Alibaba Cloud ja BYOIP: oma /23 tai suurempi Elastic IP -osoitteina

Osoitat alueesi route-objektin Alibaba Cloudin ASN:ään ja lähetät tiketin. Kun tiketti on hyväksytty, Alibaba Cloud ilmoittaa alueen tiketissä nimeämältäsi alueelta.

Mitä Alibaba Cloud hyväksyy

Alibaba Cloudin dokumentaation mukaan tarkistuspäivänämme:

• Koko. /23 tai suurempi: ”Prefixes longer than /23, such as /24, are not supported.” (suomennos: ”/23:a pidempiä prefiksejä, kuten /24:ää, ei tueta.”) Vain IPv4.
• Rekisteri. Alueen ”must be registered with a Regional Internet Registry (RIR)” (suomennos: ”on oltava rekisteröity alueelliseen internetrekisteriin (RIR)”). Alibaba Cloud ei julkaise mitään PA-, PI- tai legacy-tilasta eikä siitä, kenen nimissä alueen on oltava.
• Kuka ilmoittaa. Alibaba Cloud, AS45102:sta. ”You cannot use your own ASN.” (suomennos: ”Omaa ASN:ää ei voi käyttää.”)
• Alueet. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) ja UK (London). Ei Manner-Kiinaa.
• Historia. Alibaba Cloud voi tutkia alueen ja hylätä sellaisen, jolla on ”adverse records and a history of malicious activity” (suomennos: ”kielteisiä merkintöjä ja haitallisen toiminnan historiaa”) (lohkon pitäminen puhtaana).
• Hinta. ”The BYOIP feature is free of charge.” (suomennos: ”BYOIP-ominaisuus on maksuton.”) EIP:n konfiguraatiomaksua, joka koskee Elastic IP -osoitteen hallussapitoa, ei peritä, ja maksat kaistasta.
• Aikataulu. Noin kuukausi, ”depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses” (suomennos: ”riippuen siitä, kuinka kauan Alibaba Cloudilta kestää hakea ja ilmoittaa IP-osoitteet”).

Ennen kuin aloitat

Route-objekti, jonka origin on AS45102. Alibaba Cloud pyytää asettamaan alueesi origin-kentäksi AS45102:n reititysrekisterissä rekisterisi omien ohjeiden mukaan ja tarkistamaan tuloksen RADb:stä. RIPE-tietokannassa se näyttää tältä; dokumentaatiokäyttöön varatut alueet ovat kaikki /24-lohkoja, joten prefiksi on paikkamerkki:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Voimassa oleva ROA. Alibaba Cloud tekee tästä sinun vastuusi: jos ROA muuttuu epäkelvoksi, route origin validationia tekevät verkot pudottavat reitin, ja Alibaba Cloud voi lopettaa sen ilmoittamisen. Sen sivu ei kuvaa ROA:ta tarkemmin. AS45102:sta tuleva reitti on kelvollinen vain, jos ROA nimeää AS45102:n prefiksille sellaisena kuin se ilmoitetaan, joten luo se (RPKI ja ROA:t).

Mitä tiketti tarvitsee. Alueen, alueen sijainnin ja vahvistuksen siitä, että origin on nyt AS45102. ”No other information is required at this time.” (suomennos: ”Muita tietoja ei tällä hetkellä tarvita.”) Alibaba Cloud ei pyydä varmennetta, tokenia eikä Letter of Authorizationia.

Vaihe vaiheelta

1. Päivitä reititysrekisteri. Luo tai muuta route-objekti niin, että sen origin on AS45102, ja vahvista se RADb:stä, esimerkiksi komennolla whois -h whois.radb.net <your-prefix>/23.
2. Luo ROA AS45102:lle rekisterissäsi.
3. Lähetä tiketti, jossa pyydät BYOIP:tä, ja kerro alue, sijainti ja vahvistus originin muutoksesta. Jos haluat BGP (Multi-ISP) Pro -ilmoituksen, mainitse se samassa tiketissä.
4. Odota arviointia. Edustaja ottaa yhteyttä, jos tarvitaan lisää, ja ”to discuss and finalize the terms” (suomennos: ”ehtojen keskustelemiseksi ja viimeistelemiseksi”), joten pidä yhteystietosi ajan tasalla. Hyväksynnän jälkeen Alibaba Cloud ilmoittaa alueen kyseiseltä alueelta AS45102:lla ja lisää sen tietoturvasuojauslistaansa.
5. Varaa EIP:t. Valitse Elastic IP Address -konsolissa alue ja napsauta Apply for Specific EIP. Voit myös lisätä alueen IP-osoitepooliin ja varata siitä. Pooliominaisuus on oletuksena pois päältä, ja asiakkuuspäällikkösi ottaa sen käyttöön.
6. Tarkista ulkopuolelta. RIPEstatin validaattorin pitäisi pitää aluetta kelvollisena AS45102:lle:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Sudenkuopat

• /24 ei riitä. Kaksi /24:ää kelpaa vain, jos ne ovat saman /23:n puolikkaat, ja route-objekti ja ROA kattavat silloin /23:n.
• Poolikiintiö on puolet /23:sta. Oletuksena IP-osoitepoolit sisältävät ”a combined maximum of 256 IP addresses across all pools in the region” (suomennos: ”yhteensä enintään 256 IP-osoitetta kaikissa alueen pooleissa”). Pyydä asiakkuuspäälliköltäsi lisää ennen kuin lisäät koko alueen pooleihin.
• EIP on NATin takana. Alibaba Cloudin oma FAQ sanoo, ettei EIP ole natiivi julkinen IP: kun ECS-instanssi käyttää sellaista, sen liikenne kulkee NATin läpi. Ohjelmiston, jonka pitää nähdä julkinen osoitteensa instanssilla, on otettava tämä huomioon.
• Vain kaistalaskutus. Oman alueesi EIP:t ovat pay-as-you-go-mallisia kiinteän kaistan mukaan, ja ne voivat liittyä vain samoin laskutettuihin Internet Shared Bandwidth -instansseihin.
• Lähteminenkin kestää kuukauden. Alueen vetäminen pois kestää suunnilleen yhtä kauan kuin sen tuominen, joten suunnittele poistuminen samalla kuin tulo.

Jos vuokraat lohkon

Alibaba Cloud ei julkaise sääntöä siitä, kenen nimiin alueen on oltava rekisteröity, eikä pyydä Letter of Authorizationia. Se, mitä se tarvitsee, on rekisterissä, joten haltija hoitaa sen. Haltija luo route-objektin, jonka origin on AS45102, mikä vaatii haltijan maintainerin, ja ROA:n AS45102:lle pidettynä voimassa koko vuokrauksen ajan. Vasta sitten voit vahvistaa originin muutoksen tiketissäsi. Vuokrauksen on myös katettava vähintään /23.

Missä RTM Networks auttaa

Vuokraamme /24-lohkoja ja suurempia omasta RIPE NCC -osoiteavaruudestamme, myös Alibaba Cloudin vaatiman /23:n (vuokraa IPv4), ja myymme lohkoja RIPE NCC:n, ARINin ja APNICin alueilla. Meiltä vuokratulle avaruudelle luomme route-objektin ja ROA:n AS45102:lle. Jos tarvitset ECS-instanssille alle 512 osoitetta, ilmoitamme lohkon itse ja toimitamme sen GRE- tai WireGuard-yhteydellä, missä tahansa koossa yksittäiseen osoitteeseen asti (GRE- ja WireGuard-tunnelit). Muut palveluntarjoajat: BYOIP-oppaat.