UpCloud BYOIP: oma IP-aadressid Private Cloudis

UpCloudi avalike tsoonide Cloud Serverite jaoks on oma ploki kasutamise viis tunnel, mida see juhend samuti käsitleb.

Mida UpCloud aktsepteerib

UpCloudi dokumentatsiooni järgi kontrollimise päeval:

• Ainult Private Cloud. Private Cloud käitab Teie Cloud Servereid dedikeeritud hostidel. UpCloud ütleb, et see „offers the possibility for dedicated public IP blocks, and it is possible to utilise your own IP blocks (BYOIP).“ (tõlge: „pakub dedikeeritud avalike IP-plokkide võimalust ja on võimalik kasutada oma IP-plokke (BYOIP).“)
• Müügi kaudu. Selle võrgunduse KKK küsib „Can I bring my own IPs or IP range?“ ja vastab: „Yes, you can do this in our Private Cloud. Contact our sales team for more information.“ (tõlge: „Kas saan tuua oma IP-d või IP-vahemiku?“ „Jah, saate seda teha meie Private Cloudis. Lisateabe saamiseks võtke ühendust meie müügimeeskonnaga.“) UpCloud ei dokumenteeri selleks konsooli, API ega CLI samme.
• Kus. Private Cloud asub vanem-avalikus tsoonis, ühes UpCloudi 15 asukohast.
• Tingimused. Private Cloudi leht vastab küsimusele „Can I bring my own IPs?“: „Yes. UpCloud supports Bring Your Own IP (BYOIP). Your prefixes can be announced via BGP (subject to validation and LOA). Availability and prefix size requirements depend on the target region.“ (tõlge: „Kas saan tuua oma IP-d?“ „Jah. UpCloud toetab Bring Your Own IP-d (BYOIP). Teie prefikseid saab välja kuulutada BGP kaudu (valideerimise ja LOA olemasolul). Saadavus ja prefiksi suuruse nõuded sõltuvad sihtregioonist.“)
• Ei ole avaldatud. Milliseid registreid UpCloud aktsepteerib, päritolu-ASN, BYOIP enda hind ja tarneaeg.
• Private Cloudi hind. Konfiguratsioonid algavad 3190 €-st kuus, iga kliendi jaoks hinnapakkumise alusel.
• Avalikud tsoonid kasutavad UpCloudi aadresse. Cloud Server saab vaikimisi ühe IPv4 ja ühe IPv6 aadressi ning võib omada kuni viit avalikku IPv4 aadressi. Täiendavad IPv4 aadressid arveldatakse tunnipõhiselt.
• Floating IP-d on samuti UpCloudi omad. Need on IPv4 aadressid, mille Teie konto reserveerib, arveldatakse aadressi kohta ja need liiguvad sama andmekeskuse Cloud Serverite vahel. IPv6 jaoks need saadaval ei ole.

Enne alustamist

UpCloud nimetab kaks nõuet, valideerimise ja Letter of Authorizationi, ning jätab ülejäänu müügiga vestlusesse. Valmistage ette see, mida küsib iga teenusepakkuja, kes klientide ruumi välja kuulutab, ja kinnitage iga punkt:

1. /24 või suurem. UpCloud ütleb, et prefiksi suuruse nõuded sõltuvad regioonist, ja võrgud filtreerivad kõike, mis on väiksem kui /24.
2. Registrikirje. Teadke, milline register plokki hoiab (näiteks ARIN, RIPE NCC või APNIC) ja millist organisatsiooni kirje nimetab.
3. ROA väljakuulutavale ASN-ile, UpCloudi omale või Teie omale, maksimaalse pikkusega, mis on seatud väljakuulutatavale (RPKI ja ROA-d). Looge see, kui UpCloud ASN-i nimetab.
4. Route-objekt sama ASN-iga päritoluna.
5. Letter of Authorization, mida UpCloud küsib, ploki omaniku allkirjastatud ja UpCloudi seda kandva võrguna nimetav.

