OCI: бесплатные ресурсы и варианты размещения Tucktag
OCI: бесплатные ресурсы и варианты размещения Tucktag
Дата проверки: 27 октября 2026 года.
Назначение: сервер Tucktag, дополнительные приложения и MCP-серверы.
Статус: обзор и рекомендация; ресурсы в OCI не создавались, доступ к конкретному tenancy не проверялся.
Рекомендация
Для этого набора сервисов я бы выбрал две ARM-машины: одну под Tucktag, вторую под остальные приложения и MCP-серверы. На старте — Docker Compose и Caddy, без OCI API Gateway.
Размер машин зависит от типа аккаунта: у Oracle сейчас разные бесплатные объёмы для Free Tier и Pay As You Go (PAYG).
- PAYG в пределах бесплатного потребления: две A1 по 2 OCPU / 12 ГБ RAM.
- Строго бесплатный аккаунт: начать с одной A1 2 OCPU / 12 ГБ RAM, разделив приложения контейнерами.
Временные $300 на 30 дней не входят в расчёт постоянного бесплатного сетапа.
1. Бесплатные ресурсы
| Ресурс | Бесплатный объём |
|---|---|
| ARM Ampere A1, бесплатный аккаунт | 1 500 OCPU·часов и 9 000 ГБ·часов в месяц — примерно 2 OCPU / 12 ГБ RAM постоянно, суммарно |
| ARM Ampere A1, платный аккаунт PAYG | 3 000 OCPU·часов и 18 000 ГБ·часов в месяц — примерно 4 OCPU / 24 ГБ RAM постоянно, суммарно |
| AMD Micro | До двух VM, каждая с 1 ГБ RAM и ⅛ OCPU |
| Диски | 200 ГБ суммарно, включая загрузочные диски; до 5 резервных копий томов |
| Object Storage | Free-only: 20 ГБ суммарно; PAYG: по 10 ГБ Standard / Infrequent Access / Archive; 50 тыс. запросов в месяц |
| HTTP Load Balancer | Один бесплатный, 10 Мбит/с |
| Network Load Balancer | Один в Always Free |
Источники: лимиты Always Free, отдельный бесплатный объём A1 для paid tenancy.
Сеть
Входящий интернет-трафик бесплатный, исходящий — первые 10 ТБ в месяц. Передача внутри региона тоже бесплатна.
Источник: сетевые тарифы Oracle.
Управляемые базы данных
Есть бесплатные Oracle Autonomous Database — две по 20 ГБ, а также MySQL HeatWave — одна БД на 50 ГБ. Для других приложений MySQL может пригодиться и освободить RAM виртуалок. У бесплатного HeatWave нет высокой доступности, а автоматические бэкапы хранятся один день.
Источники: Oracle Free Tier, ограничения HeatWave.
Для Tucktag я бы оставил PostgreSQL на VM. Сейчас сервер построен как одно Spring Boot приложение: сайт, авторизация, API, Telegram и собственный MCP вместе. Делить его на микросервисы ради размещения не требуется. Переход на бесплатную Oracle/MySQL БД — отдельная разработка, а не простая замена адреса подключения.
Основание по проекту: docs/server/spec.md, server/Dockerfile, server/compose.yaml. Текущий Compose предназначен для разработки; production-конфигурацию нужно подготовить отдельно.
2. Варианты размещения
| Вариант | Распределение | Когда выбирать |
|---|---|---|
| Одна VM | Free: 2 OCPU / 12 ГБ; PAYG: 4 OCPU / 24 ГБ | Максимум полезных ресурсов и простое обслуживание. Все приложения зависят от одного хоста |
| Две VM | Free: по 1 OCPU / 6 ГБ; PAYG: по 2 OCPU / 12 ГБ | Изоляция Tucktag от экспериментов и других приложений |
| Основная ARM + AMD Micro | Приложения на ARM, лёгкий прокси/VPN на Micro | Если нужен отдельный входной узел. Micro слишком слабая для основного Java-сервера |
| VM за OCI Gateway/LB | Управляемый вход перед приложениями | Когда нужны конкретные возможности шлюза или балансировка нескольких экземпляров |
| Kubernetes | OKE либо собственный кластер | Если сам Kubernetes нужен для работы. Ради нескольких сервисов я бы его сейчас не вводил |
Распределение выше — архитектурные варианты, а не результаты нагрузочного тестирования.
3. Предпочтительная схема при PAYG
В пределах опубликованного бесплатного объёма:
Интернет, HTTPS
│
▼
VM 1: 2 OCPU / 12 ГБ
Caddy
Tucktag: сайт + API + свой MCP
PostgreSQL
│
└── внутренняя сеть OCI ──► VM 2: 2 OCPU / 12 ГБ
другие приложения
отдельные MCP-серверы
На первой VM — рабочие данные Tucktag. На второй — сервисы, которые чаще меняются, запускают сторонние инструменты или могут потреблять непредсказуемо много ресурсов.
Это разделение по риску и обслуживанию; высокой доступности Tucktag такая схема сама по себе не даёт. Один экземпляр приложения и одна PostgreSQL остаются зависимыми от первой VM.
Для строго бесплатного аккаунта я бы начал с одной ARM VM 2 OCPU / 12 ГБ, а разделение сделал контейнерами. Две машины по одному ядру дают изоляцию, но сильнее ограничивают CPU каждого приложения.
