BYOIP en Alibaba Cloud: tu propio /23 o mayor como direcciones Elastic IP

Apuntas el objeto route de tu rango al ASN de Alibaba Cloud y abres un ticket. Cuando se aprueba el ticket, Alibaba Cloud anuncia el rango desde la región que indicaste en él.

Qué acepta Alibaba Cloud

Según la documentación de Alibaba Cloud, el día que la consultamos:

• Tamaño. Un /23 o mayor: «Prefixes longer than /23, such as /24, are not supported.» (traducción: «No se admiten prefijos más largos que /23, como /24.») Solo IPv4.
• Registro. El rango «must be registered with a Regional Internet Registry (RIR)» (traducción: «debe estar registrado en un Registro Regional de Internet (RIR)»). Alibaba Cloud no publica nada sobre el estado PA, PI o legacy, ni sobre a nombre de quién debe estar el rango.
• Quién lo origina. Alibaba Cloud, desde AS45102. «You cannot use your own ASN.» (traducción: «No puedes usar tu propio ASN.»)
• Regiones. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapur, Malasia (Kuala Lumpur), Japón (Tokio), Indonesia (Yakarta), Alemania (Fráncfort) y Reino Unido (Londres). No China continental.
• Historial. Alibaba Cloud puede investigar un rango y rechazar uno con «adverse records and a history of malicious activity» (traducción: «antecedentes adversos y un historial de actividad maliciosa») (mantener limpio un bloque).
• Precio. «The BYOIP feature is free of charge.» (traducción: «La función BYOIP es gratuita.») La tarifa de configuración de EIP, por mantener una dirección Elastic IP, no se cobra, y pagas el ancho de banda.
• Plazo. Alrededor de un mes, «depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses» (traducción: «según el tiempo que tarde Alibaba Cloud en solicitar y anunciar las direcciones IP»).

Antes de empezar

Un objeto route con origen AS45102. Alibaba Cloud te pide que pongas el origin de tu rango en AS45102 en el registro de enrutamiento, siguiendo las instrucciones de tu propio registro, y que compruebes el resultado en RADb. En la RIPE Database tiene este aspecto; los rangos de documentación son todos /24, así que el prefijo es un marcador:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Un ROA válido. Alibaba Cloud lo deja bajo tu responsabilidad: si el ROA pasa a ser inválida, las redes que validan el origen de las rutas descartan la ruta, y Alibaba Cloud puede dejar de anunciarla. Su página no detalla el ROA. Una ruta desde AS45102 solo es válida si un ROA nombra AS45102 para el prefijo tal como se anuncia, así que crea ese (RPKI y ROA).

Qué necesita el ticket. El rango, la región y la confirmación de que el origen es ya AS45102. «No other information is required at this time.» (traducción: «Por ahora no se requiere ninguna otra información.») Alibaba Cloud no pide ningún certificado, token ni Letter of Authorization.

Paso a paso

1. Actualiza el registro de enrutamiento. Crea o modifica el objeto route para que su origen sea AS45102, y compruébalo en RADb, por ejemplo con whois -h whois.radb.net <your-prefix>/23.
2. Crea el ROA para AS45102 en tu registro.
3. Abre un ticket pidiendo BYOIP, con el rango, la región y la confirmación del cambio de origen. Si quieres el anuncio BGP (Multi-ISP) Pro, dilo en el mismo ticket.
4. Espera la evaluación. Un representante se pone en contacto contigo si hace falta algo más, y «to discuss and finalize the terms» (traducción: «para hablar y cerrar las condiciones»), así que mantén al día tus datos de contacto. Tras la aprobación, Alibaba Cloud anuncia el rango desde la región con AS45102 y lo añade a su lista de protección de seguridad.
5. Asigna EIP. En la consola Elastic IP Address, selecciona la región y haz clic en Apply for Specific EIP. También puedes añadir el rango a un IP address pool y asignar desde ahí. La función de pools está desactivada por defecto, y la activa tu account manager.
6. Compruébalo desde fuera. El validador de RIPEstat debería dar el rango como válido para AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Errores habituales

• Un /24 no basta. Dos /24 solo valen si son las dos mitades de un mismo /23, y entonces el objeto route y el ROA cubren el /23.
• La cuota del pool es medio /23. Por defecto, los IP address pools contienen «a combined maximum of 256 IP addresses across all pools in the region» (traducción: «un máximo conjunto de 256 direcciones IP entre todos los pools de la región»). Pide más a tu gestor de cuenta antes de añadir el rango entero a los pools.
• Una EIP está detrás de NAT. Las propias preguntas frecuentes de Alibaba Cloud dicen que una EIP no es una IP pública nativa: cuando una instancia ECS usa una, su tráfico pasa por NAT. El software que necesite ver su dirección pública en la instancia tiene que tenerlo en cuenta.
• Solo facturación por ancho de banda. Las EIP de tu rango son de pago por uso por ancho de banda fijo, y solo pueden unirse a instancias de Internet Shared Bandwidth facturadas del mismo modo.
• Salir también tarda un mes. Retirar un rango lleva más o menos lo mismo que traerlo, así que planifica la salida junto con la entrada.

Si alquilas el bloque

Alibaba Cloud no publica ninguna regla sobre a nombre de quién debe estar registrado el rango, y no pide Letter of Authorization. Lo que necesita está en el registro, así que lo hace el titular. El titular crea el objeto route con origen AS45102, para lo que hace falta su maintainer, y el ROA para AS45102, que debe mantenerse válida durante todo el alquiler. Solo entonces puedes confirmar el cambio de origen en tu ticket. El alquiler también tiene que cubrir al menos un /23.

Dónde encaja RTM Networks

Alquilamos /24 y mayores de nuestro propio espacio de direcciones del RIPE NCC, incluido el /23 que pide Alibaba Cloud (alquilar IPv4), y vendemos bloques en las regiones RIPE NCC, ARIN y APNIC. Para el espacio que nos alquilas, creamos el objeto route y el ROA para AS45102. Si necesitas menos de 512 direcciones en una instancia ECS, anunciamos nosotros un bloque y lo entregamos por GRE o WireGuard, en cualquier tamaño hasta una sola dirección (túneles GRE y WireGuard). Otros proveedores: guías BYOIP.