BYOIP f'Alibaba Cloud: il-/23 jew akbar tiegħek bħala indirizzi Elastic IP

Tipponta r-route object tal-medda tiegħek lejn l-ASN ta' Alibaba Cloud u tibgħat ticket. Ladarba t-ticket jiġi approvat, Alibaba Cloud tagħmel announce tal-medda mir-reġjun li semmejt fih.

X'taċċetta Alibaba Cloud

Mid-dokumentazzjoni ta' Alibaba Cloud, fil-jum li ċċekkjajna:

• Daqs. /23 jew akbar: “Prefixes longer than /23, such as /24, are not supported.” (traduzzjoni: “Prefixes itwal minn /23, bħal /24, mhumiex appoġġjati.”) IPv4 biss.
• Reġistru. Il-medda “must be registered with a Regional Internet Registry (RIR)” (traduzzjoni: “trid tkun irreġistrata ma' Regional Internet Registry (RIR)”). Alibaba Cloud ma tippubblika xejn dwar status PA, PI jew legacy, jew f'isem min trid tkun il-medda.
• Min jagħmel l-origin. Alibaba Cloud, minn AS45102. “You cannot use your own ASN.” (traduzzjoni: “Ma tistax tuża l-ASN tiegħek.”)
• Reġjuni. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) u UK (London). Mhux iċ-Ċina kontinentali.
• Storja. Alibaba Cloud tista' tinvestiga medda u tirrifjuta waħda b'“adverse records and a history of malicious activity” (traduzzjoni: “rekords ħżiena u storja ta' attività malizzjuża”) (kif iżżomm blokk nadif).
• Prezz. “The BYOIP feature is free of charge.” (traduzzjoni: “Il-funzjoni BYOIP hija b'xejn.”) L-EIP configuration fee, biex iżżomm indirizz Elastic IP, titneħħa, u tħallas għall-bandwidth.
• Żmien. Madwar xahar, “depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses” (traduzzjoni: “skont il-ħin li tieħu Alibaba Cloud biex tapplika għall-indirizzi IP u tagħmel announce tagħhom”).

Qabel tibda

Route object b'origin AS45102. Alibaba Cloud titolbok tissettja l-origin tal-medda tiegħek għal AS45102 fir-routing registry, skont l-istruzzjonijiet tar-reġistru tiegħek, u tiċċekkja r-riżultat f'RADb. Fid-database tar-RIPE (RIPE Database) jidher hekk; il-meded tad-dokumentazzjoni huma kollha /24, għalhekk il-prefix huwa placeholder:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

ROA validu. Alibaba Cloud tagħmel dan responsabbiltà tiegħek: jekk ir-ROA jsir invalidu, in-netwerks li jagħmlu route origin validation iwaqqgħu r-rotta, u Alibaba Cloud tista' tieqaf tagħmel announce tagħha. Il-paġna tagħha ma tispjegax ir-ROA fid-dettall. Rotta minn AS45102 hija valida biss jekk ROA jsemmi lil AS45102 għall-prefix kif isir announce tiegħu, għalhekk oħloq dak ir-ROA (RPKI u ROAs).

X'jeħtieġ it-ticket. Il-medda, ir-reġjun, u konferma li l-origin issa hija AS45102. “No other information is required at this time.” (traduzzjoni: “L-ebda informazzjoni oħra ma hija meħtieġa f'dan il-mument.”) Alibaba Cloud ma titlob l-ebda ċertifikat, token jew Letter of Authorization.