4. Нужен ли API Gateway
На старте — нет. Развести tucktag.example.com, mcp.example.com и другие домены можно обычным reverse proxy. Caddy автоматически получает и продлевает HTTPS-сертификаты.
Источник: автоматический HTTPS в Caddy.
OCI API Gateway тарифицируется по вызовам; постоянного бесплатного пакета для него в проверенном перечне нет. Он становится интересен для централизованных политик API, лимитов клиентов и нескольких независимых backend-сервисов.
Источник: прайс-лист Oracle.
MCP и потоковые ответы
Для MCP нужно отдельно проверить потоковые ответы через любой выбранный прокси: таймауты, отсутствие задержек буферизации, передачу авторизации. У OCI Gateway стандартный timeout чтения backend — 10 секунд, поэтому настройки по умолчанию нельзя просто принять для длительных операций.
Источник: таймауты OCI API Gateway.
Load Balancer
Бесплатный HTTP Load Balancer не стоит добавлять автоматически: 10 Мбит/с — около 1,25 МБ/с суммарно, что заметно при скачивании APK. Network Load Balancer можно рассмотреть позднее как отдельную точку входа, но он не заменяет авторизацию и управление API.
5. Как использовать ресурсы разумно
- Один Compose-проект на приложение. Отдельные сети, секреты и пользователи БД. Доступ между проектами — только необходимый.
- Лимиты RAM и CPU каждому сервису. Не распределять всю память: оставить запас ОС, файловому кешу и пиковым операциям. Docker без явных ограничений позволяет контейнеру занять ресурсы всего хоста. Документация Docker.
- Сборки вне production VM. Доставлять готовые ARM64-образы. Совместимость сторонних MCP-серверов и их нативных зависимостей с ARM проверять заранее.
- Общий бюджет дисков. Например, два загрузочных по 50 ГБ и два диска данных по 50 ГБ — все 200 ГБ. Создавать все доступные Micro «на всякий случай» невыгодно.
- PostgreSQL не публиковать в интернет. Публично открывать HTTPS, администрирование ограничить VPN или разрешёнными адресами.
- Отдельные бэкапы БД, файлов и ключей. С проверкой восстановления. Хотя бы одну копию держать вне этого аккаунта OCI; резервная копия работающего тома не заменяет продуманного бэкапа PostgreSQL.
6. Ограничения и контроль расходов
Бесплатная A1 может быть недоступна из-за отсутствия мощности в home region, а простаивающие Always Free VM Oracle может изымать. Это нужно учитывать в восстановлении и резервном копировании.
Источник: условия Always Free.
PAYG с бесплатным потреблением не равен аккаунту с запретом списаний. Перед созданием ресурсов нужно сверить бесплатные объёмы и квоты конкретного tenancy. Budget отправляет уведомления, но сам расходы не останавливает; для ограничения доступных ресурсов нужны quotas и IAM.
Источники: Budgets, контроль потребления.
7. Предлагаемый выбор
Если допустим PAYG: две A1 по 2 OCPU / 12 ГБ, Docker Compose, Caddy, PostgreSQL и отдельные бэкапы. Создавать ресурсы только после проверки бесплатных объёмов и доступности в конкретном аккаунте.
Если принципиально исключить возможность платного потребления: Free Tier и одна A1 на 2 OCPU / 12 ГБ, с последующим разделением по реальной нагрузке.
Перед реализацией остаётся определить home region, тип аккаунта, набор дополнительных приложений, их совместимость с ARM и требования к восстановлению. Развёртывание этим документом не выполнено.
8. Справочник бесплатных компонентов и лимитов
Проверено по живым страницам Oracle 27.10.2026. Граница полноты: все разделы и вложенные пункты официального каталога Always Free, затем явно подтверждённые бесплатные услуги и нулевые тарифные ступени прайс-листа. Это не перечень всех технических ограничений каждого платного продукта OCI. Trial-кредиты и временные акции не включены.
Free-only ниже — бесплатный tenancy после окончания trial; PAYG — платный аккаунт, в котором часть потребления может стоить ноль. Нулевая цена не гарантирует доступ из Free-only. Квоты считаются общим пулом tenancy, а не выдаются заново каждому compartment, пользователю или приложению; исключения по региону/ресурсу указаны отдельно. Объём бесплатного потребления, service limit, compartment quota и наличие мощности — разные ограничения.
