Комментарии 104
Но все это очень не хочется выставлять в интернет, даже с паролями, даже с файерволами, совсем никак
Инструкция нужная, спасибо. Как альтернатива - ZeroTier на каждую виртуалку Oracle - тоже достаточно быстро и гибко.
А мне так и не удалось зарегиться на Oracle Cloud Free. Вроде и карту признали, и транзакция прошла, но результат нулевой:(
Аналогично, успешно подтверждаю платеж по карте, ставлю галку Соглашение, нажимаю кнопку "Начать бесплатное пробное использование", и выдает ошибку:
Не удалось завершить регистрацию. Распространенные ошибки при регистрации: (а) Использование предоплаченных карт. Oracle принимает только кредитные и дебетовые карты. (б) Преднамеренное или непреднамеренное маскирование местоположения или идентификационных данных. (в) Ввод неполных или неточных данных счета. Если вы допустили одну их вышеперечисленных ошибок, повторите попытку. В противном случае обратитесь в службу поддержки клиентов Oracle.
Карты пробовал разных банков, данные указывал реальные, пробовал заходить и через vpn и напрямую. Одна и та же ошибка. В поддержку писать бесполезно, она не отвечает.
Только что регистрировался, с первой попытки была такая же штука, а вот со второй (с той же карточкой, но я вбил почтовый адрес на английском языке вместо русского) всё сработало.
Другая беда, что в выбранном мной регионе нету доступных мощностей...
Поддержка правда ответила — Unfortunately, we are unable to resolve this or process the transaction. This is all the information we can provide.
От бывших Я.Денег карта (пластик) прошла с первого раза, дело было летом, пару раз ещё чекнули списанием-возвратом, и с тех порт всё работает. Можно попробовать виртуальную от Ю-Мани.
Такая же ситуация.Оплата тинькофф блак и сбер. В Оракле ответили следующее
Hello,
For security purposes, the credit card on file was re-authorized and declined by the bank. Due to the decline, the sign up was rejected. Please reach out to your bank if you have questions about why the card was declined.
Обратился в тинькофф , после долгого и мучительного общения с тех.поддержкой тинькофф ответил следущее:
Благодарю за ожидание, к сожалению, мы не можем проверить, почему операция не прошла.
Банк, который обслуживает сайт, не отправил нам информацию о вашей попытке.
Такое часто бывает из-за неправильных настроек оплаты на сайте.
Попробуйте оплатить еще раз позже, если не получится — напишите или позвоните в поддержку сайта.
На нашей стороне ограничений нет.
Написал опять в Oracle , что банке ограничений нет и что они имеют ввиду под процессом re-authorized.
ждемс...
От коллег тоже слышал жалобы. Меня проблема обошла стороной, все сработало с первого раза с виртуальной картой Mastercard от Тинькофф.
с виртуальной картой
А давно уже регистрировались? Виртуальные карты вроде бы живут пару месяцев от силы, а тут люди поговаривают, что Oracle раз в несколько месяцев берет 10 евро на on hold и возвращает обратно.
Или же вы имели в виду не "виртуальная", а "обычная, просто когда оформлял карту, отказался от физического носителя - пластикового прямоугольника"?
Не подскажете, что вы в полях "Billing address" указывали? И на каком языке - на русском или на английском? А то перерыл интернет, везде пишут, что в российских банках billing address не используется в принципе, а поле в форме регистрации обязательное, пустым оставить нельзя.
В приложении Тинкоффа можно дополнително выпускать и уничтожать несколько виртуальных карт и индивидуально настраивать лимиты (срок 8 лет).
Про billing address не важно насколько оно обязательно, так как эмитент всё равно (вроде бы) не предоставляет эти данные эквайеру для проверки.
Регистрировался недавно, ещё триал не закончился.
Карту выпускал в личном кабинете, как сказал @telpos их можно выпускать в любое время.
В качестве адреса всегда в таких случаях всегда пишу настоящий город, а адрес Lenina, 1, ни разу не было проблем
А как вы заполняли адрес? Там и город указывать надо и сам адрес (3 поля, одно обязательное). Наверное, если бы я жил в Москве, например, и проблем бы не возникло. А у меня Московская область, район X, пгт (или деревня, не суть) Y, улица, дом. Что здесь город? Москва? X или Y?
Мои данные не проходят, как не пробовал. Не подскажете?
У меня так же
Может есть в сети какие-то форумы где это обсуждается? Я не могу даже предположить причину. Первая попытка - пытался использовать карту Qiwi, она оказалась предоплаченная. Затем взял дебетовую карту ВТБ, с ней все вроде как прошло и карту приняли, но дальше что-то пошло не так.
