Защиту могут предоставить бесплатно, в разумных пределах. Это необходимо уточнять у провайдера.
Крупных хостинг-провайдерам проще организовать защиту, чем мелким.
Если я верно понимаю то клиент не прикаких условиях не может взять больше ресурсов чем ему было выделено.
Ещё как может. Обычно гайки далеко не все закручены. Это необходимо для комфортной работы клиентских VM.