8.1. Infrastructure — весь раздел каталога Always Free
| Пункт каталога | Что это и для чего | Бесплатный объём и вложенные ограничения |
|---|---|---|
| Certificates | Выпуск и управление цифровыми сертификатами и центрами сертификации (CA), например для защищённых HTTPS-соединений. | 5 CA и 150 сертификатов на tenancy. Это не 150 сертификатов на каждый CA |
| Compute → Available Shapes: AMD | Виртуальные машины (VM) на процессорах AMD: небольшие серверы для приложений, сайтов и фоновых задач. | До 2 VM.Standard.E2.1.Micro; каждая: 1/8 OCPU с возможностью burst, 1 ГБ RAM, 1 VNIC с публичным IP. Интернет до 50 Мбит/с; private IP / DRG / соединения внутри региона до 480 Мбит/с |
| Compute → Available Shapes: ARM, Free-only | Виртуальные серверы на ARM-процессорах Ampere A1 с выбором CPU и памяти; приложения должны поддерживать ARM. | VM.Standard.A1.Flex: 1 500 OCPU·ч и 9 000 ГБ·ч/месяц, суммарно; каталог допускает 1 VM на 2 OCPU или 2 VM по 1 OCPU, всего 12 ГБ RAM. Это ориентир постоянной конфигурации, а не дополнительные часы на каждую VM |
| Compute → Number of Compute Instances | Количество виртуальных серверов, которые можно разместить с учётом доступных вычислительных ресурсов и загрузочных дисков. | Число VM дополнительно ограничено общими boot/block-дисками. При планировании брать 50 ГБ boot на VM: 4 таких диска исчерпывают 200 ГБ. Лимиты A1 и Micro действуют одновременно с дисковым лимитом |
| Compute → IP Addresses | Сетевые адреса серверов: публичные — для связи через интернет, частные — для связи внутри облачной сети. | Публичный IPv4 не обязателен: возможны VM без публичного адреса и private subnets. Каталог не выдаёт отдельного безлимитного пула IPv4; количество IP/VNIC — по Networking/Compute limits |
| Compute → Idle Compute Instances | Правило изъятия малоиспользуемых виртуальных серверов; важно для сохранности приложений и данных на них. | Oracle может изъять простаивающую VM: за период 7 дней CPU p95 <20%, сеть <20%, а для A1 также RAM <20%; условия рассматриваются совместно |
| Block Volume | Подключаемые к VM диски: boot volume содержит ОС, block volume — дополнительные данные; бэкапы сохраняют копии дисков. | Общие 200 ГБ для boot + block volumes, 5 бэкапов одновременно для обоих типов вместе; только home region. Удаление VM без удаления её boot volume не освобождает этот объём |
| Object and Archive Storage: Free-only | Хранилище файлов как объектов: Standard для частого доступа, Infrequent Access для редкого, Archive для длительного хранения с отложенным извлечением. | 20 ГБ суммарно Standard + Infrequent Access + Archive; 50 000 API-запросов/месяц |
| Object and Archive Storage: PAYG | То же объектное и архивное хранилище для платного аккаунта: файлы, резервные копии и архивы с разной частотой доступа. | По 10 ГБ Standard, Infrequent Access и Archive; общий пакет 50 000 API-запросов/месяц. Не добавлять к ним ещё 20 ГБ Free-only |
| Vault: ключи | Создание и хранение ключей шифрования; программная защита или аппаратный модуль безопасности (HSM) защищает ключевой материал. | Все software-protected key versions бесплатны; HSM — 20 версий ключей суммарно, не 20 ключей с неограниченной ротацией. Virtual private vault в Always Free не входит |
| Vault: секреты | Хранение паролей, токенов и других секретов с версиями для выдачи приложениям без записи в исходный код. | 150 секретов суммарно; до 40 версий на секрет: 20 активных/используемых + 20 pending deletion. Удаление освобождает квоту после завершения ожидания, минимум через 1 день |
| Resource Manager / Terraform: источники и задания | Автоматизация создания и изменения инфраструктуры по описанию Terraform; подключает источники конфигурации и запускает задания. | 100 configuration source providers; 2 задания одновременно; продолжительность задания до 24 ч |
| Resource Manager / Terraform: private access | Частная точка подключения Resource Manager для доступа заданий Terraform к ресурсам без публичного адреса. | 1 private endpoint; 100 reachable IP addresses |
| Resource Manager / Terraform: шаблоны и стеки | Шаблоны — заготовки инфраструктуры; стеки объединяют конфигурацию Terraform и переменные для её развёртывания. | 100 private templates; 100 stacks; на стек 250 переменных, до 8 192 байт на переменную, ZIP до 11 МБ. Создаваемая Terraform инфраструктура тарифицируется отдельно |
Источники: Always Free — Infrastructure и подробности ресурсов, Compute shapes — сеть A1 и VNIC, лимиты Resource Manager.
Compute: регион, ОС и сеть. Always Free VM создаются в home region; в многодоменном регионе Micro доступны в одном AD, A1 — в разных AD с оговоркой каталога для Chuncheon. Ошибка out of host capacity означает отсутствие мощности, даже если квота есть. Сеть A1: до 1 Гбит/с на OCPU; при 1 OCPU — 2 VNIC, при 2 OCPU — также 2 VNIC. Это предел shape, не гарантия скорости интернета. Для Micro каталог перечисляет Oracle Linux, Ubuntu, CentOS и Oracle Linux Cloud Developer 8; для A1 — Oracle Linux, Ubuntu, Oracle Linux Cloud Developer. Cloud Developer для A1 требует минимум 8 ГБ RAM. Выбирать образы с меткой Always Free Eligible: совместимость ОС сама по себе не делает лицензируемый образ бесплатным.
После trial. Object Storage сверх совокупных 20 ГБ до перехода в Free-only нужно сократить: каталог предупреждает об удалении всех объектов при превышении в момент окончания trial. Условия для аккаунта с оставшимися trial-кредитами описаны отдельно в каталоге; они не являются постоянной квотой Free-only. Прочие платные ресурсы после trial могут быть изъяты; Always Free сохраняются при соблюдении условий активности аккаунта. Окончание промо-периода.