Pass pass

1. Aġġorna r-routing registry. Oħloq jew ibdel ir-route object biex l-origin tiegħu tkun AS45102, imbagħad ikkonfermah f'RADb, pereżempju b'whois -h whois.radb.net <your-prefix>/23.
2. Oħloq ir-ROA għal AS45102 fir-reġistru tiegħek.
3. Ibgħat ticket fejn titlob il-BYOIP, bil-medda, ir-reġjun u l-konferma tal-bidla fl-origin. Jekk trid announce b'BGP (Multi-ISP) Pro, għid hekk fl-istess ticket.
4. Stenna l-valutazzjoni. Rappreżentant jikkuntattjak jekk ikun hemm bżonn aktar, u “to discuss and finalize the terms” (traduzzjoni: “biex jiġu diskussi u finalizzati t-termini”), għalhekk żomm id-dettalji tal-kuntatt tiegħek aġġornati. Wara l-approvazzjoni, Alibaba Cloud tagħmel announce tal-medda mir-reġjun b'AS45102 u żżidha mal-lista tal-protezzjoni tas-sigurtà tagħha.
5. Alloka l-EIPs. Fil-console Elastic IP Address, agħżel ir-reġjun u kklikkja Apply for Specific EIP. Tista' wkoll iżżid il-medda ma' IP address pool u talloka minnu. Il-funzjoni tal-pool hija mitfija b'mod awtomatiku, u l-account manager tiegħek jixgħelha.
6. Iċċekkja minn barra. Il-validator ta' RIPEstat għandu jsejjaħ il-medda valida għal AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Nases

• /24 mhuwiex biżżejjed. Żewġ blokki /24 jikkwalifikaw biss jekk huma ż-żewġ nofsijiet ta' /23 wieħed, u r-route object u r-ROA imbagħad ikopru l-/23.
• Il-kwota tal-pool hija nofs /23. B'mod awtomatiku, l-IP address pools iżommu “a combined maximum of 256 IP addresses across all pools in the region” (traduzzjoni: “massimu kkombinat ta' 256 indirizz IP fil-pools kollha tar-reġjun”). Itlob aktar lill-account manager tiegħek qabel iżżid il-medda kollha mal-pools.
• EIP jinsab wara NAT. L-FAQ ta' Alibaba Cloud stess tgħid li EIP mhuwiex IP pubbliku nattiv: meta instance ECS juża wieħed, it-traffiku tiegħu jgħaddi minn NAT. Software li jeħtieġ jara l-indirizz pubbliku tiegħu fuq l-instance irid jieħu dan in kunsiderazzjoni.
• Ħlas għall-bandwidth biss. L-EIPs mill-medda tiegħek huma pay-as-you-go b'bandwidth fissa, u jistgħu jingħaqdu biss ma' instances ta' Internet Shared Bandwidth iċċarġjati bl-istess mod.
• It-tluq jieħu xahar ukoll. L-irtirar ta' medda jieħu madwar daqs kemm tieħu biex iġġibha, għalhekk ippjana l-ħruġ mad-dħul.

Jekk tikri l-blokk

Alibaba Cloud ma tippubblika l-ebda regola dwar f'isem min trid tkun irreġistrata l-medda, u ma titlob l-ebda Letter of Authorization. Dak li teħtieġ jinsab fir-reġistru, għalhekk jagħmlu d-detentur. Id-detentur joħloq ir-route object b'origin AS45102, li jeħtieġ il-maintainer tad-detentur, u r-ROA għal AS45102, miżmum validu għat-tul kollu tal-kiri. Imbagħad biss tista' tikkonferma l-bidla fl-origin fit-ticket tiegħek. Il-kiri jrid ikopri wkoll mill-inqas /23.

Fejn tidħol RTM Networks

Nikru blokki /24 u akbar mill-ispazju ta' indirizzi tagħna stess fir-RIPE NCC, inkluż il-/23 li titlob Alibaba Cloud (ikri IPv4), u nbigħu blokki fir-reġjuni tar-RIPE NCC, ARIN u APNIC. Għall-ispazju mikri mingħandna, noħolqu r-route object u r-ROA għal AS45102. Jekk għandek bżonn inqas minn 512-il indirizz fuq instance ECS, nagħmlu announce ta' blokk aħna stess u nwassluh permezz ta' GRE jew WireGuard, fi kwalunkwe daqs sa indirizz wieħed (tunnels GRE u WireGuard). Fornituri oħra: gwidi BYOIP.