Alibaba Cloud BYOIP: saját /23 vagy nagyobb Elastic IP-címekként

A tartománya route objektumát az Alibaba Cloud ASN-jére irányítja, és jegyet nyit. A jegy jóváhagyása után az Alibaba Cloud a jegyben megadott régióból hirdeti a tartományt.

Mit fogad az Alibaba Cloud

Az Alibaba Cloud dokumentációja szerint, azon a napon, amikor ellenőriztük:

• Méret. /23 vagy nagyobb: „Prefixes longer than /23, such as /24, are not supported.” (fordítás: „A /23-nál hosszabb prefixek, például a /24, nem támogatottak.”) Csak IPv4.
• Nyilvántartó. A tartománynak „must be registered with a Regional Internet Registry (RIR)” (fordítás: „regionális internet-nyilvántartónál (RIR) kell regisztrálva lennie”). Az Alibaba Cloud semmit nem közöl a PA, PI vagy legacy státuszról, sem arról, kinek a nevén kell lennie a tartománynak.
• Ki az origin. Az Alibaba Cloud, AS45102-ről. „You cannot use your own ASN.” (fordítás: „A saját ASN-jét nem használhatja.”)
• Régiók. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) és UK (London). A kínai szárazföld nem.
• Előélet. Az Alibaba Cloud megvizsgálhat egy tartományt, és elutasíthatja, ha „adverse records and a history of malicious activity” (fordítás: „kedvezőtlen bejegyzések és rosszindulatú tevékenység előzménye”) tapad hozzá (hogyan tartsa tisztán a blokkot).
• Ár. „The BYOIP feature is free of charge.” (fordítás: „A BYOIP funkció ingyenes.”) Az EIP-konfigurációs díjat, amely egy Elastic IP-cím tartásáért jár, elengedik, és a sávszélességért fizet.
• Időtartam. Nagyjából egy hónap, „depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses” (fordítás: „attól függően, mennyi idő kell az Alibaba Cloudnak az IP-címek igényléséhez és meghirdetéséhez”).

Mielőtt elkezdi

Route objektum AS45102 originnel. Az Alibaba Cloud azt kéri, hogy a routing registryben a tartománya origin mezőjét állítsa AS45102-re, a nyilvántartója saját útmutatása szerint, és ellenőrizze az eredményt a RADb-ben. A RIPE Database-ben így néz ki; a dokumentációs tartományok mind /24-ek, ezért a prefix helykitöltő:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Érvényes ROA. Az Alibaba Cloud ezt az Ön felelősségévé teszi: ha a ROA érvénytelenné válik, a route origin validationt végző hálózatok eldobják az útvonalat, és az Alibaba Cloud leállíthatja a hirdetését. Az oldala nem részletezi a ROA-t. Egy AS45102-ről érkező útvonal csak akkor érvényes, ha egy ROA az AS45102-t nevezi meg a prefixre úgy, ahogy bejelentik, ezért ezt hozza létre (RPKI és ROA-k).

Mi kell a jegybe. A tartomány, a régió, és annak megerősítése, hogy az origin már AS45102. „No other information is required at this time.” (fordítás: „Jelenleg más információra nincs szükség.”) Az Alibaba Cloud nem kér tanúsítványt, tokent vagy meghatalmazó levelet.

Lépésről lépésre

1. Frissítse a routing registryt. Hozza létre vagy módosítsa a route objektumot úgy, hogy az originje AS45102 legyen, majd ellenőrizze a RADb-ben, például ezzel: whois -h whois.radb.net <your-prefix>/23.
2. Hozza létre a ROA-t az AS45102-re a nyilvántartójánál.
3. Nyisson jegyet BYOIP-t kérve, a tartománnyal, a régióval és az originváltozás megerősítésével. Ha BGP (Multi-ISP) Pro hirdetést szeretne, ugyanabban a jegyben jelezze.
4. Várja meg az értékelést. Egy munkatárs felveszi Önnel a kapcsolatot, ha több kell, és „to discuss and finalize the terms” (fordítás: „a feltételek megbeszélésére és véglegesítésére”), ezért tartsa naprakészen az elérhetőségeit. Jóváhagyás után az Alibaba Cloud AS45102-vel hirdeti a tartományt a régióból, és felveszi a biztonsági védelmi listájára.
5. Osszon ki EIP-ket. Az Elastic IP Address konzolban válassza ki a régiót, és kattintson az Apply for Specific EIP gombra. A tartományt egy IP address poolhoz is hozzáadhatja, és abból oszthat ki. A pool funkció alapból ki van kapcsolva, és az ügyfélmenedzsere kapcsolja be.
6. Ellenőrizze kívülről. A RIPEstat validátorának érvényesnek kell mondania a tartományt az AS45102-re:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Buktatók

• Egy /24 nem elég. Két /24 csak akkor felel meg, ha egyetlen /23 két fele, és ilyenkor a route objektum és a ROA a /23-at fedi le.
• A pool kvótája egy fél /23. Alapértelmezésként az IP address poolok „a combined maximum of 256 IP addresses across all pools in the region” (fordítás: „a régió összes pooljában együtt legfeljebb 256 IP-címet”) tartalmazhatnak. Kérjen többet az ügyfélmenedzserétől, mielőtt a teljes tartományt poolokhoz adja.
• Az EIP NAT mögött van. Az Alibaba Cloud saját GYIK-je szerint az EIP nem natív nyilvános IP: ha egy ECS-példány használja, a forgalma NAT-on halad át. Azoknak a szoftvereknek, amelyeknek a példányon kell látniuk a nyilvános címüket, ezzel számolniuk kell.
• Csak sávszélesség-alapú számlázás. Az Ön tartományából származó EIP-k használatalapúak, fix sávszélesség szerint, és csak az ugyanígy számlázott Internet Shared Bandwidth példányokhoz csatlakozhatnak.
• A távozás is egy hónap. Egy tartomány visszavonása nagyjából annyi ideig tart, mint a behozatala, ezért a kilépést a belépéssel együtt tervezze.

Ha bérli a blokkot

Az Alibaba Cloud nem közöl szabályt arról, kinek a nevén kell a tartománynak regisztrálva lennie, és nem kér meghatalmazó levelet (Letter of Authorization). Amire szüksége van, az a registryben van, így a jogosult végzi el. A jogosult hozza létre a route objektumot AS45102 originnel, amihez a jogosult maintainere kell, és a ROA-t az AS45102-re, amelyet a bérlet teljes ideje alatt érvényesen tart. Csak ezután erősítheti meg az originváltozást a jegyében. A bérletnek legalább egy /23-at kell lefednie.

Hol segít az RTM Networks

/24-eket és nagyobbakat bérbe adunk saját RIPE NCC-címterünkből, az Alibaba Cloud által kért /23-at is beleértve (IPv4 bérlése), és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. A tőlünk bérelt címtérhez mi hozzuk létre a route objektumot és a ROA-t az AS45102-re. Ha 512-nél kevesebb címre van szüksége egy ECS-példányon, mi magunk jelentünk be egy blokkot, és GRE-n vagy WireGuardon át juttatjuk el, bármilyen méretben, egyetlen címig (GRE- és WireGuard-alagutak). Más szolgáltatók: BYOIP-útmutatók.