8.2. Database — все три семейства каталога
| Сервис | Что это и для чего | Бесплатные ресурсы | Существенные ограничения |
|---|---|---|---|
| Autonomous AI Database | Управляемая Oracle Database с автоматизацией обслуживания: для данных приложений, аналитики, JSON-документов и приложений APEX. | 2 БД на tenancy; каждая 1 OCPU, 20 ГБ; Serverless | CPU/диск не масштабируются. Workloads: Transaction Processing, Lakehouse, JSON, APEX — варианты тех же 2 БД, не дополнительные пулы. Только home region с поддержкой сервиса |
| Autonomous: соединения и эксплуатация | Подключения и правила работы той же БД; влияют на число пользователей, доступность и возможности восстановления. | В каталоге 20 одновременных сессий; продуктовая документация указывает 30 — расхождение не устранено | HTTP-интерфейс рассчитан примерно на 3–6 одновременных пользователей APEX/ORDS/Database Actions, возможен 429. Нет private endpoint, Autonomous Data Guard, ручных/долгосрочных бэкапов и восстановления на выбранный момент. После 7 дней бездействия — автостоп; после 90 дней бездействия/остановки возможно удаление |
| Oracle NoSQL | Управляемая база с доступом по ключу и хранением JSON-данных; подходит для приложений без обычной реляционной схемы SQL. | До 3 таблиц, по 25 ГБ; до 133 млн чтений и 133 млн записей/месяц | Прайс-лист уточняет 50 read units и 50 write units на таблицу; это единицы пропускной способности, не число произвольных SQL-запросов. Free Tier-страница ограничивает предложение Phoenix; доступность другого региона не обещается |
| MySQL HeatWave | Управляемая реляционная БД MySQL для приложений; дополнительный узел HeatWave ускоряет аналитические запросы. | 1 standalone MySQL.Free в home region Commercial realm; 50 ГБ данных/журналов по каталогу (продуктовая страница: 50 GiB); ещё 50 ГБ backup storage | Можно добавить 1 узел HeatWave.Free. Нет HA, read replicas, ручных бэкапов, PITR, интеграций Database Management / Ops Insights. Автобэкап: 1 день. Нет SLA и Oracle Support; Vector Stores недоступны |
Источники: Always Free — Database, подробности Autonomous, включая 30 сессий и простой, NoSQL — тарифные единицы, Free Tier — Phoenix, MySQL Always Free — ограничения.
8.3. Networking — весь раздел каталога
| Пункт каталога | Что это и для чего | Бесплатный объём и вложенные ограничения |
|---|---|---|
| Cluster Placement Groups | Группы размещения поддерживаемых ресурсов рядом друг с другом для уменьшения сетевой задержки. | Каталог: 10–50 групп/регион в зависимости от модели оплаты; таблица service limits: PAYG/trial 10, Universal Credits 50. Не трактовать 50 как гарантированную квоту Free-only |
| Load Balancing: tenancy с 15.12.2020 | Балансировщик распределяет запросы между серверами: listeners принимают соединения, hostnames различают имена сайтов, backend sets группируют серверы назначения. | 1 Flexible LB; minimum = maximum = 10 Мбит/с; 16 listeners, 16 virtual hostnames, 16 backend sets, 1 024 backend servers |
| Load Balancing: tenancy до 15.12.2020 | Прежний вариант балансировщика для распределения запросов между серверами; использует те же точки приёма, имена сайтов и группы серверов назначения. | Legacy Micro 10 Мбит/с; 10 listeners, 10 hostnames, 10 backend sets, 128 backend servers |
| Network Load Balancer | Сетевой балансировщик (NLB) распределяет TCP/UDP-соединения между серверами; listeners задают приём трафика, backend sets — группы получателей. | 1 NLB в каталоге Always Free; 50 listeners, 50 backend sets, 512 backend servers/set, 1 024 servers суммарно. В прайс-листе сам Flexible NLB имеет нулевой тариф; это не отменяет квоты числа экземпляров |
| Virtual Cloud Networks (VCNs) | Виртуальные облачные сети (VCN): объединяют серверы и другие ресурсы, задают адресацию, подсети и маршруты. | До 2 VCN для Free-only после окончания trial; IPv4 и IPv6. Исходящий TCP/25 в интернет по умолчанию закрыт; исключение требует отдельного запроса |
| VCN Flow Logs | Журналы сетевых потоков: помогают разбирать соединения, разрешённый и отклонённый трафик в VCN. | Входит в общий пул OCI Logging 10 ГБ/месяц; отдельные 10 ГБ поверх Logging не выдаются |
| Site-to-Site VPN | Зашифрованные туннели IPSec между облачной сетью и сетью офиса или своего дата-центра. | До 50 IPSec connections для Free Tier; сервис без почасовой платы за порт/туннель. Применимые расходы передачи данных проверять отдельно |
Источники: Always Free — Networking, CPG и сетевые квоты по типам аккаунтов, сетевые тарифы.
