Виртуальное приватное облако

УСЛОВИЯ ИСПОЛЬЗОВАНИЯ ОТДЕЛЬНЫХ СЕРВИСОВ: ВИРТУАЛЬНОЕ ПРИВАТНОЕ ОБЛАКО

Версия от 15 августа 2019 г., вступает в силу с 01 сентября 2019 г.

Настоящие условия использования отдельных сервисов («Условия») являются неотъемлемой частью Пользовательского соглашения («Соглашение»). Термины с прописной буквы, которые используются, но не определены в настоящих Условиях, имеют значение, присвоенное им в Соглашении.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Виртуальная машина -виртуализированный сервер, созданный на технической площадке Исполнителя и предоставляющий вычислительные ресурсы Заказчику.

Виртуальный диск -выделенный объем дискового пространства, размещаемый на Технической площадке Исполнителя.

Виртуальная сеть - изолированный виртуальный коммутатор, к которому подключаются Виртуальные машины Заказчика.

Пользователь - пара имя-пароль, определяющая владельца объектов. Пользователи создаются Заказчиком в рамках домена.

Проект - логически изолированная группа объектов виртуализации (Виртуальных машин, Виртуальных дисков, Виртуальных сетей), к которой может иметь доступ Пользователь.

Ресурс -атомарная единица, представляющая собой часть ресурсов физического сервера, либо минимально возможную часть предоставляемой услуги.

Квота (пользовательская) - лимит ресурсов, которые могут быть использованы для создания объектов в рамках одного Проекта. Устанавливается Заказчиком самостоятельно при создании Проекта и может меняться при дальнейшем его использовании.

Внешняя панель управления проектом - отдельная панель управления проектом, предоставляемая в рамках услуги. Третьи лица могут получать доступ к Внешней панели управления по инициативе Заказчика без заведения отдельной учетной записи в Панели управления учетной записью Заказчика.

Управляющая прослойка -совокупность Панели управления учетной записью Заказчика, API и Внешних панелей управления проектами, созданных Заказчиком.

API -программный интерфейс для автоматизированного управления услугой.

1. ПРЕДМЕТ

• 1.1. Исполнитель предоставляет Заказчику доступ к услуге по организации виртуального приватного облака, предоставляя в распоряжение Заказчика часть ресурсов инфраструктуры, размещаемой на Технической площадке Исполнителя (далее -«Услуга»). Заказчик принимает и оплачивает Услугу Исполнителю.

2. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ УСЛУГИ

• 2.1. После заказа Услуги Заказчик создает Проект, пользуясь инструментами Панели управления учетной записью Заказчика, и указывает Квоты для требуемых ресурсов.

• 2.2. Оказание Услуги начинается с момента ее заказа Исполнителем при наличии достаточного количества средств на Балансе услуги для начала предоставления Услуги и выполнения условий п. 2.1.

• 2.3. Заказчик может осуществлять работу с Проектом непосредственно из Панели управления учетной записью Заказчика, либо предоставить третьим лицам ссылку на Внешнюю панель управления проектом.

• 2.4. Для доступа к Проекту посредством Внешней панели управления проектом требуется предварительно создать Пользователя и задать для него пароль, пользуясь средствами Панели управления учетной записью Заказчика.

• 2.5. Заказчик создает Виртуальные машины, Виртуальные диски и Виртуальные сети в рамках указанных Заказчиком Квот во Внешней панели управления проектом.

• 2.6. Заказчик может создавать второй и последующие Проекты в рамках ограничений на максимальное количество Проектов, установленных Исполнителем.

• 2.7. Заказчик самостоятельно выбирает конфигурацию Виртуальных машин, Виртуальных дисков и Виртуальных сетей за исключением случаев, когда таковые создаются в автоматическом режиме Исполнителем.

• 2.8. Неиспользуемая Квота, назначенная на Проект, тарифицируется в общем порядке.

• 2.9. Исполнитель вправе устанавливать ограничение по максимально допустимому использованию каждого из ресурсов в рамках домена, а также по количеству Проектов.

