UpCloud BYOIP: savas IP adreses Private Cloud

Cloud Servers UpCloud publiskajās zonās veids, kā izmantot savu bloku, ir tunelis, ko šis ceļvedis arī apraksta.

Ko pieņem UpCloud

Saskaņā ar UpCloud dokumentāciju dienā, kad pārbaudījām:

• Tikai Private Cloud. Private Cloud darbina Jūsu Cloud Servers uz dedicated hostiem. UpCloud saka, ka tā „offers the possibility for dedicated public IP blocks, and it is possible to utilise your own IP blocks (BYOIP).” (tulkojums: „piedāvā iespēju izmantot dedicated publiskos IP blokus, un ir iespējams izmantot savus IP blokus (BYOIP).”)
• Caur pārdošanu. Tās tīkla FAQ jautā „Can I bring my own IPs or IP range?” un atbild: „Yes, you can do this in our Private Cloud. Contact our sales team for more information.” (tulkojums: „Vai varu ienest savas IP vai IP diapazonu?” „Jā, to var darīt mūsu Private Cloud. Sazinieties ar mūsu pārdošanas komandu, lai uzzinātu vairāk.”) UpCloud tam nedokumentē nekādus konsoles, API vai CLI soļus.
• Kur. Private Cloud atrodas virsējā (parent) publiskajā zonā, vienā no UpCloud 15 vietām.
• Noteikumi. Private Cloud lapa uz jautājumu „Can I bring my own IPs?” atbild: „Yes. UpCloud supports Bring Your Own IP (BYOIP). Your prefixes can be announced via BGP (subject to validation and LOA). Availability and prefix size requirements depend on the target region.” (tulkojums: „Vai varu ienest savas IP?” „Jā. UpCloud atbalsta Bring Your Own IP (BYOIP). Jūsu prefiksus var paziņot pa BGP (pēc validācijas un ar LOA). Pieejamība un prefiksa izmēra prasības atkarīgas no mērķa reģiona.”)
• Nav publicēts. Kurus reģistrus UpCloud pieņem, izcelsmes ASN, pašas BYOIP cena un izpildes laiks.
• Private Cloud cena. Konfigurācijas sākas no 3190 € mēnesī, pēc piedāvājuma katram klientam.
• Publiskās zonas izmanto UpCloud adreses. Cloud Server pēc noklusējuma saņem vienu IPv4 un vienu IPv6 adresi, un tam var būt līdz piecām publiskām IPv4 adresēm. Papildu IPv4 adreses tiek rēķinātas pa stundām.
• Floating IPs arī ir UpCloud. Tās ir IPv4 adreses, ko rezervē Jūsu konts, rēķinātas par adresi, un tās pārvietojas starp Cloud Servers tajā pašā datu centrā. IPv6 tās nav pieejamas.

Pirms sākat

UpCloud nosauc divas prasības, validāciju un Letter of Authorization, un pārējo atstāj sarunai ar pārdošanu. Sagatavojiet to, ko prasa katrs pakalpojumu sniedzējs, kas paziņo klientu telpu, un apstipriniet katru punktu:

1. /24 vai lielāks. UpCloud saka, ka prefiksa izmēra prasības atkarīgas no reģiona, un tīkli filtrē visu, kas mazāks par /24.
2. Reģistra ieraksts. Ziniet, kurš reģistrs tur bloku (piemēram, ARIN, RIPE NCC vai APNIC) un kuru organizāciju ieraksts norāda.
3. ROA paziņojošajam ASN, UpCloud vai Jūsējam, ar maksimālo garumu, kas iestatīts uz to, kas tiek paziņots (RPKI un ROA). Izveidojiet to, tiklīdz UpCloud nosauc ASN.
4. Route objekts ar to pašu ASN kā izcelsmi.
5. Letter of Authorization, ko UpCloud prasa, parakstīts no bloka turētāja un norādot UpCloud kā tīklu, kas to pārnēsās.