8.4. Observability and Management — весь раздел каталога
| Пункт каталога | Что это и для чего | Бесплатный объём и вложенные ограничения |
|---|---|---|
| Application Performance Monitoring | Мониторинг производительности приложений (APM): трассирует запросы и их этапы, а синтетические проверки проверяют доступность. | 1 Always Free APM domain/регион; 1 000 spans (tracing events)/час, избыток throttled; трассы хранятся 31 день; 10 synthetic/availability monitor runs/час |
| Connector Hub | Соединяет сервисы OCI для передачи данных, например журналов в хранилище или систему обработки. | 2 коннектора для Free-only и trial; для PAYG число определяется отдельными Connector Hub limits. Источник, приёмник и передача данных могут расходовать платные ресурсы |
| Console Dashboards | Настраиваемые панели в Console для совместного просмотра метрик и состояния облачных ресурсов. | 100 панелей на tenancy |
| Email Delivery | Отправка приложениями электронной почты, например уведомлений и подтверждений регистрации. | Каталог заявляет 3 000 писем/месяц, но таблица Service Limits задаёт для Always Free max-emails-day = 0 (отправка за последние 24 часа) и указывает, что лимиты Always Free нельзя увеличить. Источники противоречат друг другу; фактическая отправка из Free-only возможна только при подтверждённом разрешающем лимите конкретной tenancy, месячный объём сам по себе доступ не гарантирует. Учёт — по получателям и блокам размера 2 МБ: письмо 10 получателям расходует 10 единиц; это отдельный пул от Notifications. Лимиты скорости, approved senders и размера письма — отдельно |
| Fleet Application Management | Управление группами ресурсов приложений: планирование обслуживания, обновлений и других операций жизненного цикла. | Управление жизненным циклом первых 25 ресурсов/месяц; стоимость самих VM/БД не включена |
| Monitoring | Сбор и чтение числовых метрик, например загрузки CPU; правила тревог помогают замечать отклонения. | 500 млн ingestion datapoints + 1 млрд retrieval datapoints/месяц |
| Notifications | Доставка уведомлений подписчикам по каналам вроде HTTPS и электронной почты, например при срабатывании тревоги. | 1 млн HTTPS delivery operations + 1 000 email/месяц; не 1 млн любых сообщений по всем каналам |
Источники: Always Free — Observability and Management, APM: domain, spans, retention, Email Delivery: единицы учёта и технические лимиты, тарифы Monitoring/Notifications.
8.5. Additional Services и Service Usage and Limits — оставшиеся разделы каталога
| Пункт каталога | Что это и для чего | Бесплатный объём / условие |
|---|---|---|
| Outbound Data Transfer | Передача данных из OCI во внешние сети; бесплатный объём нужен при оценке расходов на скачивания и ответы приложений. | Первые 10 ТБ/месяц исходящего трафика; входящий и передача внутри региона бесплатны. Это объём, а не гарантированная пропускная способность; FastConnect и внешние операторы имеют свои тарифы |
| Logging | Централизованное хранение и поиск журналов сервисов и приложений для диагностики событий и ошибок. | Первые 10 ГБ log storage/месяц; общий пул с VCN Flow Logs. Срок хранения, число log groups и ограничения ingest — отдельно по сервису |
| Bastion | Временный доступ по SSH к ресурсам в частной сети, например к VM без публичного IP-адреса. | Сам сервис бесплатен для free и paid accounts; число bastions, sessions и время сессии ограничены, текущие квоты сверять в Console |
| Service Usage and Limits | Раздел Console для просмотра потребления и лимитов сервисов, а также управления квотами подразделений проекта (compartments). | Console → Governance & Administration → Limits, Quotas and Usage. Фактический limit зависит от tenancy, региона/AD, модели оплаты, доступности и ранее одобренных изменений; он может отличаться от типовой таблицы |
Источники: Always Free — Additional Services / Service Usage and Limits, Logging и Bastion — тарифы, Bastion limits, Limits by Service.
Для остальных эксплуатационных ограничений использовать именно раздел соответствующего сервиса в Limits by Service: Certificates, Compute, Block Volume, Object Storage, Vault/Secret Management, Database, MySQL, NoSQL, Networking, LB/NLB, APM, Connector Hub, Logging, Monitoring, Notifications и прочие. Там указана область действия каждого лимита; дополнительные функциональные ограничения находятся в документации сервиса. Значение Dynamic не означает «безлимитно бесплатно». Проверка конкретного tenancy этим отчётом не выполнена.
8.6. Дополнительные бесплатные услуги и бесплатные управляющие части
Это подтверждённые нулевые тарифы вне отдельного пула Always Free. Где нет фиксированного бесплатного объёма, ограничения объектов/API берутся из Limits by Service и Console. «Бесплатно» в этой таблице означает отсутствие платы за названную часть, а не за все её зависимости.
