Как начать работу в Yandex Cloud: аккаунт, первый сервер и контроль расходов

Инструкция для первого знакомства с облаком: что нажимать, чтобы получить работающий сервер, и как не получить неожиданный счёт. Всё делается в браузере, подключение к серверу — из терминала на компьютере. Понадобятся Яндекс ID, банковская карта и около сорока минут.

Войдите и создайте платёжный аккаунт

Откройте cloud.yandex.ru и войдите через Яндекс ID — тот же, что у почты и других сервисов. Для рабочих задач лучше завести отдельный аккаунт компании, а не использовать личный: сотрудники приходят и уходят, а доступ к инфраструктуре должен оставаться у организации.

Платформа попросит создать платёжный аккаунт: выбрать, физическое вы лицо или организация, и указать способ оплаты. Без него ресурсы создать нельзя. Организация здесь же указывает реквизиты для счетов и закрывающих документов.

Сделайте каталог для проекта

Ресурсы в облаке лежат в каталогах — это папки внутри вашего облака. Создайте отдельный каталог под проект и называйте его понятно. Так вы увидите расходы по каждому проекту отдельно и сможете выдать коллеге доступ только к его части, а не ко всему сразу.

Подготовьте ключ доступа

Вход на сервер по паролю перебирают автоматически в первые же часы после создания. Поэтому заранее создайте на своём компьютере пару ключей: открытую часть вы вставите в настройки машины, закрытую никому не передавайте.

ssh-keygen -t ed25519 -C "cloud-key"

Команда создаст два файла в домашней папке пользователя. Содержимое файла с расширением .pub — это и есть открытый ключ, который нужно скопировать целиком, одной строкой.

Создайте виртуальную машину

В консоли выберите сервис вычислительных ресурсов и начните создание машины. Параметров немного, но каждый влияет на счёт и на то, как сервер будет работать.

• Зона доступности — где физически окажется машина. Для одного сервера берите любую, для отказоустойчивой схемы ресурсы разносят по разным зонам.
• Образ системы — чаще всего Ubuntu или другая сборка Linux. Образы с предустановленными программами экономят время настройки.
• Конфигурация — ядра и память. Начните с небольшой: увеличить можно позже, остановив машину.
• Диск — размер и тип. Быстрый диск заметно ускоряет базу данных и стоит дороже.
• Доступ — имя пользователя и открытый ключ, который вы создали на прошлом шаге.
• Публичный адрес — нужен, если к серверу будут обращаться из интернета.

Подключитесь и закройте лишнее

После запуска скопируйте публичный адрес машины и подключитесь к ней из терминала, подставив имя пользователя, которое вы задали при создании. Сначала обновите систему, затем откройте настройки групп безопасности и оставьте открытыми только те порты, которые действительно нужны.

ssh имя-пользователя@адрес-вашей-машины

Поставьте расходы под контроль

Откройте раздел биллинга и создайте бюджет с порогом, при котором вам придёт письмо. Проверьте, что уведомления идут на ящик, который вы читаете. Если вы на пробном периоде, посмотрите, когда он заканчивается и что произойдёт после.

Раз в месяц просматривайте детализацию расходов и удаляйте ненужное: остановленные машины с дисками, лишние публичные адреса, старые снимки и забытые тестовые стенды. Это самая частая причина выросшего счёта в любом облаке.

Если что-то пошло не так