UPD: вот сейчас решил повторить, чтобы подробнее написать сюда - и всё получилось! Единственная разница - вводил адрес в американском формате. Т.е. <Номер дома> <Название улицы> APT <Номер квартиры>
А в самом первом пункте вы территорию "Россия" укзывали?
Попробовал - не получилось.
Не удалось завершить регистрацию. Распространенные ошибки при регистрации: (а) Использование предоплаченных карт. Oracle принимает только кредитные и дебетовые карты. (б) Преднамеренное или непреднамеренное маскирование местоположения или идентификационных данных. (в) Ввод неполных или неточных данных счета. Если вы допустили одну их вышеперечисленных ошибок, повторите попытку. В противном случае обратитесь в службу поддержки клиентов Oracle.
Дебетовая карта Tinkoff Black.
Пытался регаться с картами типа qiwi и яндекса - не давала, прокатила только карта сбера. После того как проверило карту (не помню сколько списывало/возвращало - какую то мелочь) что-то написало, не дословно, но где-то "проверятся/ожидается". Так висело около недели.. уже думал плюнуть и забить. Потом неожидано прилетает списание 11 долларов (или евро) и сразу возврат. После этого пустило в аккаунт и с теп пор все ок.
Примерно полгода использую Oracle Cloud Free для VPN https://github.com/hwdsl2/setup-ipsec-vpn полет нормальный, единственное что надо держать 10 евро на карточке, периодически проверяют твой баланс путем частичного списания
я задаюсь вопросом: а зачем я до сих пор плачу за VPS и держу собственный серверок в подвале?!
Хочется переложить все домашние сервисы на датацентры oracle
Хороший способ в один прекрасный момент оказаться с инфраструктурой, пусть и не такой большой, потерянной или нуждающейся в приличной оплате где-то во блаках)
Такие бесплатные ресурсы хороши для совершенно незначимых вещей, экспериментов. Перенастроить которые не должно занимать много времени. Ну VPN там поднять для линых нужд, постоянно держа в голове, в любую секунду оно может отвалиться и надо будет что-то с этим делать.
Но переносить всю личную инфру на халяву как-то стремнова-то) У меня вот не один день уйдёт на переподнятие всего, если эти облака "растворятся в воздухе".
Ну и есть ещй такой немаловажный аспект, ИМХО. Как только все налягут на халяву, гоняя её и в хвост и в гриву, есть большая вероятность, что производитель прикроет эту самую халяву.
Если все правильно звернуть в Ansible\Terraform и прочие jenkins'ы c vagrant то перенос инфраструктуры становится не таким уж и страшным делом. Емко первый раз описать все что вам надо, зато потом вся инфраструктура поднимается в разы быстре
Да, такая опасность есть всегда, еще и санкции всякие. Тут только один рецепт, весь деплой скриптовать, я использую ansible, а все данные бэкапить.
Производитель обещает, что халява будет всегда.
Там есть небольшая хитрость: если у тебя создана и работает виртуалка, то она продолжает нормально жить после окончания пробного периода. Однако, стоит её удалить, и создать новую уже не получится - оно пишет, что свободных арм ядер нет и берите две машины на амд, а там два тормозных ядра и гигабайт оперативы. Формально всё в порядке, а по сути - маркетинговое налюбилово.
Спасибо, буду знать. То есть, вместо четырех слабых инстансов сделать один мощный не получится? Хитро.
Что-то не то говорит человек выше. У меня с сентября работала виртуалка. Удалил в январе, создал две половинчатых вм, все ок. Поигрался, удалил, создал одну большую - тоже все ок, работает.
Вероятно, можно попасть на такую ситуацию, когда пул всех бесплатных виртуалок в данной локации кончается, тогда новую не сможешь создать.
Возможно, не закончился пробный период?
я ж написал - с сентября работала виртуалка ;) а триальный период, вроде как, месяц
Например, на прошлой неделе в Амстердама спокойно можно было создать максимально возможный ARM-инстанс.
На Хабре была статья о том, как написать скрипт, который будет автоматически мониторить доступность халявы.
А я вместо двух половинчатых собрал одну большую, через пол года, -при создании было сообщение что лимит исчерпан, и ядер и памяти, нооо ... кнопка создания была активна машина создалась, и работает уже два месяца, никаких списаний или даже проверок карты.
Там многих забанили слепые обезьянки, и формально претензии выставить нельзя.
