BYOIP hjá Alibaba Cloud: eigin /23 eða stærra sem Elastic IP-tölur

Þú beinir route-hlutnum fyrir bilið þitt á ASN Alibaba Cloud og sendir inn beiðni. Þegar beiðnin er samþykkt tilkynnir Alibaba Cloud bilið frá svæðinu sem þú nefndir í henni.

Hvað Alibaba Cloud samþykkir

Samkvæmt skjölun Alibaba Cloud, daginn sem við athuguðum:

• Stærð. /23 eða stærra: „Prefixes longer than /23, such as /24, are not supported.“ (þýðing: „Forskeyti lengri en /23, eins og /24, eru ekki studd.“) Aðeins IPv4.
• Skráning. Bilið „must be registered with a Regional Internet Registry (RIR)“ (þýðing: „verður að vera skráð hjá svæðisbundinni netskráningu (RIR)“). Alibaba Cloud birtir ekkert um PA-, PI- eða legacy-stöðu, eða á hvers nafn bilið þarf að vera.
• Hver tilkynnir. Alibaba Cloud, frá AS45102. „You cannot use your own ASN.“ (þýðing: „Þú getur ekki notað eigið ASN.“)
• Svæði. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) og UK (London). Ekki meginland Kína.
• Saga. Alibaba Cloud getur rannsakað bil og hafnað bili með „adverse records and a history of malicious activity“ (þýðing: „neikvæðum færslum og sögu um illgjarna virkni“) (að halda blokk hreinni).
• Verð. „The BYOIP feature is free of charge.“ (þýðing: „BYOIP-eiginleikinn er ókeypis.“) Stillingargjaldið fyrir EIP, fyrir að halda Elastic IP-tölu, fellur niður, og þú greiðir fyrir bandbreidd.
• Tími. Um einn mánuður, „depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses“ (þýðing: „eftir því hve langan tíma það tekur Alibaba Cloud að sækja um og tilkynna IP-tölurnar“).

Áður en þú byrjar

Route-hlutur með uppruna AS45102. Alibaba Cloud biður þig að stilla origin fyrir bilið þitt á AS45102 í leiðaskránni, samkvæmt leiðbeiningum þíns skráningaraðila, og að athuga niðurstöðuna í RADb. Í RIPE Database lítur það svona út; dæmabilin í skjölun eru öll /24, svo forskeytið er staðgengill:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Gild ROA. Alibaba Cloud leggur þetta á þína ábyrgð: ef ROA verður ógild henda net sem sannprófa uppruna leiða (route origin validation) leiðinni, og Alibaba Cloud getur hætt að tilkynna hana. Síða þess skýrir ekki ROA nánar. Leið frá AS45102 er aðeins gild ef ROA tilgreinir AS45102 fyrir forskeytið eins og það er tilkynnt, svo búðu þá ROA til (RPKI og ROA).

Hvað beiðnin þarf. Bilið, svæðið og staðfestingu á að uppruninn sé nú AS45102. „No other information is required at this time.“ (þýðing: „Ekki er þörf á öðrum upplýsingum að svo stöddu.“) Alibaba Cloud biður hvorki um vottorð, tóka né heimildarbréf (Letter of Authorization).

Skref fyrir skref

1. Uppfærðu leiðaskrána. Búðu til eða breyttu route-hlutnum svo uppruni hans sé AS45102, og staðfestu það svo í RADb, til dæmis með whois -h whois.radb.net <your-prefix>/23.
2. Búðu til ROA fyrir AS45102 hjá skráningaraðilanum þínum.
3. Sendu inn beiðni um BYOIP, með bilinu, svæðinu og staðfestingu á breyttum uppruna. Ef þú vilt tilkynningu um BGP (Multi-ISP) Pro, segðu það í sömu beiðni.
4. Bíddu eftir matinu. Fulltrúi hefur samband við þig ef meira þarf, og „to discuss and finalize the terms“ (þýðing: „til að ræða og ganga frá skilmálunum“), svo haltu samskiptaupplýsingum þínum réttum. Eftir samþykki tilkynnir Alibaba Cloud bilið frá svæðinu með AS45102 og bætir því á lista sinn yfir öryggisvernd.
5. Úthlutaðu EIP-tölum. Í Elastic IP Address-stjórnborðinu velurðu svæðið og smellir á Apply for Specific EIP. Þú getur líka bætt bilinu í IP-talnasafn og úthlutað úr því. Safnaeiginleikinn er sjálfgefið óvirkur, og tengiliður þinn hjá Alibaba Cloud virkjar hann.
6. Athugaðu utan frá. Sannprófari RIPEstat á að kalla bilið gilt fyrir AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Gildrur

• /24 dugar ekki. Tvær /24 teljast aðeins ef þær eru tveir helmingar sömu /23, og route-hluturinn og ROA ná þá yfir /23.
• Kvótinn fyrir söfn er hálf /23. Sjálfgefið halda IP-talnasöfn „a combined maximum of 256 IP addresses across all pools in the region“ (þýðing: „samtals að hámarki 256 IP-tölum í öllum söfnum á svæðinu“). Biddu tengiliðinn þinn um meira áður en þú bætir öllu bilinu í söfn.
• EIP er á bak við NAT. Eigin algengar spurningar Alibaba Cloud segja að EIP sé ekki eiginleg opinber IP-tala: þegar ECS-tilvik notar slíka fer umferð þess um NAT. Hugbúnaður sem þarf að sjá opinberu töluna sína á tilvikinu verður að gera ráð fyrir því.
• Aðeins greitt fyrir bandbreidd. EIP-tölur úr bilinu þínu eru greiddar eftir notkun miðað við fasta bandbreidd, og geta aðeins tengst Internet Shared Bandwidth-tilvikum sem eru greidd á sama hátt.
• Brottför tekur líka mánuð. Að draga bil til baka tekur um það bil jafnlangan tíma og að koma með það, svo skipuleggðu útgönguna með inngöngunni.

Ef þú leigir blokkina

Alibaba Cloud birtir enga reglu um á hvers nafn bilið þarf að vera skráð, og biður ekki um heimildarbréf. Það sem það þarf er í skránni, svo rétthafinn sér um það. Rétthafinn býr til route-hlutinn með uppruna AS45102, sem krefst maintainer rétthafans, og ROA fyrir AS45102, sem haldið er gildri allan leigutímann. Aðeins þá geturðu staðfest breyttan uppruna í beiðninni þinni. Leigan þarf líka að ná yfir að minnsta kosti /23.

Hvar RTM Networks kemur inn

Við leigjum /24 og stærra úr eigin vistfangarými okkar hjá RIPE NCC, þar á meðal /23 sem Alibaba Cloud biður um (leigja IPv4), og seljum blokkir á svæðum RIPE NCC, ARIN og APNIC. Fyrir rými sem þú leigir af okkur búum við til route-hlutinn og ROA fyrir AS45102. Ef þú þarft færri en 512 tölur á ECS-tilviki tilkynnum við blokk sjálf og afhendum hana um GRE eða WireGuard, í hvaða stærð sem er niður í staka tölu (GRE- og WireGuard-göng). Aðrir þjónustuaðilar: BYOIP-leiðbeiningar.