BYOIP f'UpCloud: l-indirizzi IP tiegħek fi Private Cloud

Għal Cloud Servers fiż-żoni pubbliċi ta' UpCloud, il-mod kif tuża l-blokk tiegħek huwa tunnel, li din il-gwida tkopri wkoll.

X'taċċetta UpCloud

Mid-dokumentazzjoni ta' UpCloud, fil-jum li ċċekkjajna:

• Private Cloud biss. Private Cloud iħaddem il-Cloud Servers tiegħek fuq hosts dedikati. UpCloud tgħid li “offers the possibility for dedicated public IP blocks, and it is possible to utilise your own IP blocks (BYOIP).” (traduzzjoni: “joffri l-possibbiltà ta' blokki IP pubbliċi dedikati, u huwa possibbli li tuża l-blokki IP tiegħek (BYOIP).”)
• Permezz tal-bejgħ. L-FAQ tan-netwerk tagħha tistaqsi “Can I bring my own IPs or IP range?” (traduzzjoni: “Nista' nġib l-IPs jew il-medda IP tiegħi?”) u twieġeb: “Yes, you can do this in our Private Cloud. Contact our sales team for more information.” (traduzzjoni: “Iva, tista' tagħmel dan fil-Private Cloud tagħna. Ikkuntattja t-tim tal-bejgħ tagħna għal aktar informazzjoni.”) UpCloud ma tiddokumenta l-ebda pass fil-console, fl-API jew fis-CLI għal dan.
• Fejn. Private Cloud jinsab ġewwa żona pubblika parent, waħda mill-15-il lokazzjoni ta' UpCloud.
• Termini. Il-paġna tal-Private Cloud twieġeb “Can I bring my own IPs?” (traduzzjoni: “Nista' nġib l-IPs tiegħi?”) b': “Yes. UpCloud supports Bring Your Own IP (BYOIP). Your prefixes can be announced via BGP (subject to validation and LOA). Availability and prefix size requirements depend on the target region.” (traduzzjoni: “Iva. UpCloud tappoġġja Bring Your Own IP (BYOIP). Il-prefixes tiegħek jistgħu jsiru announce tagħhom permezz ta' BGP (soġġett għal validazzjoni u LOA). Id-disponibbiltà u r-rekwiżiti tad-daqs tal-prefix jiddependu mir-reġjun tad-destinazzjoni.”)
• Mhux ippubblikat. Liema reġistri taċċetta UpCloud, l-ASN tal-origin, prezz għall-BYOIP innifsu u ż-żmien tal-konsenja.
• Prezz tal-Private Cloud. Il-konfigurazzjonijiet jibdew minn €3,190 fix-xahar, fuq kwotazzjoni għal kull klijent.
• Iż-żoni pubbliċi jużaw l-indirizzi ta' UpCloud. Cloud Server jieħu indirizz IPv4 wieħed u IPv6 wieħed b'mod awtomatiku u jista' jkollu sa ħames indirizzi IPv4 pubbliċi. Indirizzi IPv4 addizzjonali jiġu ċċarġjati skont is-siegħa.
• Il-floating IPs huma ta' UpCloud ukoll. Huma indirizzi IPv4 li l-kont tiegħek jirriżerva, iċċarġjati għal kull indirizz, u jiċċaqilqu bejn Cloud Servers fl-istess ċentru tad-data. Mhumiex disponibbli għall-IPv6.

Qabel tibda

UpCloud issemmi żewġ rekwiżiti, validazzjoni u Letter of Authorization, u tħalli l-bqija għall-konversazzjoni mal-bejgħ. Ipprepara dak li jitlob kull fornitur li jagħmel announce ta' spazju tal-klijenti, u kkonferma kull punt:

1. /24 jew akbar. UpCloud tgħid li r-rekwiżiti tad-daqs tal-prefix jiddependu mir-reġjun, u n-netwerks jiffiltraw kull ħaġa iżgħar minn /24.
2. Ir-rekord tar-reġistru. Kun af liema reġistru għandu l-blokk (ARIN, RIPE NCC jew APNIC, pereżempju) u liema organizzazzjoni jsemmi r-rekord.
3. ROA għall-ASN li jagħmel announce, ta' UpCloud jew tiegħek, bit-tul massimu ssettjat għal dak li jsir announce tiegħu (RPKI u ROAs). Oħolqu ladarba UpCloud issemmi l-ASN.
4. Route object bl-istess ASN bħala origin.
5. Letter of Authorization, li UpCloud titlob, iffirmata mid-detentur tal-blokk u li ssemmi lil UpCloud bħala n-netwerk li se jġorru.

