BYOIP u Alibaba Cloudu: vlastiti /23 ili veći blok kao Elastic IP adrese

Route objekt za svoj raspon usmjerite na ASN Alibaba Clouda i podnesete tiket. Kada je tiket odobren, Alibaba Cloud najavljuje raspon iz regije koju ste u njemu naveli.

Što Alibaba Cloud prihvaća

Prema dokumentaciji Alibaba Clouda, na dan kada smo provjerili:

• Veličina. /23 ili veći: „Prefixes longer than /23, such as /24, are not supported.“ (prijevod: „Prefiksi dulji od /23, poput /24, nisu podržani.“) Samo IPv4.
• Registar. Raspon „must be registered with a Regional Internet Registry (RIR)“ (prijevod: „mora biti registriran kod regionalnog internetskog registra (RIR)“). Alibaba Cloud ne objavljuje ništa o statusu PA, PI ili legacy, ni o tome na čije ime raspon mora glasiti.
• Tko je ishodište. Alibaba Cloud, s AS45102. „You cannot use your own ASN.“ (prijevod: „Ne možete koristiti vlastiti ASN.“)
• Regije. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) i UK (London). Ne kontinentalna Kina.
• Povijest. Alibaba Cloud može ispitati raspon i odbiti onaj s „adverse records and a history of malicious activity“ (prijevod: „negativnim zapisima i poviješću zlonamjernih aktivnosti“) (kako blok održati čistim).
• Cijena. „The BYOIP feature is free of charge.“ (prijevod: „Značajka BYOIP je besplatna.“) Naknada za konfiguraciju EIP-a, za držanje Elastic IP adrese, ne naplaćuje se, a plaćate propusnost.
• Vrijeme. Otprilike mjesec dana, „depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses“ (prijevod: „ovisno o vremenu potrebnom da Alibaba Cloud zatraži i najavi IP adrese“).

Prije nego što počnete

Route objekt s ishodištem AS45102. Alibaba Cloud traži da u registru usmjeravanja origin za svoj raspon postavite na AS45102, prema uputama vlastitog registra, i rezultat provjerite u RADb-u. U RIPE Database to izgleda ovako; dokumentacijski rasponi su svi /24, pa je prefiks rezervirano mjesto:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Valjan ROA. Alibaba Cloud to stavlja na vašu odgovornost: ako ROA postane nevaljan, mreže koje provode validaciju ishodišta rute odbacuju rutu, a Alibaba Cloud je može prestati najavljivati. Njegova stranica ROA ne opisuje detaljno. Ruta s AS45102 valjana je samo ako ROA navodi AS45102 za prefiks kako se najavljuje, pa izradite upravo takav (RPKI i ROA).

Što tiket treba. Raspon, regiju i potvrdu da je ishodište sada AS45102. „No other information is required at this time.“ (prijevod: „Trenutačno nisu potrebne druge informacije.“) Alibaba Cloud ne traži certifikat, token ni Letter of Authorization (LOA).

Korak po korak

1. Ažurirajte registar usmjeravanja. Izradite ili izmijenite route objekt tako da mu je ishodište AS45102, a zatim to potvrdite u RADb-u, primjerice s whois -h whois.radb.net <your-prefix>/23.
2. Izradite ROA za AS45102 kod svog registra.
3. Podnesite tiket kojim tražite BYOIP, s rasponom, regijom i potvrdom promjene ishodišta. Ako želite najavu putem BGP (Multi-ISP) Pro, navedite to u istom tiketu.
4. Pričekajte procjenu. Predstavnik vam se javlja ako treba još nešto, te „to discuss and finalize the terms“ (prijevod: „kako bi se raspravili i dogovorili uvjeti“), pa održavajte kontaktne podatke ažurnima. Nakon odobrenja Alibaba Cloud najavljuje raspon iz regije s AS45102 i dodaje ga na svoj popis sigurnosne zaštite.
5. Dodijelite EIP-ove. U konzoli Elastic IP Address odaberite regiju i kliknite Apply for Specific EIP. Raspon možete dodati i u IP address pool i dodjeljivati iz njega. Značajka skupova prema zadanim je postavkama isključena, a uključuje je vaš account manager.
6. Provjerite izvana. RIPEstatov validator treba raspon proglasiti valjanim za AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Zamke

• /24 nije dovoljan. Dva /24 ispunjavaju uvjet samo ako su dvije polovice jednog /23, a route objekt i ROA tada pokrivaju /23.
• Kvota skupa je pola /23. Prema zadanim postavkama IP address poolovi drže „a combined maximum of 256 IP addresses across all pools in the region“ (prijevod: „ukupno najviše 256 IP adresa u svim skupovima u regiji“). Zatražite više od svog account managera prije nego što cijeli raspon dodate u skupove.
• EIP je iza NAT-a. Vlastiti FAQ Alibaba Clouda navodi da EIP nije izvorna javna IP adresa: kada ga ECS instanca koristi, njezin promet prolazi kroz NAT. Softver koji na instanci treba vidjeti svoju javnu adresu mora to uzeti u obzir.
• Samo naplata po propusnosti. EIP-ovi iz vašeg raspona naplaćuju se po potrošnji prema fiksnoj propusnosti i mogu se pridružiti samo instancama Internet Shared Bandwidth koje se naplaćuju na isti način.
• I odlazak traje mjesec dana. Povlačenje raspona traje otprilike koliko i donošenje, pa izlaz planirajte zajedno s ulaskom.

Ako blok uzimate u najam

Alibaba Cloud ne objavljuje pravilo o tome na čije ime raspon mora biti registriran i ne traži LOA. Ono što mu treba nalazi se u registru, pa to obavlja nositelj. Nositelj izrađuje route objekt s ishodištem AS45102, za što treba nositeljev maintainer, i ROA za AS45102, koji ostaje valjan tijekom cijelog najma. Tek tada možete u tiketu potvrditi promjenu ishodišta. Najam također mora obuhvaćati barem /23.

Gdje se uklapa RTM Networks

Iznajmljujemo /24 i veće blokove iz vlastitog adresnog prostora RIPE NCC-a, uključujući /23 koji traži Alibaba Cloud (najam IPv4), i prodajemo blokove u regijama RIPE NCC-a, ARIN-a i APNIC-a. Za prostor iznajmljen od nas izrađujemo route objekt i ROA za AS45102. Ako vam na ECS instanci treba manje od 512 adresa, blok najavljujemo sami i isporučujemo ga preko GRE-a ili WireGuarda, u bilo kojoj veličini sve do jedne adrese (GRE i WireGuard tuneli). Drugi pružatelji: BYOIP vodiči.