# Публичное, частное или гибридное облако: что выбрать компании

> Чем публичное, частное и гибридное облако отличаются на деле, кому какое подходит и сколько стоит каждая модель: примеры стеков с ценами на ноябрь 2026.

Источник: https://infragid.ru/publichnoe-chastnoe-gibridnoe-oblako/ · Обновлено: 2026-11-08 · Цены проверены: 2026-11-08 · Раздел: Облако и переезд компаний

**Коротко.** Большинству компаний хватает публичного облака: рабочий стек из двух серверов, управляемой базы и балансировщика стоит около 19 900 ₽ в месяц (наш расчёт), один сервер — от 2 539,74 ₽/мес. Гибрид нужен, когда часть систем остаётся в своей серверной: связь через интернет по IPsec или WireGuard стоит как один небольшой сервер-шлюз, выделенный канал Direct Connect — от 5 610 ₽/мес плюс оплата оператору. Частное облако у провайдера — проект по заявке: у Selectel от 9 физических серверов.

**Наш выбор.** Переносите в публичное облако всё, что можно, а в своей серверной оставляйте только то, что нельзя или невыгодно увозить. Офис и облако свяжите VPN-шлюзом на облачном сервере; выделенный канал Direct Connect подключайте, когда через туннель пойдёт много трафика или понадобится канал без интернета.
- Конфигурация: облачные серверы Standard + шлюз IPsec/WireGuard 2 vCPU / 4 ГБ
- Шлюз, от: 2 539,74 ₽/мес + IP 189,57 ₽/мес
- Выделенный канал: Direct Connect от 5 610 ₽/мес + канал оператора
- Связь внутри дата-центра: глобальный роутер, бесплатно в базовой полосе
- Когда не подходит: нужна изоляция железа от соседей, ГИС с аттестатом, большой парк VMware

## Что нужно понять за минуту

Три слова описывают не три продукта, а три способа разложить свои системы по площадкам.

- **Публичное облако** — физические серверы провайдера делят разные клиенты, изолированы только их виртуальные машины. Сервер готовой конфигурации запускается меньше чем за минуту, оплата почасовая: у Selectel деньги списываются каждый час за прошедший час.
- **Частное облако** — железо, сеть и платформа виртуализации отданы одной компании. Стоит у провайдера или в вашей серверной, ресурсы добавляются целыми серверами.
- **Гибридное облако** — две и больше площадки в одной частной сети. Чаще всего это своя серверная плюс публичное облако, реже — частное облако плюс публичное.

Правильный вопрос — не «какая модель лучше», а «что из наших систем где должно жить и как это связать». Сайт и CRM с переменной нагрузкой естественно живут в публичном облаке. Сервер со станками, АТС или 1С с аппаратными ключами иногда проще оставить в офисе. Базу с ровной круглосуточной нагрузкой выгоднее держать на выделенном сервере.

И сразу частое заблуждение: персональные данные сами по себе не требуют частного облака. По документации Selectel облачные серверы по умолчанию соответствуют 152-ФЗ. Когда этого мало, разобрано в гайде [про хостинг по 152-ФЗ](/hosting-152-fz/).

## Сколько стоит каждая модель

Готовых цен у моделей нет — есть цены кирпичиков, из которых их собирают. Ниже типовые стеки на ценах Selectel.

| Модель | Кому подходит | Пример стека | Цена в месяц |
|---|---|---|---|
| Публичное облако | сайт, CRM, внутренние сервисы с переменной нагрузкой | 2 сервера Standard 4 vCPU / 8 ГБ, PostgreSQL 2 vCPU / 12 ГБ, балансировщик с публичным IP | ≈ 19 900 ₽ |
| Публичное с отдельным хостом | 1–3 чувствительные машины: база, 1С | ВМ Dedicated Line 14 vCPU / 64 ГБ | от 33 491,70 ₽/мес |
| => Гибрид через интернет | своя серверная остаётся, новое — в облаке | ВМ-шлюз 2 vCPU / 4 ГБ, публичный IP, сервер Standard 8 vCPU / 32 ГБ | ≈ 17 800 ₽ + своя серверная |
| Гибрид с выделенным каналом | ровная нагрузка на выделенных серверах, облако под пики | 2 выделенных AR44-NVMe, Direct Connect 1 Гбит/с, облако по часам | ≈ 50 600 ₽ + оператор + облако |
| Частное облако у провайдера | регулятор, сотни ВМ, свои API и хранилище | у Selectel на OpenStack — от 9 физических серверов, есть вариант на VMware | по заявке |
| Своё частное облако | есть серверная, железо и команда | ваши серверы и платформа виртуализации | покупка железа, электричество, люди |

