BYOIP στο Alibaba Cloud: το δικό σας /23 ή μεγαλύτερο ως διευθύνσεις Elastic IP

Στρέφετε το route object του εύρους σας προς το ASN του Alibaba Cloud και υποβάλλετε ένα ticket. Μόλις εγκριθεί το ticket, το Alibaba Cloud ανακοινώνει το εύρος από την περιοχή που ορίσατε σε αυτό.

Τι δέχεται το Alibaba Cloud

Από την τεκμηρίωση του Alibaba Cloud, την ημέρα που την ελέγξαμε:

• Μέγεθος. Ένα /23 ή μεγαλύτερο: «Prefixes longer than /23, such as /24, are not supported.» (σε μετάφραση: «Prefixes μακρύτερα από /23, όπως /24, δεν υποστηρίζονται.») Μόνο IPv4.
• Μητρώο. Το εύρος «must be registered with a Regional Internet Registry (RIR)» (σε μετάφραση: «πρέπει να είναι καταχωρισμένο σε Περιφερειακό Μητρώο Διαδικτύου (RIR)»). Το Alibaba Cloud δεν δημοσιεύει τίποτα για καθεστώς PA, PI ή legacy, ούτε για το στο όνομα ποιου πρέπει να είναι το εύρος.
• Ποιος κάνει το origin. Το Alibaba Cloud, από το AS45102. «You cannot use your own ASN.» (σε μετάφραση: «Δεν μπορείτε να χρησιμοποιήσετε το δικό σας ASN.»)
• Περιοχές. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) και UK (London). Όχι η ηπειρωτική Κίνα.
• Ιστορικό. Το Alibaba Cloud μπορεί να ερευνήσει ένα εύρος και να απορρίψει ένα με «adverse records and a history of malicious activity» (σε μετάφραση: «αρνητικές εγγραφές και ιστορικό κακόβουλης δραστηριότητας») (πώς κρατάτε ένα μπλοκ καθαρό).
• Τιμή. «The BYOIP feature is free of charge.» (σε μετάφραση: «Η λειτουργία BYOIP είναι δωρεάν.») Το τέλος διαμόρφωσης EIP, για τη διατήρηση μιας διεύθυνσης Elastic IP, δεν εφαρμόζεται, και πληρώνετε για το εύρος ζώνης.
• Χρόνος. Περίπου ένας μήνας, «depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses» (σε μετάφραση: «ανάλογα με τον χρόνο που χρειάζεται το Alibaba Cloud για να αιτηθεί και να ανακοινώσει τις διευθύνσεις IP»).

Πριν ξεκινήσετε

Ένα route object με origin AS45102. Το Alibaba Cloud σας ζητά να ορίσετε το origin του εύρους σας σε AS45102 στο routing registry, ακολουθώντας τις οδηγίες του δικού σας μητρώου, και να ελέγξετε το αποτέλεσμα στο RADb. Στη RIPE Database μοιάζει έτσι: τα εύρη της τεκμηρίωσης είναι όλα /24, οπότε το prefix είναι σύμβολο κράτησης θέσης:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Ένα έγκυρο ROA. Το Alibaba Cloud το θέτει στη δική σας ευθύνη: αν το ROA γίνει άκυρο, τα δίκτυα που κάνουν route origin validation απορρίπτουν τη διαδρομή, και το Alibaba Cloud μπορεί να σταματήσει να την ανακοινώνει. Η σελίδα του δεν περιγράφει αναλυτικά το ROA. Μια διαδρομή από το AS45102 είναι έγκυρη μόνο αν ένα ROA αναφέρει το AS45102 για το prefix όπως ανακοινώνεται, οπότε δημιουργήστε αυτό (RPKI και ROA).

Τι χρειάζεται το ticket. Το εύρος, την περιοχή και επιβεβαίωση ότι το origin είναι πλέον το AS45102. «No other information is required at this time.» (σε μετάφραση: «Δεν απαιτούνται άλλες πληροφορίες αυτή τη στιγμή.») Το Alibaba Cloud δεν ζητά πιστοποιητικό, token ή Letter of Authorization.

