BYOIP hos Alibaba Cloud: din egen /23 eller større som Elastic IP-adresser

Du peker route-objektet for rangen din mot Alibaba Clouds ASN og sender inn en sak. Når saken er godkjent, kunngjør Alibaba Cloud rangen fra regionen du oppga i den.

Hva Alibaba Cloud tar imot

Fra Alibaba Clouds dokumentasjon, den dagen vi sjekket:

• Størrelse. En /23 eller større: «Prefixes longer than /23, such as /24, are not supported.» (oversettelse: «Prefikser lengre enn /23, som /24, støttes ikke.») Bare IPv4.
• Register. Rangen «must be registered with a Regional Internet Registry (RIR)» (oversettelse: «må være registrert hos et regionalt internettregister (RIR)»). Alibaba Cloud publiserer ingenting om PA-, PI- eller legacy-status, eller om hvem rangen må stå registrert på.
• Hvem som er origin. Alibaba Cloud, fra AS45102. «You cannot use your own ASN.» (oversettelse: «Du kan ikke bruke ditt eget ASN.»)
• Regioner. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) og UK (London). Ikke Fastlands-Kina.
• Historikk. Alibaba Cloud kan undersøke en range og avvise en med «adverse records and a history of malicious activity» (oversettelse: «negative registreringer og en historikk med ondsinnet aktivitet») (hold en blokk ren).
• Pris. «The BYOIP feature is free of charge.» (oversettelse: «BYOIP-funksjonen er gratis.») Konfigurasjonsavgiften for EIP, for å holde en Elastic IP-adresse, frafalles, og du betaler for båndbredde.
• Tid. Omtrent én måned, «depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses» (oversettelse: «avhengig av hvor lang tid Alibaba Cloud bruker på å søke om og kunngjøre IP-adressene»).

Før du begynner

Et route-objekt med origin AS45102. Alibaba Cloud ber deg sette origin for rangen din til AS45102 i rutingregisteret, etter registerets egne instruksjoner, og sjekke resultatet i RADb. I RIPE-databasen ser det slik ut; dokumentasjonsrangene er alle /24-er, så prefikset er en plassholder:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

En gyldig ROA. Alibaba Cloud gjør dette til ditt ansvar: blir ROA-en ugyldig, forkaster nettverk som gjør route origin validation ruten, og Alibaba Cloud kan slutte å kunngjøre den. Siden beskriver ikke ROA-en nærmere. En rute fra AS45102 er bare gyldig hvis en ROA nevner AS45102 for prefikset slik det kunngjøres, så opprett den (RPKI og ROA-er).

Hva saken trenger. Rangen, regionen og en bekreftelse på at origin nå er AS45102. «No other information is required at this time.» (oversettelse: «Ingen annen informasjon kreves på dette tidspunktet.») Alibaba Cloud ber ikke om sertifikat, token eller Letter of Authorization.

Steg for steg

1. Oppdater rutingregisteret. Opprett eller endre route-objektet slik at origin er AS45102, og bekreft det i RADb, for eksempel med whois -h whois.radb.net <ditt-prefiks>/23.
2. Opprett ROA-en for AS45102 hos registeret ditt.
3. Send inn en sak der du ber om BYOIP, med rangen, regionen og bekreftelsen på endret origin. Vil du ha kunngjøring via BGP (Multi-ISP) Pro, si det i samme sak.
4. Vent på vurderingen. En representant kontakter deg hvis mer trengs, og «to discuss and finalize the terms» (oversettelse: «for å diskutere og fastsette vilkårene»), så hold kontaktopplysningene dine oppdatert. Etter godkjenning kunngjør Alibaba Cloud rangen fra regionen med AS45102 og legger den til på sin liste for sikkerhetsbeskyttelse.
5. Tildel EIP-er. I Elastic IP Address-konsollen velger du regionen og klikker Apply for Specific EIP. Du kan også legge rangen til i en IP-adressepool og tildele derfra. Pool-funksjonen er av som standard, og kundeansvarlig slår den på.
6. Sjekk utenfra. RIPEstats validator skal kalle rangen gyldig for AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Fallgruver

• En /24 er ikke nok. To /24-er kvalifiserer bare hvis de er de to halvdelene av én /23, og route-objektet og ROA-en dekker da /23-en.
• Pool-kvoten er en halv /23. Som standard rommer IP-adressepooler «a combined maximum of 256 IP addresses across all pools in the region» (oversettelse: «til sammen maksimalt 256 IP-adresser på tvers av alle pooler i regionen»). Be kundeansvarlig om mer før du legger hele rangen inn i pooler.
• En EIP sitter bak NAT. Alibaba Clouds egen FAQ sier at en EIP ikke er en native offentlig IP: når en ECS-instans bruker en, går trafikken gjennom NAT. Programvare som må se sin offentlige adresse på instansen, må ta høyde for det.
• Bare båndbreddefakturering. EIP-er fra rangen din er pay-as-you-go etter fast båndbredde, og kan bare bli med i Internet Shared Bandwidth-instanser som faktureres på samme måte.
• Å gå ut tar også en måned. Å trekke tilbake en range tar omtrent like lang tid som å ta den inn, så planlegg utgangen sammen med inngangen.

Hvis du leier blokken

Alibaba Cloud publiserer ingen regel om hvem rangen må stå registrert på, og ber ikke om noe Letter of Authorization. Det som trengs, ligger i registeret, så innehaveren gjør det. Innehaveren oppretter route-objektet med origin AS45102, som krever innehaverens maintainer, og ROA-en for AS45102, holdt gyldig gjennom hele leieperioden. Først da kan du bekrefte endret origin i saken din. Leieavtalen må også dekke minst en /23.

Hvor RTM Networks passer inn

Vi leier ut /24-er og større fra vårt eget RIPE NCC-adresserom, inkludert den /23-en Alibaba Cloud ber om (lei IPv4), og selger blokker i regionene til RIPE NCC, ARIN og APNIC. For adresserom leid fra oss oppretter vi route-objektet og ROA-en for AS45102. Trenger du færre enn 512 adresser på en ECS-instans, kunngjør vi en blokk selv og leverer den over GRE eller WireGuard, i hvilken som helst størrelse ned til én enkelt adresse (GRE- og WireGuard-tunneler). Andre leverandører: BYOIP-guider.