Плюс, я так уже обжегся с GCP, тоже обещали "бесплатно навсегда".
Теперь плачу 3,5 доллара не облачному хостинг провайдеру в месяц и сплю спокойно :)
Так у GCP до сих пор есть free tier. Только он ограничен по времени в месяц.
Free Tier resources are provided at intervals, usually monthly.
У Оракла такого нет.
Что ещё за месяц? А то я не в курсе, и они до сих пор (много лет уже) бесплатно предоставляют мне машинку, и счёт выставляют только за сетевой трафик, несколько центов в месяц
Там ограничение по времени в месяц, сколько-то часов, не помню. После этого начинают денюжку снимать. Трафик, по идее, тоже бесплатный до определенного уровня.
Upd: https://cloud.google.com/free/docs/gcp-free-tier#free-tier-usage-limits
появляется «священная корова» — инстанс с VPN сервером, который нельзя убивать, с ним нужно очень аккуратно экспериментировать, и при пересоздании устанавливать все по новой.
Существуют резервные копии загрузочных томов. Кроме того, том можно клонировать, это даже рекомендуется, когда хочется «поиграться»:
Rapidly duplicate an existing environment. For example, you can use a clone to test configuration changes without impacting your production environment.
Ходят слухи, что оракл иногда суспендит аккаунты без объяснения причин, например за использование на бесплатных виртуалках впн-сервера и жалоб на него DMCA.
Оракл. Корпорация тесно связанная с правительственными контрактами и всем таким. Это не секрет.
Вы пытаетесь делать что-то хотя бы чуть-чуть незаконное в их локации на их мощностях. Зачем?
я написал "например". оставить один раз запущенный торрент-треккер и запустить ВПН подключение для доступа например к отключенным в россии сайтам и получить перманентный бан на весь аккаунт - это легко. Нужно за этим следить.
так же раз оракл банит аккаунты - то нужно внимательно относится к размещению там важных для вас данных, иначе есть шанс потерять все с момента последнего бэкапа. например пару дней работы.
У меня так аккаунт засуспендили.
Зашёл в комменты написать об этом как раз) Пытался воспользоваться бесплатными плюшками оракла, захостил там небольшой оф сервер Factorio, с паролем на пару слотов для друзей, на ~20 дней аккаунт "terminated" без объяснения причин. Все попытки что-то узнать у саппорта (в том числе звонки на ГЛ в США) не увенчались успехом, потерял сейвы игры и карту, благо это было самое ценное (и единственное) что успел поставить на тот сервер.
К меня на сервере Оракл мой личный VPN сервер на OpenVPN. Год уже без проблем. Я использую его для обычного интернет серфинга и почты. Надо, чтобы какая-то специфическая активность была, чтобы засуспендили? А то я что-то напрягся, не хотелось бы потерять, удобная штука.
старайтесь торренты не врубать раздачу когда ВПН подключен. Могут накатать абузу на всех раздающих по списку, и вам прилетит.
O, a я торренты вообще не качаю через ВПН, отлично.
Спасибо за наводочку.
Тут есть тонкость. Зацепить может, даже если вы качали без впн, докачали, забыли отключить клиент битторрент и он немного раздал, а вы как раз в это время врубили. Так что внимательно следить и вырубать трекер.
Я мало что качаю, и нелегальное точно не раздаю. Не потому что я вредный, просто в Канаде провайдеры за этим следят. Мне пару раз письмо приходило, смешное такое. Типа, нам тут пришло сообщение от правообладателя, что вы раздаете его интеллектуальную собственность. Мы уверены, что это ошибка, письмо прилагается. Такие зайчики. Ну я и не раздаю уже много лет. Но у меня постоянно стоит на раздаче гимп, убунта и прочий опенсорц, за год с ораклом проблем не было. Может, стоит выключить от греха. Как они узнают по шифрованному трафику, что я ваниль раздаю.
Усновил просто wireguard на виртуалку х86 для объединения двух сетей (дом дача нет выделенных ip) для того чтобы сервер умного дома видел датчики на даче. В итоге поработало это три недели и пропало внезапно все. Говорит нету даже аккаунта такого
Для такого как у вас логичнее zerotier? Я себе прямо на старый роутер с padavan (openwrt) его поставил и все.
Zerotier точно только связывается через облако, а данные качает напрямую?
Вот у меня Mikrotik домашний не имеет публичного адреса, а виртуалка имеет. Ну так я из дома Wireguard туннель к ней инициирую и раз в минуту в туннеле пинг из дома до виртуалки шлют, чтобы туннель не падал.
