BYOIP hos Alibaba Cloud: din egen /23 eller større som Elastic IP-adresser

Du peger route-objektet for dit interval mod Alibaba Clouds ASN og sender en ticket. Når ticketen er godkendt, annoncerer Alibaba Cloud intervallet fra den region, du nævnte i den.

Hvad Alibaba Cloud accepterer

Fra Alibaba Clouds dokumentation, den dag vi tjekkede:

• Størrelse. En /23 eller større: “Prefixes longer than /23, such as /24, are not supported.” (oversættelse: “Præfikser længere end /23, som /24, understøttes ikke.”) Kun IPv4.
• Register. Intervallet “must be registered with a Regional Internet Registry (RIR)” (oversættelse: “skal være registreret hos et regionalt internetregister (RIR)”). Alibaba Cloud offentliggør intet om PA-, PI- eller legacy-status, eller om hvis navn intervallet skal stå i.
• Hvem der er origin. Alibaba Cloud, fra AS45102. “You cannot use your own ASN.” (oversættelse: “Du kan ikke bruge dit eget ASN.”)
• Regioner. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) og UK (London). Ikke det kinesiske fastland.
• Historik. Alibaba Cloud kan undersøge et interval og afvise et med “adverse records and a history of malicious activity” (oversættelse: “negative registreringer og en historik med ondsindet aktivitet”) (at holde en blok ren).
• Pris. “The BYOIP feature is free of charge.” (oversættelse: “BYOIP-funktionen er gratis.”) EIP-konfigurationsgebyret, for at have en Elastic IP-adresse, frafaldes, og du betaler for båndbredde.
• Tid. Cirka en måned, “depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses” (oversættelse: “afhængigt af den tid, det tager Alibaba Cloud at ansøge om og annoncere IP-adresserne”).

Før du går i gang

Et route-objekt med origin AS45102. Alibaba Cloud beder dig sætte origin for dit interval til AS45102 i routingregistret efter dit registers egne instruktioner og tjekke resultatet i RADb. I RIPE-databasen ser det sådan ud; dokumentationsintervallerne er alle /24'er, så præfikset er en pladsholder:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

En gyldig ROA. Alibaba Cloud gør det til dit ansvar: bliver ROA'en ugyldig, smider netværk, der laver route origin validation, routen væk, og Alibaba Cloud kan stoppe med at annoncere den. Siden beskriver ikke ROA'en nærmere. En route fra AS45102 er kun gyldig, hvis en ROA nævner AS45102 for præfikset, som det annonceres, så opret den (RPKI og ROA'er).

Hvad ticketen skal indeholde. Intervallet, regionen og en bekræftelse af, at origin nu er AS45102. “No other information is required at this time.” (oversættelse: “Der kræves ingen andre oplysninger på nuværende tidspunkt.”) Alibaba Cloud beder ikke om certifikat, token eller Letter of Authorization.

Trin for trin

1. Opdatér routingregistret. Opret eller ændr route-objektet, så origin er AS45102, og bekræft det så i RADb, for eksempel med whois -h whois.radb.net <your-prefix>/23.
2. Opret ROA'en for AS45102 hos dit register.
3. Send en ticket, hvor du beder om BYOIP, med intervallet, regionen og bekræftelsen af ændringen af origin. Vil du have annoncering via BGP (Multi-ISP) Pro, så skriv det i samme ticket.
4. Vent på vurderingen. En repræsentant kontakter dig, hvis der skal mere til, og “to discuss and finalize the terms” (oversættelse: “for at drøfte og fastlægge vilkårene”), så hold dine kontaktoplysninger opdaterede. Efter godkendelsen annoncerer Alibaba Cloud intervallet fra regionen med AS45102 og føjer det til sin liste over sikkerhedsbeskyttelse.
5. Tildel EIP'er. I Elastic IP Address-konsollen vælger du regionen og klikker på Apply for Specific EIP. Du kan også føje intervallet til en IP-adressepulje og tildele derfra. Puljefunktionen er som standard slået fra, og din account manager slår den til.
6. Tjek udefra. RIPEstats validator skal kalde intervallet gyldigt for AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Faldgruber

• En /24 er ikke nok. To /24'er kvalificerer kun, hvis de er de to halvdele af én /23, og route-objektet og ROA'en dækker så /23'en.
• Puljekvoten er en halv /23. Som standard rummer IP-adressepuljer “a combined maximum of 256 IP addresses across all pools in the region” (oversættelse: “samlet højst 256 IP-adresser på tværs af alle puljer i regionen”). Bed din account manager om mere, før du føjer hele intervallet til puljer.
• En EIP sidder bag NAT. Alibaba Clouds egen FAQ siger, at en EIP ikke er en native offentlig IP: når en ECS-instans bruger en, går trafikken gennem NAT. Software, der skal se sin offentlige adresse på instansen, skal tage højde for det.
• Kun fakturering efter båndbredde. EIP'er fra dit interval er pay-as-you-go efter fast båndbredde og kan kun indgå i Internet Shared Bandwidth-instanser, der faktureres på samme måde.
• At forlade tjenesten tager også en måned. At trække et interval tilbage tager cirka lige så lang tid som at tage det med, så planlæg udgangen sammen med indgangen.

Hvis du lejer blokken

Alibaba Cloud offentliggør ingen regel om, i hvis navn intervallet skal være registreret, og beder ikke om en Letter of Authorization. Det, der kræves, ligger i registret, så indehaveren gør det. Indehaveren opretter route-objektet med origin AS45102, hvilket kræver indehaverens maintainer, og ROA'en for AS45102, holdt gyldig i hele lejeperioden. Først derefter kan du bekræfte ændringen af origin i din ticket. Lejeaftalen skal også dække mindst en /23.

Hvor RTM Networks passer ind

Vi lejer /24'er og større ud fra vores egne RIPE NCC-adresser, inklusive den /23, Alibaba Cloud beder om (lej IPv4), og sælger blokke i RIPE NCC-, ARIN- og APNIC-regionerne. For adresser, du lejer af os, opretter vi route-objektet og ROA'en for AS45102. Har du brug for færre end 512 adresser på en ECS-instans, annoncerer vi selv en blok og leverer den over GRE eller WireGuard, i enhver størrelse ned til en enkelt adresse (GRE- og WireGuard-tunneler). Andre udbydere: BYOIP-guider.