BYOIP hos UpCloud: dine egne IP-adresser i en Private Cloud

Til Cloud Servers i UpClouds offentlige zoner er vejen til din egen blok en tunnel, som denne guide også dækker.

Hvad UpCloud accepterer

Fra UpClouds dokumentation, den dag vi tjekkede:

• Kun Private Cloud. Private Cloud kører dine Cloud Servers på dedikerede værter. UpCloud siger, at det “offers the possibility for dedicated public IP blocks, and it is possible to utilise your own IP blocks (BYOIP).” (oversættelse: “giver mulighed for dedikerede offentlige IP-blokke, og det er muligt at bruge dine egne IP-blokke (BYOIP).”)
• Via salg. Netværks-FAQ'en spørger “Can I bring my own IPs or IP range?” (oversættelse: “Kan jeg tage mine egne IP'er eller mit eget IP-interval med?”) og svarer: “Yes, you can do this in our Private Cloud. Contact our sales team for more information.” (oversættelse: “Ja, det kan du i vores Private Cloud. Kontakt vores salgsteam for at få flere oplysninger.”) UpCloud dokumenterer ingen trin i konsol, API eller CLI til det.
• Hvor. En Private Cloud ligger inde i en offentlig forælderzone, en af UpClouds 15 lokationer.
• Vilkår. Siden om Private Cloud svarer på “Can I bring my own IPs?” (oversættelse: “Kan jeg tage mine egne IP'er med?”) med: “Yes. UpCloud supports Bring Your Own IP (BYOIP). Your prefixes can be announced via BGP (subject to validation and LOA). Availability and prefix size requirements depend on the target region.” (oversættelse: “Ja. UpCloud understøtter Bring Your Own IP (BYOIP). Dine præfikser kan annonceres via BGP (under forudsætning af validering og LOA). Tilgængelighed og krav til præfiksstørrelse afhænger af målregionen.”)
• Ikke offentliggjort. Hvilke registre UpCloud accepterer, origin-ASN'et, en pris for selve BYOIP og leveringstiden.
• Pris for Private Cloud. Konfigurationer starter ved 3.190 € om måneden, efter tilbud til hver kunde.
• Offentlige zoner bruger UpClouds adresser. En Cloud Server får én IPv4- og én IPv6-adresse som standard og kan have op til fem offentlige IPv4-adresser. Ekstra IPv4-adresser faktureres pr. time.
• Floating IPs er også UpClouds. Det er IPv4-adresser, din konto reserverer, faktureret pr. adresse, og de flyttes mellem Cloud Servers i samme datacenter. De findes ikke til IPv6.

Før du går i gang

UpCloud nævner to krav, validering og en Letter of Authorization, og overlader resten til samtalen med salg. Forbered det, som enhver udbyder, der annoncerer kunders adresser, beder om, og bekræft hvert punkt:

1. En /24 eller større. UpCloud siger, at kravene til præfiksstørrelse afhænger af regionen, og netværk filtrerer alt mindre end en /24.
2. Registerposten. Vid, hvilket register der har blokken (for eksempel ARIN, RIPE NCC eller APNIC), og hvilken organisation posten nævner.
3. En ROA for det annoncerende ASN, UpClouds eller dit, med den maksimale længde sat til det, der annonceres (RPKI og ROA'er). Opret den, når UpCloud har nævnt ASN'et.
4. Et route-objekt med samme ASN som origin.
5. En Letter of Authorization, som UpCloud beder om, underskrevet af blokkens indehaver og med UpCloud nævnt som det netværk, der skal føre den.

Tunnelvejen

Til Cloud Servers i de offentlige zoner, eller mens samtalen om Private Cloud kører, sætter en tunnel din blok på serveren, uden at UpCloud ændrer noget. Et netværk, der kan annoncere blokken, gør det, og en GRE- eller WireGuard-tunnel fører trafikken til din server og tilbage (sådan virker tunnelen).

Serveren beholder den IPv4-adresse, UpCloud har tildelt den. Den adresse er tunnelens ydre ende: den anden side sender indkapslede pakker til den, og UpClouds netværk ser almindelig trafik mellem to offentlige adresser. Den lejede blok rejser inde i tunnelen. Du konfigurerer adresserne på tunnel- eller loopback-interfacet, og serveren svarer på dem, som var de lokale.

• Svarene går tilbage gennem tunnelen. Tilføj en policy route, så trafik fra blokken går ud gennem tunnelen. Sendt direkte ud ville den have en afsenderadresse, som UpCloud aldrig har tildelt serveren, og netværk filtrerer sådan trafik.
• Åbn UpClouds firewall i begge retninger. Bruger du den, så bemærk, at den er stateless: reglerne skal udtrykkeligt tillade indgående og udgående trafik. Reglerne matcher TCP, UDP eller ICMP. Til GRE, som er IP-protokol 47, lader du protokollen stå på All og begrænser reglen til den anden endes adresse. Til WireGuard tillader du dens UDP-port.
• Sæt MTU'en. 1.476 byte for GRE, omkring 1.420 for WireGuard, med MSS clamping, hvis serveren router blokken videre til virtuelle maskiner.
• Enhver størrelse. En tunnel leverer færre end 256 adresser, helt ned til en enkelt, hvad BYOIP aldrig gør.

Faldgruber

• Flytning stopper ved adresser, kunden ejer. UpClouds funktion Relocate Server flytter en server mellem zoner i Public og Private Cloud i samme datacenter, med én netværksbegrænsning: “The server cannot have IP addresses from a dedicated, customer-owned IP network.” (oversættelse: “Serveren må ikke have IP-adresser fra et dedikeret IP-netværk, som kunden ejer.”) Planlæg, hvor din blok skal ligge, før du migrerer.
• Den gratis prøveperiode blokerer porte. Under UpClouds gratis prøveperiode er nogle porte blokeret, og netværket kører med 100 Mbit/s. Efter den første betaling er alle porte undtagen 25 åbne, så test en tunnel derefter.

Hvis du lejer blokken

UpCloud offentliggør intet om lejede adresser eller om, hvis navn registerposten skal bære, så spørg UpClouds salgsteam om det, når du kontakter dem. Til BYOIP i Private Cloud tager indehaveren sig af registersiden: ROA'en for det ASN, UpCloud nævner, route-objektet og den Letter of Authorization, UpCloud beder om. Med en tunnel ændres der intet hos UpCloud: netværket i den anden ende annoncerer blokken, og indehaveren skal kun autorisere det netværk.

Hvor RTM Networks passer ind

Vi lejer /24'er og større ud fra vores egne RIPE NCC-adresser og sælger blokke i RIPE NCC-, ARIN- og APNIC-regionerne. Hver lejeaftale omfatter ROA'en, route-objektet, PTR-poster og en Letter of Authorization, når du har brug for en (lej IPv4). Til en Private Cloud opretter vi ROA'en for det ASN, UpCloud nævner, og underskriver din Letter of Authorization, og vi sponsorerer AS-numre for organisationer, der ikke driver deres egen LIR (ASN-sponsorat). Til Cloud Servers i de offentlige zoner annoncerer vi selv blokken og leverer den over GRE eller WireGuard, i enhver størrelse ned til en enkelt adresse (GRE- og WireGuard-tunneler). Andre udbydere: BYOIP-guider.