| Услуга / часть продукта | Что это и для чего | Что подтверждено; доступ и граница бесплатности |
|---|---|---|
| IAM | Управление идентификацией и доступом (Identity and Access Management): пользователи, группы, вход и права; identity domain объединяет учётные записи и настройки входа. | Базовое управление OCI и Free identity domain бесплатны; Free-only: 2 Free identity domains по таблице limits. Premium / External User / Oracle Apps Premium — другие тарифы; SMS в Free domain недоступны |
| VCN и сетевые примитивы | Подсети делят VCN; таблицы маршрутов задают пути; security lists и сетевые группы безопасности (NSG) фильтруют трафик; service gateway ведёт к сервисам Oracle, peering соединяет VCN. | Создание/использование VCN, subnets, route tables, security lists/NSG; service gateway и peering без отдельной платы. Трафик и подключённые платные сервисы учитываются отдельно; число объектов ограничено Networking limits |
| Audit и базовая DDoS Protection | Audit записывает действия с ресурсами OCI; базовая защита от распределённых атак отказа в обслуживании (DDoS) противодействует сетевым атакам. | Бесплатные Core Security; WAF, Network Firewall и расширенные продукты не становятся от этого бесплатными |
| Cloud Guard + Threat Detector для OCI Audit Logs | Cloud Guard выявляет рискованные настройки и действия; Threat Detector анализирует журналы Audit на признаки угроз; Instance Security проверяет угрозы на вычислительных узлах. | Нулевой тариф, нужен paid tenancy, Free-only не поддерживается. Instance Security Enterprise оплачивается отдельно; Standard имеет нулевой SKU в текущем API цен, что не даёт бесплатного Enterprise |
| Security Zones и Vulnerability Scanning | Security Zones применяют обязательные правила безопасности к ресурсам; Vulnerability Scanning ищет известные уязвимости и проблемы конфигурации поддерживаемых систем. | Нулевой тариф; Oracle относит пакет security posture management к включённому в paid OCI tenancies, поэтому не обещается доступ Free-only |
| Threat Intelligence и Zero Trust Packet Routing | Threat Intelligence даёт сведения об индикаторах угроз; Zero Trust Packet Routing задаёт правила сетевого доступа между поддерживаемыми ресурсами на основе их атрибутов. | Нулевой тариф API/сервиса в прайс-листе/API. Это не отменяет ограничений региона, аккаунта и поддерживаемых ресурсов |
| OS Management Hub и Autonomous Linux | OS Management Hub управляет обновлениями и пакетами ОС; Autonomous Linux автоматизирует обслуживание поддерживаемых Linux-систем. | Сервис управления бесплатен; сами VM, поддерживаемые ОС и внешние лицензии учитывать отдельно |
| Java Management Service — Fleet Management | Учёт установок Java и их использования в группе систем для контроля версий и планирования обновлений. | Бесплатна указанная функция fleet management; не означает бесплатную лицензию на любой Oracle Java или все расширенные возможности JMS |
| Resource Analytics | Сбор сведений о ресурсах OCI для анализа состава и изменений инфраструктуры с помощью БД и, при необходимости, аналитических панелей. | Обновления ресурсов бесплатны; обязательная Autonomous AI Database и опциональная Oracle Analytics Cloud платные. Это не готовый бесплатный аналитический стек |
| OKE Basic | Oracle Kubernetes Engine: управляемая система Kubernetes для запуска контейнерных приложений; управляющая часть координирует рабочие узлы. | Бесплатна управляющая часть Basic Cluster; worker nodes, диски, LB и сеть оплачиваются/расходуют собственные квоты. Enhanced Cluster и Virtual Nodes — отдельные тарифы; доступность Basic для Free-only не гарантируется каталогом |
| DevOps | Автоматизация сборки и доставки приложений: pipeline задаёт этапы, а build runners выполняют сборку и проверки. | За исполнение pipeline нет отдельной платы; CI build runners потребляют CPU/RAM, прочие зависимости и хранилища тарифицируются отдельно |
| OCI Batch и Data Flow | Batch планирует пакетные вычислительные задания; Data Flow выполняет обработку данных на Apache Spark без самостоятельного управления Spark-кластером. | Нулевой сервисный тариф; compute, storage и другие используемые ресурсы учитываются отдельно. Это не бесплатные безлимитные задания |
| Cloud Migrations | Организация переноса поддерживаемых виртуальных машин в OCI: обнаружение, планирование и координация миграции. | Нулевая цена сервиса миграции; ресурсы назначения/зависимости отдельно. Не путать с временной льготой Database Migration |
| Ops Insights Basic для Autonomous Databases | Базовый анализ использования ресурсов и работы автономных БД для наблюдения за нагрузкой и планирования ёмкости. | Только Basic имеет бесплатный тариф; БД и остальные варианты Ops Insights отдельно |
| Oracle Backend for Spring Boot and Microservices — Standard Edition Marketplace | Готовое программное окружение для серверной части приложений на Spring Boot и микросервисов, развёртываемое из Marketplace. | Нулевой SKU ПО; развёртываемая инфраструктура не включена. Для текущего Tucktag это не автоматическое бесплатное размещение |
| ОС из прайс-листа | Операционные системы серверов: Oracle Linux, Ubuntu и CentOS относятся к Linux; Windows BYOL означает использование собственной лицензии Windows. | Oracle Linux (с Premier Support по примечанию), Ubuntu, CentOS — без платы за названную ОС; compute отдельно. Windows BYOL — нулевой OCI SKU при собственной действующей лицензии, не бесплатный Windows; Windows on-demand платный |
Источники: полный прайс-лист Oracle, Core Security pricing, IAM domain types, VCN FAQ, gateways и peering, бесплатные security-компоненты, Cloud Guard: обязательный paid tenancy, security posture management: paid tenancy, Resource Analytics: оплачиваемые зависимости, Data Flow: оплачиваемые Compute/Storage.
