройке, изменению или удалению; документированная квота по умолчанию — три публичных адреса IPv4 на регион.
  • У публичной идентичности три разных срока: динамический адрес возвращается в диапазон провайдера, если машина простояла больше часа; неиспользованное выделение может быть удалено через 30 дней; автоматически выданный статический адрес исчезает вместе с машиной.

Оставьте виртуальную машину остановленной чуть дольше часа, и её динамический публичный адрес ей уже не принадлежит. Документация Nebius об IP-адресах машин Compute формулирует это без украшений: динамические публичные IP-адреса не являются постоянными и возвращаются в публичный диапазон Nebius, если машина остаётся остановленной больше часа. Это не мелочь конфигурации и не каприз консоли. Это первый из трёх отдельных путей, которыми публичная идентичность рабочей нагрузки уходит из рук того, кто её эксплуатирует.

Второй путь открывается, когда исчезает сама машина. Автоматически выданный статический публичный IPv4 переживает остановку, но возвращается при удалении виртуальной машины. Третий приходит с другого конца жизненного цикла: заранее созданное публичное выделение переживает удаление машины, тогда как выделение, оставшееся непривязанным, может быть удалено через 30 дней. Взятые вместе, эти три срока рисуют адрес, который меньше похож на актив и больше на расписку с датой погашения на обороте.

Граница дефицита прописана прямо. Обзор виртуальных сетей сообщает, что слой «в настоящее время поддерживает только адреса IPv4», а публичный пул по умолчанию предоставляется автоматически, общий для всех проектов арендатора и «не может быть настроен, изменён или удалён». В переводе на язык эксплуатации: клиент не выбирает, откуда берётся адрес, не может подкрутить этот пул и не может его вернуть. Номер, который выводит его сервис во внешний мир, рождается внутри набора, которым он не управляет.

Арифметика квоты столь же прямая. Таблица квот и ограничений виртуальных сетей фиксирует по умолчанию три публичных адреса IPv4 на регион и 1000 выделений IP суммарно на регион, а рядом 50 сетей, 50 пулов и 50 подсетей. Страница квот в Nebius AI Cloud добавляет эксплуатационную деталь: квоты региональны, для проектов внутри одного региона можно задать разные значения, а увеличение можно запросить. Нужна одна оговорка: таблица помечает значения как «на регион», а не «на проект», поэтому точный охват значения по умолчанию на этой странице не зафиксирован. Для того, кто планирует внедрение, разница между тремя адресами на регион и тремя на каждый проект в регионе — это разница между стендом и реальной эксплуатацией.

Остальная картина сходится. Каждая виртуальная машина поддерживает ровно один публичный адрес IPv4, поэтому число выставленных наружу сервисов не превышает числа выставленных машин. Публичные выделения берутся из пулов под управлением провайдера, привязанных к проекту и региону, а доступный диапазон зависит от региона проекта — так сказано на странице о получении публичных диапазонов IPv4. И когда клиент хочет выбрать блок сам, документированный путь упирается в частное пространство: страница о назначении собственных частных адресов требует, чтобы выбранный блок попадал в частные диапазоны RFC 1918 — 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16. По замыслу такие адреса не анонсируются в публичном интернете.

Здесь и завязан узел. Провайдер разрешает выбирать блок, пока блок ничего не значит для глобальной маршрутизации, и не разрешает, когда значит. В просмотренной документации нет процедуры, которая позволяла бы принести собственный публичный префикс, — в отрасли это называют BYOIP, то есть «приведи свой собственный пул адресов». Отсутствие такой процедуры в документации не равно запрету: коммерческое соглашение или решение через поддержку может существовать, не попадая на эти страницы. Документирован стандартный путь, и публичных префиксов в собственности клиента он не содержит.

Асимметрию между двумя половинами бизнеса трудно не заметить. С одной стороны вычислительный зал с ускорителями, оплачиваемый часами интенсивных расчётов и описываемый в гигаваттах. С другой сервис идентичности, отмеряемый единицами на регион и отбираемый по часам. Клиент платит за вычислительную мощность и получает связность как административное пожалование: продлеваемое и отзываемое механизмами, которыми не управляет. Ни то, ни другое не является изъяном. Это связная бизнес-модель, и именно потому, что она связна, её стоит внимательно прочитать до подписи.

Практическое следствие не драматично, оно счётное. Публичный адрес, который может вернуться в пул провайдера после часа простоя, заставляет относиться к окну остановки как к инфраструктурному риску, а не как к безобидной паузе. Статический адрес, исчезающий при удалении машины, превращает каждое удаление в возможную перенумерацию: записи DNS, указывающие на цель, которой больше нет, списки разрешений с устаревшей строкой, сертификаты, выданные на имя, которое теперь резолвится в другое место. А неиспользованное выделение, которое может быть удалено через 30 дней, закладывает молчаливый срок годности в опись адресов, куда никто не заглядывает.

Что эти доказательства не покрывают

Анализ опирается на шесть страниц первичной документации Nebius AI Cloud, прочитанных 11 ноября 2026 года. Никаких правил регистратуры здесь не утверждается: три попытки прочитать текст политики RIPE NCC о трансферах и распределении IPv4 провалились на уровне провайдера доступа и не сохранили ни одного документа, поэтому сравнение между выделением под управлением провайдера и распределением под управлением регистратуры остаётся открытым. Не установлено и то, предлагает ли Nebius IPv6 на уровне виртуальных сетей через недокументированный или плановый путь; документация говорит «в настоящее время» только IPv4. И отсутствие документированной процедуры BYOIP описывает опубликованное, а не предел договорного. Карточка объекта в справочнике BTW — Nebius B.V..