• 2.10. Сервер, на котором размещается Виртуальная машина Заказчика, подключен к сети на скорости 10000 Мбит/сек; данная полоса разделяется между всеми Виртуальными машинами, запущенными на сервере Исполнителя. Потребленный Заказчиком трафик тарифицируется в соответствии с тарифами, указанными на сайте Исполнителя и/или Панели управления учетной записи Заказчика.

• 2.11. Полоса пропускания для каждой Виртуальной машины ограничена 1000 Мбит/c.

• 2.12. Доступ в интернет для Виртуальных машин Заказчика осуществляется посредством:

  • Плавающих IP-адресов;
  • Публичных подсетей из 5 или более адресов.

• 2.13. Плавающие IP-адреса и публичные подсети создаются автоматически после заказа необходимых ресурсов.

• 2.14. Заказчик вправе использовать IP-адреса из расчета один IP- адрес на одну Виртуальную машину.

• 2.15. Исполнитель может в одностороннем порядке уменьшить Квоту на IP-адреса в случае, если указанное в п. 2.14 условие не соблюдается Заказчиком. Исполнитель может разрешить Заказчику использовать выделенные IP-адреса при условии оплаты второго и последующих IP-адресов на одну Виртуальную машину.

• 2.16. Согласование на использование выделенных IP-адресов осуществляется в Тикет-системе.

• 2.17. В целях предотвращения распределенных атак отказа от обслуживания (DDoS):

  • общая пропускная способность для UDP-трафика на порты 0, 16, 19, 53, 123, 1900 ограничивается до 500 Мбит/c;
  • при превышении Заказчиком порога в 150 тысяч пакетов в секунду Исполнитель вправе ограничить полосу пропускания до 100 Мбит/сек;
  • Исполнитель вправе ограничить полосу пропускания сервисов, которые могут использоваться для атак класса UDP amplification или ограничить возможность использования данных сервисов, уведомив Заказчика не менее чем за 7 дней.

• 2.18. Заказчик может в любой момент изменить Квоты любого Проекта созданного в рамках домена Заказчика.

• 2.19. Заказчик самостоятельно осуществляет эксплуатацию Виртуальных машин путем удаленного доступа к ним по сетям связи общего пользования или через Внешнюю панель управления проектом, самостоятельно устанавливает и настраивает на Виртуальных машинах нужное ему программное обеспечение.

3. ОПЛАТА УСЛУГИ

• 3.1. Тарифицируется максимальное значение Квоты Проекта за последний час до выполнения очередного списания.
• 3.2. Тарифицируется выделенная в Проект Квота ресурсов вне зависимости от характера использования данной квоты.
• 3.3. Оплата производится по факту резервирования ресурсов Исполнителем путем списания денежных средств с Баланса услуги 1 раз в час. Размер списания за каждый час может меняться в случае изменений Заказчиком параметров Услуги.

4. ОКОНЧАНИЕ ПРЕДОСТАВЛЕНИЯ УСЛУГИ

• 4.1. При достижении нулевого Баланса услуги или баланса, недостаточного для осуществления следующего списания за потребляемые ресурсы, отключение доступа к Услуге происходит автоматически. Исполнитель отправляет Заказчику уведомление об отключении Услуги в Тикет-системе.

• 4.2. При Балансе услуги равном нулю в течение 10 (десяти) календарных дней, Исполнитель вправе удалить все Виртуальные машины, а также любые другие объекты Заказчика, созданные в рамках Услуги и хранящиеся на оборудовании Исполнителя. Указанный срок может быть продлен по соглашению Сторон.

• 4.3. Заказчик может продолжить использование Услуги, при условии пополнения Баланса услуги до истечения 10 (десяти) календарных дней с момента приостановки оказания Услуги. При пополнении Баланса услуги в указанный срок при наличии задолженности по оплате Услуги в размере ранее использованных ресурсов, сумма задолженности будет списана в момент пополнения Баланса услуги.

• 4.4. Задолженность по оплате ресурсов для Проектов, отключенных за неуплату, формируется как сумма стоимости базового диска, быстрого диска, хранения пользовательских образов, плавающих IP-адресов и подсетей из 5 IP адресов Проекта за время, в течение которого Проект был отключен.

