BYOIP f'Azure: ġib l-indirizzi IPv4 tiegħek bħala custom IP prefix

Tipprova li l-medda hija tiegħek b'ROA li jsemmi l-ASN ta' Microsoft u ċertifikat fir-rekord WHOIS/RDAP tagħha, imbagħad tipprovdiha u toħroġ minnha public IP prefixes u indirizzi.

Din il-gwida ssegwi l-mudell unified, għal medda użata f'reġjun wieħed, permezz tal-Azure CLI. Medda ma tistax taqleb għall-mudell global/regional, parent b'children reġjonali, mingħajr ma terġa' ssir onboarding tagħha.

X'jaċċetta Azure

Mid-dokumentazzjoni ta' Microsoft, fil-jum li ċċekkjajna:

• Daqs. Prefix unified “must be between /21 and /24” (traduzzjoni: “irid ikun bejn /21 u /24”). Parent globali huwa wkoll /21 sa /24, b'children reġjonali ta' /22 sa /26.
• Reġistru u isem. Il-medda “must be owned by you and registered under your name” (traduzzjoni: “trid tkun tiegħek u rreġistrata f'ismek”) ma' Regional Internet Registry, fosthom ARIN, RIPE NCC u APNIC. Xejn dwar status PA, PI jew legacy.
• Min jagħmel l-origin. Microsoft, taħt AS8075, jew AS8070 għall-US Gov Cloud. Il-paġni BYOIP ta' Microsoft ma jiddokumentaw l-ebda għażla għall-ASN tiegħek. Il-kmand CLI fil-pass 1, az network custom-ip prefix create, jelenka parametru --asn, deskritt biss bħala “The ASN for CIDR advertising” (traduzzjoni: “L-ASN għall-advertising tas-CIDR”), għalhekk staqsi lil Microsoft qabel tistrieħ fuqu.
• Reġjuni. Reġjun wieħed għal kull prefix, u ħames prefixes għal kull reġjun b'mod awtomatiku, aktar fuq talba.
• Prezz. “There's no charge to provision or use custom IP prefixes” (traduzzjoni: “M'hemm l-ebda ħlas biex tipprovdi jew tuża custom IP prefixes”), u lanqas għall-public IP prefixes u l-indirizzi li joħorġu minnhom. It-traffiku jiġi ċċarġjat bir-rati tal-internet egress.
• Żmien. Madwar 30 minuta biex tipprovdi u tlieta sa erba' sigħat biex tikkummissjona globalment.
• Limiti. L-ebda Internet Routing Preference, Global Tier, ExpressRoute Microsoft peering jew Standard v2 public IPs. Ir-reverse DNS jaħdem minn iż-żoni tiegħek f'Azure DNS, il-Windows Server Activation jista' jieħu sa ġimgħa, u medda pprovduta ma tistax tibdel subscription.

Qabel tibda

ROA għal AS8075, bit-tul tal-prefix eżattament kif Microsoft se tagħmel advertise tiegħu u data ta' skadenza li tkopri ż-żmien li fih trid li jsir advertise tiegħu (RPKI u ROAs). Ħalli mill-inqas 24 siegħa biex Microsoft tarah. Microsoft tirrakkomanda wkoll ROA għal kull ASN li jagħmel announce tal-medda llum.

Key pair u ċertifikat self-signed, magħmulin b'OpenSSL:

openssl genrsa -out byoipprivate.key 2048
openssl req -new -x509 -key byoipprivate.key -days 180 | tr -d "\n" > byoippublickey.cer

Iċ-ċertifikat fir-rekord WHOIS/RDAP tal-prefix, inklużi l-markers BEGIN u END, mingħajr spazji jew qtugħ tal-linja:

Messaġġ ta' awtorizzazzjoni ffirmat: l-ID tas-subscription tiegħek, il-prefix u d-data ta' skadenza tar-ROA, f'din l-ordni:

byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|203.0.113.0/24|20270430"
byoipauthsigned=$(echo $byoipauth | tr -d "\n" | openssl dgst -sha256 -sign byoipprivate.key -keyform PEM | openssl base64 | tr -d "\n")

Microsoft ma titlob l-ebda Letter of Authorization u l-ebda route object.

Pass pass

01Ipprovdi l-medda, f'resource group eżistenti. F'reġjun b'availability zones, agħmilha zone-redundant jew waħħalha ma' żona waħda:

az network custom-ip prefix create --name byoip-203-0-113-0-24 \
  --resource-group byoip-rg --location westeurope --cidr 203.0.113.0/24 --zone 1 2 3 \
  --authorization-message "$byoipauth" --signed-message "$byoipauthsigned"

02Stenna Provisioned. Il-commissionedState li jirritorna az network custom-ip prefix show jgħaddi minn Provisioning għal Provisioned. ValidationFailed kmieni tfisser li r-ROA, iċ-ċertifikat jew il-messaġġ ma għaddewx mill-verifika; il-qasam FailedReason jgħid liema.