проверено 08.11.2026 · [источник](https://selectel.ru/prices/calculator/)
{: .stamp}

Как мы считали (наш расчёт, цены с НДС):

- **Публичное облако:** 2 × 5 079,48 за серверы + 2 × 30 ГБ × 10,48 за загрузочные диски + 7 569,60 за базу + 1 398,30 за балансировщик + 189,57 за его публичный IP = 19 945,23 ₽.
- **Гибрид через интернет:** 2 539,74 за шлюз + 14 436,42 за рабочий сервер + 2 × 30 ГБ × 10,48 за диски + 189,57 за публичный IP шлюза = 17 794,53 ₽. Это дешевле первой строки только потому, что часть систем остаётся у вас.
- **Гибрид с выделенным каналом:** 2 × 22 500 за серверы + 5 610 за логический порт = 50 610 ₽. Канал оператора до дата-центра оплачивается ему отдельно.

Цены облачных серверов взяты из калькулятора для пула в Петербурге, диски и IP — из прайса для Москвы; в разных пулах они могут отличаться. Другие конфигурации посчитайте в [калькуляторе аренды серверов](/instrumenty/skolko-stoit-arenda-servera/).

## Как выглядит гибрид

<figure>
<svg viewBox="0 0 720 360" role="img" aria-labelledby="hyb-t" xmlns="http://www.w3.org/2000/svg" font-family="ui-monospace, SFMono-Regular, Menlo, Consolas, monospace" font-size="12" fill="none" stroke="currentColor" stroke-width="1">
<title id="hyb-t">Схема гибридного облака: офис, туннель через интернет, Direct Connect, глобальный роутер и продукты в дата-центре</title>
<rect x="16" y="60" width="150" height="240"/>
<text x="28" y="84" fill="currentColor" stroke="none">ОФИС ИЛИ</text>
<text x="28" y="100" fill="currentColor" stroke="none">СВОЯ СЕРВЕРНАЯ</text>
<rect x="28" y="124" width="126" height="28"/>
<text x="38" y="143" fill="currentColor" stroke="none" font-size="11">1С и база</text>
<rect x="28" y="164" width="126" height="28"/>
<text x="38" y="183" fill="currentColor" stroke="none" font-size="11">файловый сервер</text>
<rect x="28" y="204" width="126" height="28"/>
<text x="38" y="223" fill="currentColor" stroke="none" font-size="11">роутер офиса</text>
<line x1="166" y1="110" x2="390" y2="110" stroke-dasharray="6 4"/>
<text x="184" y="102" fill="currentColor" stroke="none" font-size="11">интернет</text>
<text x="184" y="128" fill="currentColor" stroke="none" font-size="11">туннель IPsec / WireGuard</text>
<line x1="166" y1="250" x2="390" y2="250"/>
<text x="184" y="242" fill="currentColor" stroke="none" font-size="11">канал оператора</text>
<text x="184" y="268" fill="currentColor" stroke="none" font-size="11">без выхода в интернет</text>
<rect x="376" y="24" width="328" height="320" stroke-dasharray="2 3"/>
<text x="388" y="44" fill="currentColor" stroke="none">ДАТА-ЦЕНТР ПРОВАЙДЕРА</text>
<rect x="390" y="92" width="136" height="36" stroke-width="2"/>
<text x="402" y="115" fill="currentColor" stroke="none">ВМ-шлюз VPN</text>
<rect x="390" y="232" width="136" height="36"/>
<text x="398" y="255" fill="currentColor" stroke="none" font-size="10">порт Direct Connect</text>
<line x1="526" y1="110" x2="560" y2="110"/>
<line x1="526" y1="250" x2="560" y2="250"/>
<line x1="560" y1="70" x2="560" y2="300" stroke-width="2"/>
<text x="552" y="234" fill="currentColor" stroke="none" font-size="11" transform="rotate(-90 552 234)">глобальный роутер</text>
<rect x="580" y="70" width="112" height="32"/>
<text x="590" y="90" fill="currentColor" stroke="none" font-size="11">облачные ВМ</text>
<rect x="580" y="126" width="112" height="32"/>
<text x="590" y="146" fill="currentColor" stroke="none" font-size="11">выделенные</text>
<rect x="580" y="182" width="112" height="32"/>
<text x="590" y="202" fill="currentColor" stroke="none" font-size="11">базы данных</text>
<rect x="580" y="238" width="112" height="32"/>
<text x="590" y="258" fill="currentColor" stroke="none" font-size="11">S3</text>
<line x1="560" y1="86" x2="580" y2="86"/>
<line x1="560" y1="142" x2="580" y2="142"/>
<line x1="560" y1="198" x2="580" y2="198"/>
<line x1="560" y1="254" x2="580" y2="254"/>
</svg>
<figcaption>Гибрид в двух вариантах: офис связан с облаком туннелем через интернет или выделенным каналом Direct Connect. Внутри дата-центра продукты объединяет в одну частную сеть глобальный роутер.</figcaption>
</figure>

