Alibaba Cloud BYOIP: oma /23 või suurem Elastic IP aadressidena

Suunate oma vahemiku route-objekti Alibaba Cloudi ASN-ile ja esitate pileti. Kui pilet on heaks kiidetud, kuulutab Alibaba Cloud vahemiku välja selles nimetatud regioonist.

Mida Alibaba Cloud aktsepteerib

Alibaba Cloudi dokumentatsiooni järgi kontrollimise päeval:

• Suurus. /23 või suurem: „Prefixes longer than /23, such as /24, are not supported.“ (tõlge: „/23-st pikemaid prefikseid, näiteks /24, ei toetata.“) Ainult IPv4.
• Register. Vahemik „must be registered with a Regional Internet Registry (RIR)“ (tõlge: „peab olema registreeritud regionaalses internetiregistris (RIR)“). Alibaba Cloud ei avalda midagi PA, PI või legacy staatuse kohta ega selle kohta, kelle nimel vahemik peab olema.
• Kes kuulutab välja. Alibaba Cloud, AS45102-lt. „You cannot use your own ASN.“ (tõlge: „Oma ASN-i kasutada ei saa.“)
• Regioonid. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) ja UK (London). Mitte Mandri-Hiina.
• Ajalugu. Alibaba Cloud võib vahemikku uurida ja tagasi lükata vahemiku, millel on „adverse records and a history of malicious activity“ (tõlge: „negatiivsed kirjed ja pahatahtliku tegevuse ajalugu“) (ploki puhtana hoidmine).
• Hind. „The BYOIP feature is free of charge.“ (tõlge: „BYOIP funktsioon on tasuta.“) EIP seadistustasu Elastic IP aadressi hoidmise eest jäetakse ära ja maksate ribalaiuse eest.
• Ajakava. Umbes üks kuu, „depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses“ (tõlge: „olenevalt sellest, kui kaua Alibaba Cloudil IP-aadresside taotlemine ja väljakuulutamine aega võtab“).

Enne alustamist

Route-objekt päritoluga AS45102. Alibaba Cloud palub Teil seada marsruutimisregistris oma vahemiku origin väärtuseks AS45102, järgides oma registri juhiseid, ja kontrollida tulemust RADb-s. RIPE andmebaasis näeb see välja nii; dokumentatsiooni vahemikud on kõik /24, seega on prefiks kohatäide:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Kehtiv ROA. Alibaba Cloud teeb selle Teie vastutuseks: kui ROA muutub kehtetuks, viskavad marsruudi päritolu valideerivad võrgud marsruudi kõrvale ja Alibaba Cloud võib selle väljakuulutamise lõpetada. Selle leht ROA-d lahti ei kirjuta. AS45102 marsruut on kehtiv ainult siis, kui ROA nimetab AS45102 prefiksi jaoks sellisena, nagu see välja kuulutatakse, seega looge just see (RPKI ja ROA-d).

Mida pilet vajab. Vahemik, regioon ja kinnitus, et päritolu on nüüd AS45102. „No other information is required at this time.“ (tõlge: „Muud teavet praegu ei nõuta.“) Alibaba Cloud ei küsi sertifikaati, tokenit ega Letter of Authorizationit.

Samm-sammult

1. Uuendage marsruutimisregistrit. Looge või muutke route-objekti nii, et selle päritolu oleks AS45102, ja kinnitage see RADb-s, näiteks käsuga whois -h whois.radb.net <your-prefix>/23.
2. Looge oma registris ROA AS45102 jaoks.
3. Esitage pilet BYOIP sooviga, koos vahemiku, regiooni ja päritolu muutmise kinnitusega. Kui soovite BGP (Multi-ISP) Pro väljakuulutust, öelge seda samas piletis.
4. Oodake hindamist. Esindaja võtab Teiega ühendust, kui on vaja rohkem, ja „to discuss and finalize the terms“ (tõlge: „tingimuste arutamiseks ja lõplikuks kokkuleppimiseks“), seega hoidke oma kontaktandmed ajakohased. Pärast heakskiitu kuulutab Alibaba Cloud vahemiku regioonist välja AS45102-ga ja lisab selle oma turvakaitse loendisse.
5. Eraldage EIP-d. Valige Elastic IP Address konsoolis regioon ja klõpsake Apply for Specific EIP. Võite vahemiku lisada ka IP-aadresside kogumisse ja eraldada sealt. Kogumi funktsioon on vaikimisi välja lülitatud ja selle lülitab sisse Teie kliendihaldur.
6. Kontrollige väljastpoolt. RIPEstati validaator peaks nimetama vahemiku AS45102 jaoks kehtivaks:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Lõksud

• Ühest /24-st ei piisa. Kaks /24-t sobivad ainult siis, kui need on ühe /23 kaks poolt, ja route-objekt ning ROA katavad siis /23.
• Kogumi kvoot on pool /23-st. Vaikimisi mahutavad IP-aadresside kogumid „a combined maximum of 256 IP addresses across all pools in the region“ (tõlge: „kokku kuni 256 IP-aadressi kõigis regiooni kogumites“). Küsige oma kliendihaldurilt rohkem enne, kui lisate kogu vahemiku kogumitesse.
• EIP asub NAT-i taga. Alibaba Cloudi enda KKK ütleb, et EIP ei ole natiivne avalik IP: kui ECS-i instants seda kasutab, läbib selle liiklus NAT-i. Tarkvara, mis peab instantsil oma avalikku aadressi nägema, peab sellega arvestama.
• Ainult ribalaiuse põhine arveldus. Teie vahemiku EIP-d on pay-as-you-go fikseeritud ribalaiuse järgi ja saavad liituda ainult samamoodi arveldatavate Internet Shared Bandwidth instantsidega.
• Lahkumine võtab samuti kuu. Vahemiku tagasivõtmine võtab umbes sama kaua kui selle toomine, seega planeerige väljumine koos sisenemisega.

Kui rendite ploki

Alibaba Cloud ei avalda reeglit selle kohta, kelle nimele vahemik peab olema registreeritud, ega küsi Letter of Authorizationit. See, mida ta vajab, asub registris, seega teeb selle omanik. Omanik loob route-objekti päritoluga AS45102, mis nõuab omaniku maintainerit, ja ROA AS45102 jaoks, mida hoitakse kehtivana kogu rendi vältel. Alles siis saate päritolu muutmise oma piletis kinnitada. Rent peab katma ka vähemalt /23.

Kuhu RTM Networks sobib

Rendime /24 ja suuremaid plokke oma RIPE NCC aadressiruumist, sealhulgas Alibaba Cloudi nõutud /23 (IPv4 rent), ning müüme plokke RIPE NCC, ARIN-i ja APNIC-u piirkondades. Meilt renditud ruumi jaoks loome route-objekti ja ROA AS45102 jaoks. Kui vajate ECS-i instantsil alla 512 aadressi, kuulutame ploki ise välja ja toimetame selle GRE või WireGuardi kaudu, mis tahes suuruses kuni ühe aadressini (GRE- ja WireGuardi tunnelid). Teised teenusepakkujad: BYOIP juhendid.