03Oħroġ l-indirizzi. Oħloq public IP prefix mill-medda, imbagħad indirizzi Standard SKU minnu, u waħħalhom ma' VMs jew load balancers; għadu ma jsirx advertise tagħhom.

az network public-ip prefix create --name pip-203-0-113-0-28 --resource-group byoip-rg \
  --location westeurope --length 28 --custom-ip-prefix-name byoip-203-0-113-0-24 --zone 1 2 3

04Ikkummissjona. Jekk il-medda hija attiva x'imkien ieħor, żewġ announcements fl-istess ħin “could potentially create BGP routing instability or traffic loss” (traduzzjoni: “jistgħu potenzjalment joħolqu instabbiltà fir-routing BGP jew telf ta' traffiku”). L-ewwel ikkummissjonaha ġewwa r-reġjun (Commission, imbagħad l-għażla region-only, fil-portal, jew -NoInternetAdvertise f'PowerShell), ittestja, irtira l-announcement il-qadim, imbagħad ikkummissjonaha globalment:

az network custom-ip prefix update --name byoip-203-0-113-0-24 --resource-group byoip-rg --state commission

Il-medda ssir advertise parzjalment waqt Commissioning, l-ewwel mir-reġjun, imbagħad min-netwerk ta' Microsoft taħt AS8075, sakemm tkun Commissioned.

Żbalji li jiswew ġurnata

• Iċ-ċertifikat f'descr. Għar-RIPE NCC, Microsoft tgħid remarks, filwaqt li AWS taqra descr u espliċitament mhux remarks, għalhekk blokk li jiċċaqlaq bejn iż-żewġ clouds jeħtieġ li r-rekord tiegħu jinbidel.
• Data li ma taqbilx. Id-data fil-messaġġ iffirmat hija d-data ta' skadenza tar-ROA, bħala yyyymmdd; jekk ma jkollux, Microsoft tgħid li tagħżel id-data sa meta trid li jsir advertise tal-medda.
• ROA bit-tul ħażin. Nuqqas ta' qbil mal-prefix li tipprovdi jfalli bħala InvalidPrefixLengthInROA.
• Titlaq fl-ordni ħażina. Ħassar kull public IP prefix li ħriġt, imbagħad agħmel decommission tal-medda (tlieta sa erba' sigħat) qabel tibdel jew tħassar ir-ROA. Inkella Microsoft tibqa' tagħmel advertise ta' medda li m'għadhiex awtorizzata tagħmel announce tagħha.

Jekk tikri l-blokk

Ir-regola ta' Microsoft hija l-ostaklu: il-medda “must be owned by you and registered under your name” (traduzzjoni: “trid tkun tiegħek u rreġistrata f'ismek”). Blokk irreġistrat biss f'isem min jikrilek ma jissodisfax dan kif miktub, u Microsoft ma tgħidx jekk assenjazzjoni lilek ġewwa l-allokazzjoni tad-detentur tgħoddx, għalhekk staqsi lid-detentur u lil Microsoft qabel tiffirma. Imbagħad id-detentur joħloq ir-ROA għal AS8075 u jżid iċ-ċertifikat tiegħek mar-remarks tar-rekord. Ir-reverse DNS jeħtieġ ukoll lid-detentur: Azure iservih biss minn reverse zone li tospita f'Azure DNS, li d-detentur jiddelegalek. M'hemmx bżonn ta' Letter of Authorization.

Fejn tidħol RTM Networks

Nikru blokki /24 u akbar mill-ispazju ta' indirizzi tagħna stess fir-RIPE NCC, u nbigħu blokki fir-reġjuni tar-RIPE NCC, ARIN u APNIC. Għall-ispazju mikri mingħandna, nirreġistraw l-assenjazzjoni lill-organizzazzjoni tiegħek, noħolqu r-ROA għal AS8075 u nżidu ċ-ċertifikat tiegħek mar-rekord tar-reġistru (ikri IPv4). Jekk Microsoft trid aktar minn assenjazzjoni f'ismek, ix-xiri tal-blokk isolvi l-kwistjoni (ixtri IPv4). Jekk ma tħaddimx LIR tiegħek, nagħmlu sponsorship ta' spazju PI u legacy u ta' numri AS (sponsorship). Għal inqas minn 256 indirizz fuq VM f'Azure, nagħmlu announce ta' blokk u nwassluh permezz ta' WireGuard, peress li Azure jimblokka GRE, fi kwalunkwe daqs sa indirizz wieħed (tunnels WireGuard). Fornituri oħra: gwidi BYOIP.