## Как связать свою серверную с облаком

Связь — главная часть гибрида, и у неё три слоя.

**Внутри дата-центров провайдера — глобальный роутер.** Он объединяет в одну частную сеть облачные и выделенные серверы, Kubernetes, облачные базы, S3 и облако VMware, в том числе в разных городах. Он бесплатен, пока суммарная полоса не больше 25 Гбит/с внутри региона и 1 Гбит/с между регионами. Но по документации Selectel связать глобальным роутером инфраструктуру вне Selectel нельзя: для этого нужен Direct Connect или подключение через интернет.

**Через интернет — VPN-туннель.** Самый дешёвый путь: в облаке поднимается небольшой сервер-шлюз с WireGuard или IPsec, а роутер или сервер в офисе подключается к нему. Если подключение начинает сторона офиса, сам офис наружу открывать не нужно. В облаке на базе VMware IPsec- и SSL-VPN есть прямо в платформе. Скорость и задержка туннеля зависят от интернет-канала офиса.

Минимальный конфиг WireGuard для шлюза в облаке (ключи и адреса — свои):

```ini
# /etc/wireguard/wg0.conf на облачном шлюзе
[Interface]
Address = 10.99.0.1/30
ListenPort = 51820
PrivateKey = <закрытый ключ шлюза>

[Peer]
# сервер или роутер в офисе
PublicKey = <открытый ключ офиса>
AllowedIPs = 10.99.0.2/32, 192.168.10.0/24
```

На стороне офиса в секции `[Peer]` указывают `Endpoint = <публичный IP шлюза>:51820`, `AllowedIPs` с облачной подсетью и `PersistentKeepalive = 25`, чтобы туннель не засыпал за NAT. Запуск — `systemctl enable --now wg-quick@wg0`. Чтобы через туннель ходили целые подсети, а не только два узла, на шлюзе включают пересылку пакетов и прописывают маршруты в обеих сетях.

**Выделенный канал — Direct Connect.** Канал без выхода в интернет до коммутатора Selectel: логический порт через оператора-партнёра или физический порт на коммутаторе Selectel — через своего оператора или напрямую, если ваше оборудование стоит там же, где коммутаторы. Порт стоит от 5 610 ₽/мес, физический 1 Гбит/с в дата-центре Selectel — 6 730 ₽/мес; сам канал и кроссировку оплачиваете оператору.

Облачным серверам без своих публичных адресов для выхода в интернет нужен облачный роутер — 200 ₽/мес.