• 4.5. В случае отказа Заказчика от Услуги Заказчик вправе перечислить средства с Баланса услуги на Лицевой счет Заказчика.

5. ТРЕБОВАНИЯ ПО ЗАЩИТЕ ИНФОРМАЦИИ

• 5.1. Заказчик обязан пресекать случаи несанкционированного доступа к используемым программным средствам и не допускать использования своих или предоставляемых Исполнителем ресурсов для попыток несанкционированного доступа к другим ресурсам сети Интернет. в частности, Заказчик должен не допускать на своих Виртуальных машинах следующих ситуаций:
  • с Виртуальной машины отправляются сообщения электронной почты от имени адресов, не принадлежащих сети (домену) Заказчика;
  • программное обеспечение Виртуальной машины использует пароли, устанавливаемые по умолчанию;
  • с Виртуальной машины исходят пакеты с неверным адресом источника (IP source address);
  • с Виртуальной машины исходят пакеты службы доменных имен (DNS) с намеренно искаженными данными;
  • на Виртуальной машине присутствуют вредоносные программы;
  • на Виртуальной машине присутствуют и/или работают программы, специально предназначенные для осуществления несанкционированного доступа к информации.
• 5.2. Исполнитель вправе обеспечивать автоматическую фильтрацию трафика с целью блокирования отправки трафика с поддельными (не назначенными виртуальной машине) IP и MAC-адресами.

6. УРОВЕНЬ ОКАЗАНИЯ УСЛУГИ (SLA)

Таблица № 1

• 6.1. Компенсируется 0.5 % стоимости Услуги Заказчика за каждые 30 минут компенсируемой недоступности Услуги до 100% стоимости Услуги.

• 6.2. Недоступность Услуги (простой) определяется как интервал времени между моментом отправки сообщения посредством Тикет-системы в службу поддержки Исполнителя и моментом завершения восстановительных работ Исполнителем.

• 6.3.

Компенсация определяется как средства, перечисляемые Исполнителем исключительно

на Бонусный баланс услуги в случае недоступности услуги, в соответствии с Таблицей №

1. Перечисление осуществляется в течение первых 7 (семи) рабочих дней месяца, следующего за месяцем, в котором Услуга была недоступна, при наличии сообщения, отправленного с помощью Тикет-системы, о простое и требования об осуществлении компенсации. Средства с Бонусного баланса Заказчика могут использоваться только для оплаты Услуги. Компенсация осуществляется исключительно путем зачисления средств на Бонусный баланс услуги.
2. 6.4. При расчете компенсации не учитываются средства, начисленные Исполнителем ранее на Бонусный баланс услуги (в рамках рекламных акций или за нарушение условий использования отдельных сервисов), списанные Исполнителем с Бонусного баланса Заказчика в счет оплаты Услуги.
3. 6.5. Если Исполнитель располагает собственными данными о начале простоя, указывающими на более ранее время начала простоя, чем время отправки сообщения через Тикет-систему Заказчиком, он может использовать эти данные. Разногласия о времени простоя разрешаются путем переговоров Сторон в Тикет-системе.
4. 6.6. Рабочим временем считается время с 8 до 23 часов по рабочим дням, с 11 до 22 часов в выходные и праздничные дни. Остальное время считается нерабочим.
5. 6.7. В случае отсутствия сообщения, отправленного посредством Тикет-системы, и собственных данных Исполнителя о начале простоя, Услуга считается доступной, а компенсация не выплачивается.
6. 6.8. Учет ведется раздельно для каждой Виртуальной машины. Точность учёта простоя составляет не менее 1 минуты. Если период простоя приходится на полночь между концом и началом месяца, то простой полностью относится к тому месяцу, в который пришлась большая часть простоя.
7. 6.9. Не подлежит компенсации простой, связанный с обстоятельствами непреодолимой силы и иными обстоятельствами, произошедшими не по вине Исполнителя. Не подлежит компенсации простой, вызванный действиями (бездействием) Заказчика.
8. 6.10. Учет недоступности Услуги и расчет компенсации осуществляется автоматически.