Ir-rotta tat-tunnel

Għal Cloud Servers fiż-żoni pubbliċi, jew waqt li l-konversazzjoni dwar il-Private Cloud tkun għaddejja, tunnel ipoġġi l-blokk tiegħek fuq is-server mingħajr ma UpCloud tibdel xejn. Netwerk li jista' jagħmel announce tal-blokk jagħmel dan, u tunnel GRE jew WireGuard iġorr it-traffiku tiegħu lejn is-server tiegħek u lura (kif jaħdem it-tunnel).

Is-server iżomm l-indirizz IPv4 li assenjatlu UpCloud. Dak l-indirizz huwa t-tarf ta' barra tat-tunnel: in-naħa l-oħra tibgħatlu pakketti inkapsulati, u n-netwerk ta' UpCloud jara traffiku ordinarju bejn żewġ indirizzi pubbliċi. Il-blokk mikri jivvjaġġa ġewwa t-tunnel. Tikkonfigura l-indirizzi tiegħu fuq l-interface tat-tunnel jew tal-loopback, u s-server iwieġeb fuqhom daqs li kieku kienu lokali.

• It-tweġibiet jerġgħu lura mit-tunnel. Żid policy route biex it-traffiku mill-blokk joħroġ mit-tunnel. Jekk jinbagħat dritt barra, ikollu indirizz tas-sors li UpCloud qatt ma assenjat lis-server, u n-netwerks jiffiltraw traffiku bħal dan.
• Iftaħ il-firewall ta' UpCloud fiż-żewġ direzzjonijiet. Jekk tużah, innota li huwa stateless: ir-regoli jridu jippermettu t-traffiku li jidħol u li joħroġ b'mod espliċitu. Ir-regoli tiegħu jaqblu ma' TCP, UDP jew ICMP. Għal GRE, li huwa l-protokoll IP 47, ħalli l-protokoll fuq All u llimita r-regola għall-indirizz tan-naħa l-oħra. Għal WireGuard, ippermetti l-port UDP tiegħu.
• Issettja l-MTU. 1,476 byte għal GRE, madwar 1,420 għal WireGuard, b'MSS clamping jekk is-server jgħaddi l-blokk lil magni virtwali.
• Kwalunkwe daqs. Tunnel iwassal inqas minn 256 indirizz, sa indirizz wieħed biss, li l-BYOIP qatt ma jagħmel.

Nases

• Ir-rilokazzjoni tieqaf f'indirizzi tal-klijent. Il-funzjoni Relocate Server ta' UpCloud tmexxi server bejn żoni Public u Private Cloud fl-istess ċentru tad-data, b'limitazzjoni waħda tan-netwerk: “The server cannot have IP addresses from a dedicated, customer-owned IP network.” (traduzzjoni: “Is-server ma jistax ikollu indirizzi IP minn netwerk IP dedikat li huwa tal-klijent.”) Ippjana fejn se jkun il-blokk tiegħek qabel tagħmel il-migrazzjoni.
• Il-free trial jimblokka portijiet. Waqt il-free trial ta' UpCloud xi portijiet huma mblukkati u n-netwerk jaħdem b'100 Mbit/s. Wara l-ewwel ħlas kull port ħlief il-25 huwa miftuħ, għalhekk ittestja tunnel wara dan.

Jekk tikri l-blokk

UpCloud ma tippubblika xejn dwar spazju mikri jew f'isem min irid ikun ir-rekord tar-reġistru, għalhekk staqsi lit-tim tal-bejgħ ta' UpCloud meta tikkuntattjahom. Għall-BYOIP fil-Private Cloud, id-detentur jagħmel in-naħa tar-reġistru: ir-ROA għall-ASN li ssemmi UpCloud, ir-route object, u l-Letter of Authorization li titlob UpCloud. B'tunnel, xejn ma jinbidel f'UpCloud: in-netwerk fin-naħa l-oħra jagħmel announce tal-blokk, u d-detentur irid biss jawtorizza lil dak in-netwerk.

Fejn tidħol RTM Networks

Nikru blokki /24 u akbar mill-ispazju ta' indirizzi tagħna stess fir-RIPE NCC, u nbigħu blokki fir-reġjuni tar-RIPE NCC, ARIN u APNIC. Kull kiri jinkludi r-ROA, ir-route object, ir-rekords PTR u Letter of Authorization kull meta jkollok bżonn waħda (ikri IPv4). Għal Private Cloud, noħolqu r-ROA għall-ASN li ssemmi UpCloud u niffirmaw il-Letter of Authorization, u nagħmlu sponsorship ta' numri AS għal organizzazzjonijiet li ma jħaddmux LIR tagħhom (sponsorship tal-ASN). Għal Cloud Servers fiż-żoni pubbliċi, nagħmlu announce tal-blokk aħna stess u nwassluh permezz ta' GRE jew WireGuard, fi kwalunkwe daqs sa indirizz wieħed (tunnels GRE u WireGuard). Fornituri oħra: gwidi BYOIP.