## Как выбрать

1. **Своей серверной нет или она доживает срок.** Берите публичное облако и не изобретайте гибрид. Порядок переезда — в плане [переезда компании в облако](/pereezd-v-oblako/).
2. **Есть то, что нельзя увезти:** оборудование в цеху, телефония, 1С с аппаратными ключами, недавно купленные серверы. Это гибрид через интернет: шлюз в облаке плюс туннель из офиса.
3. **Ровная круглосуточная нагрузка.** Держите её на выделенных серверах, а облако — для пиков и новых проектов. Для сравнения: выделенный AR44-NVMe со 128 ГБ памяти стоит 22 500 ₽/мес, облачный сервер 16 vCPU / 128 ГБ — 45 982,68 ₽/мес. Но выделенный оплачивается за период целиком и не растёт по клику.
4. **Нужно, чтобы на железе не было соседей.** Начните с ВМ на отдельном хосте или приватного хоста в публичном облаке. Своё частное облако — когда этого требуют регулятор, масштаб от 9 серверов или собственные API. Уровни изоляции и их цены разобраны в гайде [про частное облако для компании](/chastnoe-oblako-dlya-kompanii/).
5. **Облако нужно как запасная площадка для своей серверной.** Это отдельная задача со своими инструментами: смотрите [резервный ЦОД и DRaaS](/rezervnyj-cod-draas/).

## Что не подойдёт и ограничения

- **Гибрид — это две зоны ответственности.** Провайдер отвечает за железо и платформу, но не за настройку ОС, сети, файрвола и бэкапы на ваших серверах. Своя серверная остаётся полностью вашей: питание, диски, замена железа.
- **Глобальный роутер не выходит за пределы Selectel** и не связывает площадки в разных странах. Шире базовой полосы между регионами — за отдельную плату.
- **Direct Connect — не «быстрый интернет».** Это частный канал до дата-центра; оператор и кроссировка оплачиваются отдельно.
- **Облачный роутер пропускает до 5 Гбит/с** суммарно на все серверы без плавающего IP за ним, а в пулах Ташкента, Алматы и Найроби — 0,1 Гбит/с. Для тяжёлого обмена с офисом сверьте полосу по документации заранее.
- **Выключенный облачный сервер всё равно платный:** ресурсы за ним резервируются. Простое выключение на ночь ничего не экономит; при заморозке не берут плату за процессор и память, а диски, IP и остальное оплачиваются.
- **В облачной ВМ не поднять свою платформу виртуализации:** вложенная виртуализация не поддерживается. Для своего частного облака нужны выделенные серверы.
- **Частное облако не масштабируется по клику.** У Selectel минимум 9 серверов и около двух месяцев на запуск, цена — по заявке.
- **Туннель через интернет зависит от канала офиса.** Если 1С в офисе, а пользователи работают через облако, при падении офисного интернета встанут все.

!!! how "Как мы сделали"
    Наша собственная инфраструктура — гибрид. Основной сервер стоит у нас, а точкой входа для пользователей в России служит облачный сервер в Москве на 2 vCPU и 4 ГБ: на нём Caddy с автоматическими сертификатами Let's Encrypt и туннель WireGuard к основному серверу. Основной сервер сам подключается к облачному, поэтому открывать его наружу не нужно. Через такую схему работают 5–6 доменов, страница отвечает примерно за 0,35 с, а облачная часть обходится нам около 3 000 ₽ в месяц. Резервные копии баз уходят из дома в S3-совместимое хранилище. Главный урок: своя площадка — единая точка отказа. Однажды наш сервер простоял 10,5 часов без питания, поэтому всё клиентское у нас теперь либо с резервом в облаке, либо с честным предупреждением о домашнем уровне доступности.


## Частые вопросы

**Чем отличаются публичное, частное и гибридное облако?**

В публичном облаке физические серверы провайдера делят разные клиенты, а вы платите по часам за свои виртуальные машины. В частном облаке и железо, и платформа отданы одной компании — у провайдера или в её собственной серверной. Гибридное облако — это две и больше площадки, связанные в одну сеть: например, своя серверная и публичное облако.