8.7. Бесплатные ступени платных сервисов — PAYG, отдельно от Free-only
Следующие позиции подтверждены прайс-листом и нулевыми диапазонами его API. Они не добавляют сервисы в доступный каталог Free-only после trial. Functions требует paid account по инструкции Oracle; Queue имеет квоты PAYG/trial, отдельной Always Free-квоты нет. Для остальных строк доступ Free-only не подтверждён: считать их предложениями платного аккаунта с нулевым начальным потреблением, пока Console и условия сервиса не подтвердят иное. Превышение оплачивается; платные зависимости могут создать расход и внутри бесплатной ступени.
| Сервис / тарифицируемая часть | Что это и для чего | Бесплатный диапазон | Что остаётся платным / ограниченным |
|---|---|---|---|
| A1 для paid tenancy | Вычисления на ARM-процессорах Ampere A1: виртуальные машины, физические серверы Bare Metal и запуск контейнеров в Container Instances. | 3 000 OCPU·ч + 18 000 ГБ·ч/месяц, ориентир 4 OCPU / 24 ГБ постоянно | Один пул Bare Metal + VM + Container Instances на A1; не по пакету каждому виду. Это не лимит Free-only 2/12; диски/сеть отдельно |
| Functions | Запуск коротких функций по вызову или событию без самостоятельного управления сервером, например для обработки загруженного файла. | 2 млн invocations + 400 000 GB·seconds execution/месяц | Нужен paid account; registry, сеть и provisioned concurrency учитывать отдельно |
| Queue | Очередь сообщений для асинхронного обмена между сервисами: отправитель и обработчик могут работать независимо. | 1 млн requests/месяц | Учёт по блокам 64 КБ; крупные сообщения дают несколько requests, пакет API не обязательно равен одному request. Квота числа queues — отдельно |
| Language | Анализ и перевод текста: готовые языковые модели и обучение собственных моделей для поддерживаемых задач. | 5 000 transactions pre-trained inference/месяц; 15 training hours/месяц; 15 dedicated custom inferencing unit-hours/месяц; 1 000 translation transactions/месяц | Разные SKU/счётчики; не бесплатный любой custom inference или Generative AI |
| Speech | Преобразование аудиозаписей речи в текст, например для расшифровки звонков или интервью. | 5 transcription hours/месяц | Дальнейшая транскрипция и зависимости отдельно |
| Vision | Анализ изображений и видео: распознавание объектов и текста (OCR), в том числе с обучением собственных моделей. | По 5 000 transactions Image Analysis и OCR/месяц; 15 custom training hours/месяц; 1 000 processed stored-video minutes/месяц | Stream Video Analysis имеет отдельный платный SKU |
| Document Understanding | Распознавание текста (OCR), свойств и полей документов для переноса содержимого сканов и форм в структурированные данные. | По 5 000 transactions для OCR, Document Properties, Document Extraction, Custom Document Properties и Custom Document Extraction; 15 custom training hours/месяц | Для операций с документами transaction — операция над страницей, не целый многостраничный файл; месячный учёт. Не складывать как произвольно взаимозаменяемые квоты |
| WAF | Межсетевой экран веб-приложений (Web Application Firewall): проверяет HTTP-запросы и фильтрует их по правилам защиты сайта или API. | 1 instance + 10 млн incoming requests/месяц | Дополнительные WAF, запросы, backend/LB и трафик отдельно; предложение исключает Government customers |
| Network Firewall — только обработка данных | Управляемый сетевой межсетевой экран для проверки и фильтрации проходящего трафика; здесь льгота только на обработанные данные. | Первые 10 240 ГБ processed data/месяц | Нужен paid account; сам firewall instance имеет платный почасовой тариф с начала использования; это не бесплатный firewall |
| Cloud Guard Instance Security Enterprise — только ad hoc queries | Проверка безопасности вычислительных узлов; разовые запросы позволяют получать сведения для расследования угроз. | 950 000 requests/месяц | Enterprise node-hours оплачиваются отдельно даже при бесплатных запросах |
| IAM — отдельные SKU | Отдельно учитываемые операции управления доступом: SMS, например для подтверждения входа, и выпуск токенов доступа. | Первые 1 000 SMS и 10 000 tokens/месяц | Не снимает ограничения типа identity domain: Free domain не поддерживает SMS. Replication и платные домены отдельно |
| Data Integration — Pipeline Operator | Сервис подготовки и переноса данных; Pipeline Operator запускает последовательность шагов обработки в процессе извлечения, преобразования и загрузки (ETL). | 30 execution hours на tenant/месяц | Workspace и обработка данных платные; бесплатны часы указанной операции, не весь ETL |
| Log Analytics | Анализ журналов: поиск, сопоставление событий и диагностика проблем по данным из разных источников. | Первые 10 ГБ log storage | Отдельный продукт от Logging; 35 storage units в следующей строке прайс-листа — не бесплатный объём. Хранение сверх 10 ГБ и archive — по тарифам |
| Object Storage IA retrieval | Извлечение данных из класса Infrequent Access (IA) объектного хранилища, рассчитанного на редкое чтение. | Первые 10 ГБ retrieval/месяц по нулевому диапазону SKU B93001 | Не безлимитное чтение/хранение; API, minimum storage duration и остальные операции отдельно. Не увеличивает Free-only storage 20 ГБ |
| Data Safe для OCI cloud database targets | Оценка безопасности БД, работа с конфиденциальными данными и аудит действий; target — подключённая для проверки база. | Нулевой тариф за target + первый 1 млн audit records/target/месяц | Free-only недоступен после trial/grace period. On-premises/Compute targets оплачиваются; первые 100 targets в прайс-листе — ступень платного тарифа, не 100 бесплатных БД |
Источники: прайс-лист, официальный API цен, USD (lastUpdated: 2026-10-08), документация API цен, глобальный тарифный PDF: месячные периоды и единицы, Functions: paid account required, Queue/Functions limits, Document Understanding: транзакции и месячный учёт, Data Integration: 30 часов, Network Firewall: paid account и месячный объём, Data Safe: прекращение доступа Free-only, Data Safe: audit allowances.
