Счёт за облако приходит потом: как платить за AWS, Vercel и Cloudflare

Счёт за облако приходит не в момент, когда ты нажал «Начать», а через месяц - и на сумму, которую заранее никто не называл. Платишь за гигабайты, запросы и часы работы контейнера, поэтому февраль стоит $12, а март $47 без единой правки в коде. Дальше разберём, как это устроено у AWS, Vercel и Cloudflare, где ставится потолок расходов и что реально происходит, если счёт не оплачен.

Подписка и постоплата: почему счёт каждый раз разный

Подписка - фиксированная цена за период: $20 в месяц, списание в один и тот же день, сумму видно заранее. Постоплата устроена наоборот. Сначала ты потребляешь ресурсы, потом провайдер считает фактический расход и выставляет счёт. До конца расчётного периода точной цифры не знает никто, включая самого провайдера.

Отсюда главная ловушка. Карта, на которой лежит ровно $20, отлично держит подписку и разваливается на постоплате: хватает одного вирусного поста со ссылкой на твой сайт, забытого крон-задания или бота, который сутки долбит открытый эндпоинт.

Чистых моделей почти не осталось - большинство сервисов смешивает подписку и потребление. Фиксированную часть платишь за план или за место в команде, а сверху капает всё, что вышло за включённые лимиты.

Ориентиры по фиксированной части на 2026 год: у Cloudflare план Pro стоит $25 в месяц при помесячной оплате и заметно дешевле при годовой, Business - от $200, платный Workers начинается с $5. У Vercel бесплатный Hobby и Pro от $20 за место в месяц. И именно у Pro переменная часть умеет удивлять сильнее всего.

Как облака проверяют карту при привязке

Форму оплаты у Vercel и Cloudflare рисует Stripe, у AWS свой процессинг. Общее одно: карту читают по BIN, первым цифрам номера, и по нему определяют страну эмитента. Карта российского банка отсекается на этом шаге - до провайдера запрос даже не доходит, банк не увидит попытку.

Второе, что сверяют, - платёжный адрес. Страна и индекс в форме должны совпадать с тем, что записано у эмитента, иначе привязка не проходит: форма молча перезагружается без внятной ошибки. У виртуальной карты Mastercard в GetCard есть собственный зарубежный платёжный адрес, его и вставляй - целиком, вместе с индексом и штатом.

Отдельная история с AWS. С марта 2022 года Amazon не регистрирует новых клиентов из России и Беларуси, и ограничение идёт по адресу аккаунта, а не только по карте. Существующие аккаунты продолжают работать, новые заводятся с зарубежным адресом - и адрес аккаунта должен биться с адресом карты, иначе регистрация уйдёт на ручную проверку.

Пробное списание и верификация аккаунта

AWS при добавлении карты не ставит обычный холд, а делает настоящее микросписание на $1 и ждёт подтверждения от эмитента. Обратно этот доллар не приходит: виртуальная карта отмену авторизации принять не может, так что считай его платой за привязку. Баланс ровно ноль - и верификация падает, а AWS напишет только общее «не удалось проверить карту».

Stripe у Vercel и Cloudflare чаще обходится нулевой авторизацией, но иногда тоже холдит около доллара - зависит от эмитента и от того, насколько рискованной кажется операция. Может прилететь и 3-D Secure: пароль лежит в кабинете GetCard, на карточке с реквизитами, и обновляется там же.

1. 1
   Выпусти карту

   Зарегистрируйся в GetCard и выпусти карту. Номер, срок, CVC и платёжный адрес появятся в кабинете сразу после оплаты выпуска.

2. 2
   Пополни с запасом

   Через СБП или картой российского банка. На верификацию хватит пары долларов, но сразу заложи и первый счёт: он приходит раньше, чем кажется.

3. 3
   Впиши платёжный адрес карты

   Не домашний. Страна, штат или регион, город, улица, индекс - символ в символ из кабинета. Это самая частая причина тихого отказа при привязке.

4. 4
   Дождись пробного списания

   Доллар уйдёт и вернётся сам. Не пиши в поддержку раньше пятого рабочего дня: это нормальный ход верификации, а не потерянные деньги.

5. 5
   Поставь лимит бюджета

   До того как запустишь первый сервис. После запуска про лимит забывают все, а вспоминают уже по счёту.

Лимиты бюджета и алерты: где их ставить

Разница между алертом и лимитом принципиальная, и на ней теряют деньги чаще всего. Алерт - это письмо: «потрачено 80% бюджета». Он ничего не останавливает. Лимит - это действие: погасить сервис, поставить проект на паузу, отозвать права. По умолчанию почти везде включён именно алерт.