Βήμα προς βήμα

1. Ενημερώστε το routing registry. Δημιουργήστε ή αλλάξτε το route object ώστε το origin του να είναι το AS45102, και επιβεβαιώστε το στο RADb, για παράδειγμα με whois -h whois.radb.net <your-prefix>/23.
2. Δημιουργήστε το ROA για το AS45102 στο μητρώο σας.
3. Υποβάλετε ένα ticket ζητώντας BYOIP, με το εύρος, την περιοχή και την επιβεβαίωση της αλλαγής του origin. Αν θέλετε ανακοίνωση BGP (Multi-ISP) Pro, αναφέρετέ το στο ίδιο ticket.
4. Περιμένετε την αξιολόγηση. Ένας εκπρόσωπος επικοινωνεί μαζί σας αν χρειάζεται κάτι ακόμη, και «to discuss and finalize the terms» (σε μετάφραση: «για να συζητήσετε και να οριστικοποιήσετε τους όρους»), οπότε κρατήστε τα στοιχεία επικοινωνίας σας ενημερωμένα. Μετά την έγκριση, το Alibaba Cloud ανακοινώνει το εύρος από την περιοχή με το AS45102 και το προσθέτει στη λίστα προστασίας ασφαλείας του.
5. Εκχωρήστε EIP. Στην κονσόλα Elastic IP Address, επιλέξτε την περιοχή και κάντε κλικ στο Apply for Specific EIP. Μπορείτε επίσης να προσθέσετε το εύρος σε ένα IP address pool και να εκχωρείτε από εκεί. Η λειτουργία pool είναι απενεργοποιημένη εξ ορισμού, και την ενεργοποιεί ο υπεύθυνος λογαριασμού σας.
6. Ελέγξτε από έξω. Ο validator του RIPEstat θα πρέπει να χαρακτηρίζει το εύρος έγκυρο για το AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Παγίδες

• Ένα /24 δεν αρκεί. Δύο /24 πληρούν τις προϋποθέσεις μόνο αν είναι τα δύο μισά ενός /23, και τότε το route object και το ROA καλύπτουν το /23.
• Το όριο του pool είναι μισό /23. Εξ ορισμού, τα IP address pools χωρούν «a combined maximum of 256 IP addresses across all pools in the region» (σε μετάφραση: «συνολικά έως 256 διευθύνσεις IP σε όλα τα pools της περιοχής»). Ζητήστε περισσότερες από τον υπεύθυνο λογαριασμού σας πριν προσθέσετε όλο το εύρος σε pools.
• Ένα EIP βρίσκεται πίσω από NAT. Οι συχνές ερωτήσεις του ίδιου του Alibaba Cloud αναφέρουν ότι ένα EIP δεν είναι εγγενής δημόσια IP: όταν ένα instance ECS χρησιμοποιεί ένα, η κίνησή του περνά μέσω NAT. Λογισμικό που χρειάζεται να βλέπει τη δημόσια διεύθυνσή του στο instance πρέπει να το λαμβάνει υπόψη.
• Μόνο χρέωση εύρους ζώνης. Τα EIP από το εύρος σας είναι pay-as-you-go με βάση σταθερό εύρος ζώνης, και μπορούν να ενταχθούν μόνο σε instances Internet Shared Bandwidth που χρεώνονται με τον ίδιο τρόπο.
• Και η αποχώρηση διαρκεί έναν μήνα. Η απόσυρση ενός εύρους διαρκεί περίπου όσο και η ένταξή του, οπότε σχεδιάστε την έξοδο μαζί με την είσοδο.

Αν μισθώνετε το μπλοκ

Το Alibaba Cloud δεν δημοσιεύει κανόνα για το σε ποιο όνομα πρέπει να είναι καταχωρισμένο το εύρος, και δεν ζητά Letter of Authorization. Ό,τι χρειάζεται βρίσκεται στο μητρώο, οπότε το κάνει ο κάτοχος. Ο κάτοχος δημιουργεί το route object με origin AS45102, που χρειάζεται τον maintainer του κατόχου, και το ROA για το AS45102, έγκυρο σε όλη τη διάρκεια της μίσθωσης. Μόνο τότε μπορείτε να επιβεβαιώσετε την αλλαγή του origin στο ticket σας. Η μίσθωση πρέπει επίσης να καλύπτει τουλάχιστον ένα /23.

Πού ταιριάζει η RTM Networks

Μισθώνουμε /24 και μεγαλύτερα από τον δικό μας χώρο διευθύνσεων του RIPE NCC, μαζί και το /23 που ζητά το Alibaba Cloud (μίσθωση IPv4), και πουλάμε μπλοκ στις περιοχές του RIPE NCC, του ARIN και του APNIC. Για χώρο που μισθώνετε από εμάς, δημιουργούμε το route object και το ROA για το AS45102. Αν χρειάζεστε λιγότερες από 512 διευθύνσεις σε ένα instance ECS, ανακοινώνουμε εμείς ένα μπλοκ και το παραδίδουμε μέσω GRE ή WireGuard, σε οποιοδήποτε μέγεθος έως και μία μόνο διεύθυνση (tunnels GRE και WireGuard). Άλλοι πάροχοι: οδηγοί BYOIP.