Соответственно из виртуалки мне домой напрямую все по туннелю летит. С Zerotier так же?
Я когда-то его пробовал, но показалось, что существенно медленнее. Но это было года 3-4 назад, может что изменилось.
После создания кластера из 6 виртуальных машин...
… вы обнаруживаете, что перестали влезать в Free Tier, потому что минимальный размер boot volume составляет у Оракла 47 ГБ, а бесплатно дают только 200 гигов суммарно.
Так что всё-таки четыре, к сожалению.
Спасибо. Но это, просто ещё одна услуга в списке услуг в сервисе Оракл. Может стоит как-нибудь скомпоновать или просто сделать ссылку на табличку, https://www.oracle.com/ru/cloud/free/#always-free и покончить с этим?
Просто, как VPN до VM, решение спорное, есть множество дефолтных,на выбор(l2tp,ipsec,ovpn,wg,ssh tunel,..), кому что милее, где априори стабильнее(ну ладно, скорее результат более предсказуем), и даже с поддержкой, если возникнут трудности(гугл, оверфлоу,..).
Как VPN для "того, что бы", но простите, микротик отлично поднимает ipsec, к примеру, до бесплатного протонвпн, что намного проще, удобнее, безопаснее, и без карточки, банов.
микротик отлично поднимает ipsec, к примеру, до бесплатного протонвпн
Давно они это открыли всем желающим? В своё время писал им в сапорт и они отвечали, что это возможно только на платной подписке, а бесплатный протонвпн только через их приложение.
А они и не закрывали. Сколько помню, ещё года 2 назад, там всегда на бесплатном тарифе можно было загрузить или обычный .ovpn файл или вот вам IKEv2 логин и пароль и делайте, что хотите.
Просто служба поддержки протон, не особо хотела вникать и логично отписалась "работа стороннего оборудования целиком и полностью лежит на разработчиках этого оборудования", и лишь спустя время, сообщество поддержало(или подопнуло, например https://forum.mikrotik.com/viewtopic.php?t=158227#p790090 мол в микротик вики есть инструкция по нордвпн и если поменять значения, то всё работает и с протонвпн) и появился гайд https://protonvpn.com/support/vpn-mikrotik-router/ (правда, лично моё мнение, что некоторые настройки там излишние, например, микротик по дефолту хорошо работает с ikev2 dpd так зачем в гайде его отключать..).
Не знаю когда это стало доступно, но по актуальной информации разрешают до 50 IPSec туннелей. https://docs.oracle.com/en-us/iaas/Content/FreeTier/freetier_topic-Always_Free_Resources.htm
wireguard -- ??? не , не слышал ... )
на всякий случай, если кто-то побежал регать аккаунт в оракле
Однако экземпляры сервиса Ampere A1 Compute отключаются, когда срок действия пробной версии заканчивается, а затем удаляются через 30 дней, если Вы не перейдете на платную учетную запись. Чтобы продолжить использование экземпляров Ampere A1 Compute в качестве пользователя Always Free, необходимо удалить существующие экземпляры Ampere A1 Compute и создать новые.
Вообще логично, что инстансы, вылезающие за возможности вечно-бесплатного тарифа, после окончания пробного периода выключаются.
возможно. но меня насторожило, что Ampere A1 прям выведены отдельным пунктом в FAQ, а толкование условно-двоякое. но сам я не проверял :) может меня поправят коллеги, которые пользуются этой штукой, но кажется стоит на период пробного периода не крутить ничего такого, что сложно будет вжжух и перенакатить на новый инстанс
У меня не удалился. Но с ними надо быть аккуратным, т.к. можно вылезти за пределы free даже после месяца триала. Я не совсем понял как это получилось, но 27ого числа пришло письмо что инстанс остановлен, т.к. вышел за пределы бесплатного. Запустить смог только 1ого, на всякий случай понизил колво процов и памяти. Но понимания не нашел.
Я подозреваю, что@avelor прав, на Ampere не появляется значок Always Free, для меня было загадкой, почему. Видимо, поэтому. Через неделю закончится триал, смогу проверить. Здесь опять приходит в голову совет, все скриптовать ansible или другими способами, чтобы не приходилось повторять работать руками.
Через неделю как закончится триал у вас эти инстансы удалят.
Нужно будет зайти и пересоздать их. При создании можно выбрать ту же подсеть и те же загрузочные тома (они не удаляются), все восстановится в исходном виде.
