Réseau & ports

Le modèle

instance  i-52ab77c1
hostname  i-52ab77c1.lowcostgpu.com
mapping   container 8000  ->  i-52ab77c1.lowcostgpu.com:8000   (https, TLS terminated)
          container 22    ->  i-52ab77c1.lowcostgpu.com:2201   (tcp, direct)

• Les ports HTTP déclarés sont pris en charge par notre périphérie réseau : certificat TLS, HTTP/2, relais WebSocket. Votre conteneur ne parle que du HTTP simple en interne.
• Les ports TCP (SSH, bases de données, serveurs de jeu) sont mappés vers des ports hauts sur le même nom d’hôte, directement vers la machine.
• Budget de ports — chaque machine indique combien de ports elle peut mapper (8–100, affiché sur la fiche de l’offre). Filtrez sur ce critère dans la console (portsMin).

Bande passante

$0,01/GB, à l’entrée comme à la sortie, partout dans le monde — pas de paliers, pas de matrice inter-régions. La page de l’instance affiche un compteur de transfert en direct ; le relevé le détaille par instance. Le téléchargement d’un modèle de 40 GB coûte $0,40 ; servir un million de réponses de 2 KB coûte environ $0,00.

Sécurité réseau

• Seuls les ports déclarés sont accessibles — tout le reste est abandonné à la périphérie.
• Le trafic entre instances, à l’intérieur d’une région, reste sur le fabric privé (et il est gratuit).
• Le trafic sortant est ouvert (installation de paquets, téléchargement de modèles) avec des contrôles standards contre les abus — voir la politique d’usage acceptable.

Remarques pratiques

• WebSockets & SSE passent par la périphérie HTTP sans modification (streaming vLLM, aperçus en direct de ComfyUI).
• Les connexions de longue durée expirent après 4 heures d’inactivité en périphérie ; les ports TCP bruts n’ont pas ce délai.
• Domaines personnalisés — pointez votre domaine en CNAME vers le nom d’hôte de l’instance, et nous émettons le certificat ; par instance, depuis la page de l’instance.