У AWS за это отвечает AWS Budgets. Два бюджета на аккаунт бесплатны, дальше по два цента в день за каждый - копейки на фоне самого счёта. Обычный бюджет только уведомляет; чтобы он что-то делал, нужен budget action, который умеет отзывать IAM-права или гасить инстансы. Первые два бюджета с действиями тоже без оплаты.

У Vercel это Spend Management, и он честнее: задаёшь сумму и включаешь остановку проектов при её достижении. Новым командам на Pro базовые алерты ставятся автоматически, а порог по умолчанию стоит на $200. Расход проверяется не мгновенно, а раз в несколько минут, так что небольшой перелёт за лимит возможен - это не баг, это как устроен подсчёт.

В Google Cloud бюджет по умолчанию тоже только шлёт письма. Жёсткая остановка собирается связкой «бюджет → Pub/Sub → функция, которая отключает биллинг проекта». Работает грубо, зато надёжно. У Cloudflare переменной части почти нет: если ты не на Workers и не на R2, счёт предсказуем по определению.

Мой самый неприятный счёт вырос не от нагрузки, а от логов: включил подробный уровень на выходных, чтобы поймать баг, и забыл выключить. Письмо про 80% бюджета пришло в понедельник утром, когда половина суммы уже была потрачена. С тех пор держу не только месячный порог, но и суточный - он орёт через несколько часов, а не через две недели.

Что происходит при неоплате: от письма до отключения

Проект не выключают в ту же минуту. Сценарий у всех примерно одинаковый и растянут на недели: сначала письмо о неудачном платеже, потом повторные попытки списания, потом баннер в консоли, и только затем ограничение сервиса.

Деталь про AWS, которую замечают поздно: во время приостановки доступа к данным нет, но ресурсы продолжают числиться за аккаунтом, и начисления по ним не всегда прекращаются. Долг успевает подрасти, пока ты решаешь вопрос с картой. Правильный порядок при просрочке - сначала оплатить и вернуть доступ, потом уже сносить лишнее.

У Vercel всё быстрее и мягче: команда переходит в состояние с приостановленными деплоями, продакшн отдаёт страницу-заглушку, но проект и исходники на месте. Оплатил - вернулось. Cloudflare при неоплате обычно откатывает домен на бесплатный план, платные функции просто перестают работать.

Долг при этом не сгорает. Даже если ты бросил аккаунт и завёл новый, счёт остаётся в системе, а попытка зарегистрироваться на ту же почту или ту же карту чаще всего упирается в старую задолженность.

Налог и валюта в счёте: откуда лишние проценты

Сумма в счёте почти никогда не равна тому, что показал калькулятор провайдера. Сверху ложится налог, а считают его по адресу аккаунта - не по гражданству и не по стране, где физически крутятся серверы.

• У европейских юрлиц провайдера это НДС по ставке страны из платёжного адреса; компания с валидным налоговым номером обычно освобождается, физлицо - почти никогда.
• У американских вместо НДС налог с продаж по штату, и в части штатов его нет вовсе.
• Ставка попадает в счёт отдельной строкой: искать её надо в разделе с документами, а не в дашборде расхода.
• Сменить страну аккаунта после первого счёта, как правило, нельзя - то же правило, что и в рекламных кабинетах.

Валюта счёта у облаков почти всегда доллар, и карта GetCard тоже долларовая - платёж идёт валюта в валюту, без промежуточной конвертации. Рубли ты меняешь один раз, при пополнении, по курсу, который видно до перевода. Двойная конвертация появляется в другом случае: счёт выставлен, например, в евро, а карта долларовая - тогда пересчёт делает платёжная система по своему курсу дня.

Сколько держать на карте под нестабильный счёт

Правило, которое закрывает большинство случаев: держи на карте самый крупный счёт за последние три месяца плюс 30%. Не средний, а именно пиковый - средний врёт ровно в тот месяц, когда что-то пойдёт не так.

Для нового проекта, где истории ещё нет, ориентируйся на потолок, который сам же и поставил в бюджете. Лимит $50 - значит на карте должно лежать $60-65: лимит срабатывает не мгновенно, плюс налог сверху.

Отдельная карта под облако решает больше проблем, чем кажется. Счёт не смешивается с подписками, перерасход не съедает деньги, отложенные на другое, а если что-то пойдёт не так, разбираться придётся с одним счётом, а не со всеми сразу. Помни только, что остановленная оплата не отменяет долг, а переводит его в просрочку со всеми этапами выше.

Разборы по конкретным сервисам для разработчика лежат в инструкциях: GitHub, Cursor, остальные - в разделе все инструкции. Если у тебя не облако, а обычный хостинг с предоплатой, там своя механика: её мы разобрали отдельно, в статье чем платить за VPS и домен.

Частые вопросы

Пошагово по сервисам

Читать дальше