Прочие нулевые SKU прайс-листа, не самостоятельные бесплатные облака. APEX Free (среда создания веб-приложений с малым объёмом кода) / Autonomous storage Free (хранилище автономной БД) и MySQL/NoSQL Free (описанные выше базы данных) — составные части уже перечисленных квот, без дополнительных пулов. Oracle Identity Foundation Cloud Service (базовые функции идентификации и управления доступом) имеет нулевой SKU, но это не Premium identity service. Developer SKU для Exadata Dedicated (выделенная инфраструктура Oracle Database в облаке) и Exadata Cloud@Customer (инфраструктура Exadata в дата-центре клиента) (Database OCPU/ECPU Developer — вычислительная программная часть БД для разработки; Autonomous Transaction Processing / Lakehouse Developer — автономные БД для разработки транзакционных и аналитических приложений) имеют цену ноль на указанную программную часть; Exadata-инфраструктура, хранение и условия developer-use не становятся бесплатными. Для Free-only эти платные комплексы не обещаются. Нулевые ступени Object Storage requests/storage, Logging, Monitoring, Notifications, LB и egress уже учтены выше; повторно их не суммировать. Источник: прайс-лист и API цен.
8.8. Устаревшие упоминания и нерешённые расхождения
| Позиция | Что это и для чего | Как читать этот отчёт |
|---|---|---|
| Boot volume 47 / 50 ГБ | Загрузочный диск VM хранит операционную систему; его минимальный размер влияет на число доступных серверов. | Сам каталог содержит 47 ГБ в Compute и 50 ГБ в Block Volume. Для расчёта бюджета принято 50 ГБ; фактический минимум образа/Console проверить при создании |
| Autonomous sessions 20 / 30 | Сессии — одновременные подключения к Autonomous Database; их предел влияет на параллельную работу приложений. | Каталог: 20; специализированная документация: 30. Без проверки конкретной БД безопасно планировать по 20, не обещать 30 |
| NoSQL: география | Регион размещения управляемой NoSQL-базы; важен для доступности бесплатного предложения и задержек доступа. | Free Tier-страница говорит Phoenix only; общий каталог не уточняет регион. Другие регионы требуют отдельного подтверждения |
| Email Delivery: каталог и суточный лимит | Отправка электронной почты из приложений; доступность отправки зависит от лимитов аккаунта. | Каталог обещает 3 000 писем/месяц, но Service Limits указывает для Always Free max-emails-day = 0 за последние 24 часа и запрещает увеличение лимитов Always Free. Причина расхождения не установлена; реальная отправка из Free-only условна до проверки разрешающего лимита конкретной tenancy |
| Data Transfer Service HDD / Appliance | Перенос больших объёмов данных на физических дисках (HDD) или устройстве Oracle вместо передачи всего объёма по сети. | Сервисный тариф Free; HDD/доставка за счёт клиента, для экспорта применим egress. Сервис прекращён (EOL) с 6 февраля 2025 года; новые заказы клиентов не поддерживаются. Существующие клиенты могут продолжать использование без дальнейших обновлений; поддержка ограничена обращениями в OCI Support. Это не доступный для нового заказа бесплатный сервис |
| Security Advisor | Помощник по созданию и настройке ресурсов OCI с рекомендованными параметрами безопасности. | Упомянут в Free Tier FAQ как Always Free; отдельного дополнительного числового пула каталог не задаёт. Управляемые им ресурсы расходуют свои квоты |
| Content Management Starter Edition | Прежний сервис управления цифровым контентом для хранения, организации и публикации материалов; здесь указан как прекращённый. | Ещё встречается в Free Tier FAQ, но сервис прекращён с 01.01.2026. Не включён в доступные бесплатные ресурсы |
| Бесплатная цена против доступа | Различие между нулевым тарифом и правом аккаунта использовать сервис; нужно для оценки доступности предложения. | Cloud Guard/Security Zones/Vulnerability Scanning требуют paid tenancy по приведённым условиям; Functions — paid account; Data Safe после grace period недоступен Free-only. Для прочих дополнительных услуг без явного подтверждения доступ Free-only остаётся непроверенным |
Источники расхождений: Always Free catalog, Autonomous product documentation, Free Tier FAQ, официальное прекращение Content Management, Email Delivery: лимиты Always Free, Data Transfer: официальное уведомление EOL.
За границей подтверждённой бесплатности: API Gateway, управляемый PostgreSQL, произвольные AI/Generative AI модели, платные shapes и ресурсы сверх своих квот. Тариф N/A, пустая динамическая ячейка цены, отсутствие отдельной платы за управляющую часть или временная льгота не доказывают бесплатность продукта. В частности, 183 бесплатных дня Database Migration — временное предложение, а не постоянный Always Free. Никакие ресурсы этим справочником не созданы.