У меня имеются аналогичные серверы, после окончания триала ничего не произошло. Всё работает с октября до настоящего момента. Надписи про бесплатное использование действительно нет.
не появляется значок Always Free
На реддите накопал что это баг\фича интерфейса. У меня ни разу 4/24 виртуалка не остановливалась, но я её создал уже после того как триал закончился. Работает уже несколько месяцев без единого разрыва пересозданий. А когда триал начинался - там ещё АРМ-инстансов и не было, по моему.
* при этом, всё же, стоит следить за трафиком, т.к. трафик, превышающий 10 ТБ в месяц, оплачивается.
Я обоим своим аккаунтам именно так и давал «отлежаться».
С Oracle у вас будут как минимум две проблемы:
Невозможность зарегистрировать.ся
Сильно отличная от нуля вероятность блокировки аккаунта и потери всех данных.
Со вторым можно справиться, используя тот же rclone для бекапов в другие облачные хранилища. Я же пользуюсь пробными периодами в AWS — там простая регистрация, также я ещё нигде не слышал, что кого-нибудь банили. Недавно AWS расширили лимит трафика до 100Гб.
Да, всего лишь на год. Да, EC2 nano 1 amd ядро и 1гб RAM с 10Гб диска, но лучше синица в руке, чем журавль в небе. Необходимось миграции каждый год держит навыки по резервному восстановлению на уровне.
Все это можно выкинуть если удастся надежно и безопасно связать дата центр с домашней сетью.
Но все это очень не хочется выставлять в интернет, даже с паролями, даже с файерволами, совсем никак.
А SSH по сертификату с пробросом нужных портов? Сейчас использую такой вариант - по моему вполне безопасный. Или нет?
Сама статья полезная - спасибо!
Если нужен только SSH, вход по паролю отключен, только сертификат, то вполне нормально. Но мне нужно больше, я поднимаю и базы, и HTTP сервисы которые должны быть всегда доступны, а их даже за паролями страшно открывать, брутфорс, уязвимости, опасно такое делать.
Если нужен только SSH, вход по паролю отключен, только сертификат, то вполне нормально
По умолчанию виртуалки так и создаются, и даже приватный ключ только на этапе создания в браузере доступен.
А веб сервера я в докере запускаю - по идее даже если в них уязвимость, то надо ещё из контейнера сбежать. Надо, конечно, тогда пароли из самого контейнера ещё вырезать.
Глупый вопрос: а что является username и password при входе в веб-интерфейс Оракла?
Я зарегистрировался, сгенерировал ssh ключи, через putty подключился к виртуалке, поделал там что-то... А вот на веб-интерфейс Оракла попасть не могу. Захожу на https://www.oracle.com/ru/cloud/sign-in.html , ввожу Cloud account name (то что при регистрации называлось "имя учетной записи Oracle Cloud"), пароль при этом не спрашивают, меня перебрасывает на страницу https://login.eu-amsterdam-1.oraclecloud.com/ , там уже отображается введенный логин, но предлагается ввести еще какое-то имя и пароль: "Sign in with your Oracle Cloud Infrastructure credentials". Что это? Логин и пароль которые я вводил при регистрации не подходят...
Там используется адрес электронной почты основного пользователя и пароль который был при регистрации. Потом через панель управления можно создавать других пользователей и наделять из доступом к вашей облачной инфраструктуре.
Там есть такая возможность как логин, его вы придумываете и он отвечает за весь ваш аккаунт. К нему можно несколько пользователей привязать.
Вот сначала вводится этот логин а после переброса вводите почту и пароль.
Если логин забыли то его можно восстановить по почте.
Забил давно на облака и перешл на серверов в подвале
А пробовал кто-нибудь такую штуку https://github.com/gravitl/netmaker на бесплатных мощностях Oracle получится же развернуть ее, под arm есть все, очень многообещающе выглядит, если уж про ВПН говорить..
Какие регионы стоит попробовать? Складывается впечатление, что Амстердам переполнен. Что не сильно тормознутее от Москвы?
Франкфурт, что еще?
Не могу понять. Поставил создал в одной VCN два instance: ROS и Ubuntu. Друг друга они пингуют. На ROS поднял l2tp. При подключении по l2tp к ROS клиент l2tp пингует внутренний ip Ubuntu. Но вот Ubuntu его не видит. Пробовал на Ubuntu менять default gateway, но она все равно ломится в через свой внешний ip, хотя route -n дает верные маршруты
Бесплатные Oracle Cloud серверы и Mikrotik — Site-to-Site VPN