Tunneli tee

Avalike tsoonide Cloud Serverite jaoks või kuni Private Cloudi vestlus käib, paneb tunnel Teie ploki serverisse, ilma et UpCloud midagi muudaks. Võrk, mis saab plokki välja kuulutada, teeb seda ning GRE- või WireGuardi tunnel toimetab selle liikluse Teie serverisse ja tagasi (kuidas tunnel töötab).

Server hoiab IPv4 aadressi, mille UpCloud talle eraldas. See aadress on tunneli välimine ots: teine pool saadab sellele kapseldatud pakette ja UpCloudi võrk näeb tavalist liiklust kahe avaliku aadressi vahel. Renditud plokk liigub tunneli sees. Seadistate selle aadressid tunneli- või loopback-liidesele ning server vastab neil nii, nagu oleksid need kohalikud.

• Vastused lähevad tagasi tunneli kaudu. Lisage poliitikamarsruut, et ploki liiklus väljuks tunneli kaudu. Otse saadetuna kannaks see lähteaadressi, mida UpCloud serverile kunagi ei eraldanud, ja võrgud filtreerivad sellist liiklust.
• Avage UpCloudi tulemüür mõlemas suunas. Kui seda kasutate, pange tähele, et see on olekuta (stateless): reeglid peavad sissetulevat ja väljuvat liiklust selgesõnaliselt lubama. Selle reeglid vastavad TCP-le, UDP-le või ICMP-le. GRE jaoks, mis on IP-protokoll 47, jätke protokolliks All ja piirake reegel teise otsa aadressiga. WireGuardi jaoks lubage selle UDP-port.
• Seadke MTU. GRE jaoks 1476 baiti, WireGuardi jaoks umbes 1420, MSS-i piiramisega (MSS clamping), kui server marsruudib ploki edasi virtuaalmasinatele.
• Mis tahes suurus. Tunnel toimetab alla 256 aadressi, kuni ühe aadressini, mida BYOIP kunagi ei tee.

Lõksud

• Ümberpaigutamine peatub kliendile kuuluvate aadresside juures. UpCloudi Relocate Server funktsioon liigutab serverit sama andmekeskuse Public ja Private Cloudi tsoonide vahel, ühe võrgupiiranguga: „The server cannot have IP addresses from a dedicated, customer-owned IP network.“ (tõlge: „Serveril ei tohi olla IP-aadresse dedikeeritud, kliendile kuuluvast IP-võrgust.“) Planeerige enne kolimist, kus Teie plokk asub.
• Tasuta prooviperiood blokeerib porte. UpCloudi tasuta prooviperioodi ajal on mõned pordid blokeeritud ja võrk töötab kiirusel 100 Mbit/s. Pärast esimest makset on avatud kõik pordid peale 25, seega testige tunnelit pärast seda.

Kui rendite ploki

UpCloud ei avalda midagi renditud ruumi kohta ega selle kohta, kelle nime registrikirje peab kandma, seega küsige seda UpCloudi müügimeeskonnalt, kui nendega ühendust võtate. Private Cloudi BYOIP puhul teeb registripoolse töö omanik: ROA UpCloudi nimetatud ASN-ile, route-objekt ja Letter of Authorization, mida UpCloud küsib. Tunneli puhul ei muutu UpCloudis midagi: teises otsas olev võrk kuulutab ploki välja ja omanik peab volitama ainult seda võrku.

Kuhu RTM Networks sobib

Rendime /24 ja suuremaid plokke oma RIPE NCC aadressiruumist ning müüme plokke RIPE NCC, ARIN-i ja APNIC-u piirkondades. Iga rent sisaldab ROA-d, route-objekti, PTR-kirjeid ja vajaduse korral Letter of Authorizationit (IPv4 rent). Private Cloudi jaoks loome ROA UpCloudi nimetatud ASN-ile ja allkirjastame Letter of Authorizationi ning sponsoreerime AS-numbreid organisatsioonidele, kellel ei ole oma LIR-i (ASN-i sponsorlus). Avalike tsoonide Cloud Serverite jaoks kuulutame ploki ise välja ja toimetame selle GRE või WireGuardi kaudu, mis tahes suuruses kuni ühe aadressini (GRE- ja WireGuardi tunnelid). Teised teenusepakkujad: BYOIP juhendid.