**Публичное или частное облако: что выбрать небольшой компании?**

Почти всегда публичное. Частное облако Selectel собирают минимум из 9 физических серверов и запускают около двух месяцев, это бюджет крупной компании. Если нужно, чтобы на железе не было соседей, хватает виртуальной машины на отдельном хосте — она заказывается из панели, как обычный сервер.

**Что такое гибридное облако простыми словами?**

Это когда часть систем компании работает в её серверной или офисе, а часть — в облаке провайдера, и всё это связано в одну частную сеть. Сотрудник открывает 1С на сервере в офисе и сайт в облаке, не замечая, где что лежит. Связь идёт через зашифрованный туннель по интернету или через выделенный канал.

**Что присуще частному облаку?**

Отдельное железо, своя платформа виртуализации и своя сеть, к которым нет доступа у других клиентов. Ресурсы покупаются блоками серверов, а не по часам, поэтому расширение занимает недели, а не минуты. Взамен компания получает полный контроль над платформой и проще проходит требования регуляторов к изоляции.

**Сколько стоит гибридное облако?**

Готовой цены нет: счёт складывается из облачных ресурсов, своей серверной и связи между ними. По нашему расчёту на ценах Selectel небольшой гибрид с VPN-шлюзом и одним рабочим сервером в облаке стоит около 17 800 ₽ в месяц. Схема с двумя выделенными серверами и каналом Direct Connect начинается примерно с 50 600 ₽ в месяц без учёта оплаты оператору.

**Нужно ли частное облако для персональных данных по 152-ФЗ?**

Обычно нет. По документации Selectel облачные серверы по умолчанию соответствуют 152-ФЗ, а выделенные серверы — требованиям для первого уровня защищённости. Частное облако или аттестованный сегмент нужны, когда к изоляции платформы есть отдельные требования, например для государственных информационных систем.


## Источники

- Облачные серверы — selectel.ru — https://selectel.ru/services/cloud/servers/ (проверено 2026-11-08)
- Калькулятор облачных серверов — selectel.ru — https://selectel.ru/prices/calculator/ (проверено 2026-11-08)
- Прайс-лист: диски, IP, облачный роутер — selectel.ru — https://selectel.ru/prices/ (проверено 2026-11-08)
- Облачный сервер: что входит, ограничения — docs.selectel.ru — https://docs.selectel.ru/cloud-servers/about/about-cloud-server/ (проверено 2026-11-08)
- Оплата облачных серверов — docs.selectel.ru — https://docs.selectel.ru/cloud-servers/about/payment/ (проверено 2026-11-08)
- Сети облачных серверов — docs.selectel.ru — https://docs.selectel.ru/cloud-servers/cloud-networks/about-networks/ (проверено 2026-11-08)
- Аренда IaaS — selectel.ru — https://selectel.ru/services/cloud/iaas/ (проверено 2026-11-08)
- Гибридное облако — selectel.ru — https://selectel.ru/solutions/hybrid-cloud/ (проверено 2026-11-08)
- Direct Connect — selectel.ru — https://selectel.ru/services/additional/direct-connect/ (проверено 2026-11-08)
- Глобальный роутер — selectel.ru — https://selectel.ru/services/additional/local-network/ (проверено 2026-11-08)
- Глобальный роутер: общая информация — docs.selectel.ru — https://docs.selectel.ru/global-router/about-global-router/ (проверено 2026-11-08)
- Частное облако — selectel.ru — https://selectel.ru/services/cloud/private-cloud/ (проверено 2026-11-08)
- Выделенные серверы — selectel.ru — https://selectel.ru/services/dedicated/ (проверено 2026-11-08)
- Выделенный сервер: что входит — docs.selectel.ru — https://docs.selectel.ru/dedicated/about/about-dedicated/ (проверено 2026-11-08)
- Облако на базе VMware: возможности — docs.selectel.ru — https://docs.selectel.ru/public-cloud/about/about-public-cloud/ (проверено 2026-11-08)