Tuneļa ceļš

Cloud Servers publiskajās zonās vai kamēr notiek Private Cloud saruna, tunelis ievieto Jūsu bloku serverī, UpCloud neko nemainot. Tīkls, kas var paziņot bloku, to dara, un GRE vai WireGuard tunelis nogādā tā trafiku līdz Jūsu serverim un atpakaļ (kā darbojas tunelis).

Serveris patur IPv4 adresi, ko tam piešķīra UpCloud. Šī adrese ir tuneļa ārējais gals: otra puse sūta uz to iekapsulētas paketes, un UpCloud tīkls redz parastu trafiku starp divām publiskām adresēm. Nomātais bloks pārvietojas tuneļa iekšienē. Tā adreses Jūs konfigurējat tuneļa vai loopback saskarnē, un serveris uz tām atbild, it kā tās būtu lokālas.

• Atbildes atgriežas caur tuneli. Pievienojiet politikas maršrutu (policy route), lai trafiks no bloka izietu caur tuneli. Nosūtīts tieši, tas nestu avota adresi, ko UpCloud serverim nekad nav piešķīrusi, un tīkli šādu trafiku filtrē.
• Atveriet UpCloud ugunsmūri abos virzienos. Ja to izmantojat, ņemiet vērā, ka tas ir bezstāvokļa (stateless): noteikumiem nepārprotami jāatļauj ienākošais un izejošais trafiks. Tā noteikumi atbilst TCP, UDP vai ICMP. GRE, kas ir IP protokols 47, atstājiet protokolu All un ierobežojiet noteikumu ar otra gala adresi. WireGuard atļaujiet tā UDP portu.
• Iestatiet MTU. 1476 baiti GRE, ap 1420 WireGuard, ar MSS clamping, ja serveris maršrutē bloku tālāk uz virtuālajām mašīnām.
• Jebkurš izmērs. Tunelis piegādā mazāk nekā 256 adreses, līdz pat vienai, ko BYOIP nekad nedara.

Slazdi

• Pārvietošana apstājas pie klientam piederošām adresēm. UpCloud funkcija Relocate Server pārvieto serveri starp Public un Private Cloud zonām tajā pašā datu centrā ar vienu tīkla ierobežojumu: „The server cannot have IP addresses from a dedicated, customer-owned IP network.” (tulkojums: „Serverim nevar būt IP adreses no dedicated, klientam piederoša IP tīkla.”) Plānojiet, kur atradīsies Jūsu bloks, pirms migrējat.
• Bezmaksas izmēģinājums bloķē portus. UpCloud bezmaksas izmēģinājuma laikā daži porti ir bloķēti, un tīkls darbojas ar 100 Mbit/s. Pēc pirmā maksājuma atvērti visi porti, izņemot 25, tāpēc testējiet tuneli pēc tam.

Ja bloku nomājat

UpCloud neko nepublicē par nomātu telpu vai par to, kura vārdam jābūt reģistra ierakstā, tāpēc pajautājiet UpCloud pārdošanas komandai, kad ar to sazināties. Private Cloud BYOIP gadījumā reģistra pusi veic turētājs: ROA UpCloud norādītajam ASN, route objektu un Letter of Authorization, ko prasa UpCloud. Ar tuneli pie UpCloud nekas nemainās: tīkls otrā galā paziņo bloku, un turētājam jāautorizē tikai šis tīkls.

Kur iederas RTM Networks

Mēs iznomājam /24 un lielākus blokus no savas RIPE NCC adrešu telpas un pārdodam blokus RIPE NCC, ARIN un APNIC reģionos. Katrā nomā ietilpst ROA, route objekts, PTR ieraksti un Letter of Authorization, kad vien tas Jums vajadzīgs (IPv4 noma). Private Cloud gadījumā mēs izveidojam ROA UpCloud norādītajam ASN un parakstām Letter of Authorization, un mēs sponsorējam AS numurus organizācijām, kurām nav sava LIR (ASN sponsorēšana). Cloud Servers publiskajās zonās mēs paši paziņojam bloku un piegādājam to pa GRE vai WireGuard, jebkurā izmērā līdz pat vienai adresei (GRE un WireGuard tuneļi). Citi pakalpojumu sniedzēji: BYOIP ceļveži.