# Сеть (https://docs.h3llo.cloud/network)

> VPC и подсети, выход в интернет, DNS внутри ВМ и что пока недоступно.

В сеть h3llo.cloud входят изолированная частная сеть (VPC) проекта с подсетями, группы безопасности,
балансировщики нагрузки и публичные IPv4-адреса. Базовая сеть бесплатна, публичный адрес оплачивается помесячно, цена — в разделе
[Цены и тарификация](https://docs.h3llo.cloud/pricing#ip).

## VPC и подсети [#vpc-и-подсети]

Каждый проект работает в своей изолированной сети — VPC. Ресурсы (ВМ, базы данных) подключаются к **подсетям**
этой VPC.

- **Сеть по умолчанию.** Если ВМ или база создаётся без выбора подсети, используется подсеть `10.0.0.0/24` в VPC
  проекта. VPC создаётся автоматически.
- **Своя подсеть.** Раздел «Подсети» → создать. Поля: имя и CIDR. Подсеть добавляется в VPC проекта.

Требования к CIDR:

- только частные диапазоны: `10.0.0.0/8`, `172.16.0.0/12`, `192.168.0.0/16`;
- не пересекается с другими подсетями этой VPC;
- не пересекается с диапазонами платформы: `100.64.0.0/16`, `100.112.0.0/12`, `10.16.0.0/16`, `10.17.0.0/16`.

В каждой подсети платформа занимает первый адрес (`.1`, шлюз) и предпоследний (например, `.254` в `/24`).

Количество VPC и подсетей квотами не ограничено.

## Выход в интернет [#выход-в-интернет]

ВМ без публичного IP выходит в интернет через шлюз VPC: у каждой VPC с доступом в интернет есть свой внешний
адрес шлюза, общий для всех её подсетей. Его видно в колонке «Шлюз в интернет» на странице подсетей. Входящие
соединения из интернета через шлюз невозможны — для них нужен [внешний IP](https://docs.h3llo.cloud/network/public-ip) или
[балансировщик](https://docs.h3llo.cloud/network/load-balancers).

## DNS [#dns]

ВМ получают публичные DNS-резолверы: `77.88.8.8`, `8.8.8.8`, `1.1.1.1`. Частного DNS внутри VPC пока нет —
обращайтесь к ресурсам по IP-адресам.

## Трафик [#трафик]

Исходящий трафик ВМ отдельно не тарифицируется. Трафик из S3 и Container Registry тарифицируется по
[тарифам](https://h3llo.cloud/tariffs) этих сервисов.

## Пока недоступно [#пока-недоступно]

IPv6, пиринг VPC, VPN и выделенные каналы связи сейчас не предоставляются. Свои маршруты в VPC в консоли не
настраиваются.