Alibaba Cloud BYOIP: savas /23 ar didesnis blokas kaip Elastic IP adresai

Savo diapazono route objektą nukreipiate į Alibaba Cloud ASN ir pateikiate užklausą. Kai užklausa patvirtinama, Alibaba Cloud skelbia diapazoną iš joje nurodyto regiono.

Ką priima Alibaba Cloud

Pagal Alibaba Cloud dokumentaciją tą dieną, kai tikrinome:

• Dydis. /23 ar didesnis: „Prefixes longer than /23, such as /24, are not supported.“ (vertimas: „Prefiksai, ilgesni nei /23, pavyzdžiui /24, nepalaikomi.“) Tik IPv4.
• Registras. Diapazonas „must be registered with a Regional Internet Registry (RIR)“ (vertimas: „turi būti užregistruotas regioniniame interneto registre (RIR)“). Alibaba Cloud nieko neskelbia apie PA, PI ar legacy statusą, nei apie tai, kieno vardu diapazonas turi būti.
• Kas skelbia. Alibaba Cloud, iš AS45102. „You cannot use your own ASN.“ (vertimas: „Savo ASN naudoti negalite.“)
• Regionai. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) ir UK (London). Ne žemyninė Kinija.
• Istorija. Alibaba Cloud gali tirti diapazoną ir atmesti tokį, kuris turi „adverse records and a history of malicious activity“ (vertimas: „neigiamų įrašų ir kenkėjiškos veiklos istoriją“) (kaip išlaikyti bloką švarų).
• Kaina. „The BYOIP feature is free of charge.“ (vertimas: „BYOIP funkcija nemokama.“) EIP konfigūravimo mokestis už Elastic IP adreso laikymą netaikomas, o Jūs mokate už pralaidumą.
• Trukmė. Apie vieną mėnesį, „depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses“ (vertimas: „priklausomai nuo to, kiek laiko Alibaba Cloud užtrunka pateikti paraišką ir paskelbti IP adresus“).

Prieš pradedant

Route objektas su origin AS45102. Alibaba Cloud prašo maršrutų registre savo diapazonui nustatyti origin į AS45102, laikantis savo registro instrukcijų, ir patikrinti rezultatą RADb. RIPE duomenų bazėje tai atrodo taip; dokumentacijos diapazonai visi yra /24, todėl prefiksas čia tik vietos rezervavimas:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Galiojantis ROA. Alibaba Cloud tai palieka Jūsų atsakomybei: jei ROA tampa negaliojantis, tinklai, tikrinantys maršruto kilmę (route origin validation), maršrutą atmeta, o Alibaba Cloud gali nustoti jį skelbti. Jos puslapis ROA išsamiai neaprašo. Maršrutas iš AS45102 galioja tik tada, jei ROA nurodo AS45102 tokiam prefiksui, koks jis skelbiamas, todėl sukurkite būtent tokį (RPKI ir ROA).

Ko reikia užklausai. Diapazono, regiono ir patvirtinimo, kad origin dabar yra AS45102. „No other information is required at this time.“ (vertimas: „Šiuo metu jokios kitos informacijos nereikia.“) Alibaba Cloud neprašo nei sertifikato, nei žetono, nei įgaliojimo rašto (Letter of Authorization).

Žingsnis po žingsnio

1. Atnaujinkite maršrutų registrą. Sukurkite ar pakeiskite route objektą, kad jo origin būtų AS45102, tada patvirtinkite tai RADb, pavyzdžiui, su whois -h whois.radb.net <your-prefix>/23.
2. Sukurkite ROA AS45102 savo registre.
3. Pateikite užklausą dėl BYOIP su diapazonu, regionu ir origin pakeitimo patvirtinimu. Jei norite skelbimo per BGP (Multi-ISP) Pro, nurodykite tai toje pačioje užklausoje.
4. Palaukite įvertinimo. Atstovas su Jumis susisiekia, jei reikia daugiau, ir „to discuss and finalize the terms“ (vertimas: „aptarti ir galutinai suderinti sąlygas“), todėl kontaktinius duomenis laikykite aktualius. Po patvirtinimo Alibaba Cloud skelbia diapazoną iš regiono su AS45102 ir įtraukia jį į savo apsaugos sąrašą.
5. Paskirkite EIP. Elastic IP Address konsolėje pasirinkite regioną ir spustelėkite Apply for Specific EIP. Diapazoną taip pat galite pridėti prie IP adresų telkinio ir paskirti iš jo. Telkinio funkcija pagal numatymą išjungta, ją įjungia Jūsų paskyros vadybininkas.
6. Patikrinkite iš išorės. RIPEstat tikrintuvas turėtų rodyti diapazoną kaip galiojantį AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Spąstai

• /24 nepakanka. Du /24 tinka tik tada, jei jie yra dvi vieno /23 pusės, o route objektas ir ROA tada apima /23.
• Telkinio kvota yra pusė /23. Pagal numatymą IP adresų telkiniai talpina „a combined maximum of 256 IP addresses across all pools in the region“ (vertimas: „iš viso ne daugiau kaip 256 IP adresus visuose regiono telkiniuose“). Prieš pridėdami visą diapazoną prie telkinių, paprašykite paskyros vadybininko daugiau.
• EIP yra už NAT. Pačios Alibaba Cloud DUK teigia, kad EIP nėra natūralus viešas IP: kai ECS instancija jį naudoja, jos srautas eina per NAT. Programinė įranga, kuriai instancijoje reikia matyti savo viešą adresą, turi į tai atsižvelgti.
• Tik apmokestinimas pagal pralaidumą. EIP iš Jūsų diapazono apmokestinami pagal faktinį naudojimą už fiksuotą pralaidumą ir gali prisijungti tik prie taip pat apmokestinamų Internet Shared Bandwidth instancijų.
• Išėjimas taip pat trunka mėnesį. Diapazono atšaukimas trunka maždaug tiek pat, kiek atsinešimas, todėl išėjimą planuokite kartu su atėjimu.

Jei bloką nuomojatės

Alibaba Cloud neskelbia jokios taisyklės, kieno vardu diapazonas turi būti užregistruotas, ir neprašo įgaliojimo rašto. Tai, ko jai reikia, yra registre, todėl tai atlieka turėtojas. Turėtojas sukuria route objektą su origin AS45102, kuriam reikia turėtojo maintainer, ir ROA AS45102, galiojantį visą nuomos laikotarpį. Tik tada galite užklausoje patvirtinti origin pakeitimą. Nuoma taip pat turi apimti bent /23.

Kur čia RTM Networks

Nuomojame /24 ir didesnius blokus iš savo RIPE NCC adresų erdvės, įskaitant /23, kurio prašo Alibaba Cloud (IPv4 nuoma), ir parduodame blokus RIPE NCC, ARIN ir APNIC regionuose. Iš mūsų išnuomotai erdvei sukuriame route objektą ir ROA AS45102. Jei ECS instancijai reikia mažiau nei 512 adresų, bloką skelbiame patys ir pristatome per GRE arba WireGuard, bet kokio dydžio iki vieno adreso (GRE ir WireGuard tuneliai). Kiti teikėjai: BYOIP vadovai.