BYOIP la Alibaba Cloud: propriul /23 sau mai mare ca adrese Elastic IP

Îndreptați obiectul route pentru plaja dvs. spre ASN-ul Alibaba Cloud și trimiteți un tichet. După aprobarea tichetului, Alibaba Cloud anunță plaja din regiunea pe care ați numit-o în el.

Ce acceptă Alibaba Cloud

Din documentația Alibaba Cloud, în ziua în care am verificat:

• Mărime. Un /23 sau mai mare: „Prefixes longer than /23, such as /24, are not supported.” (traducere: „Prefixele mai lungi de /23, cum ar fi /24, nu sunt acceptate.”) Doar IPv4.
• Registru. Plaja „must be registered with a Regional Internet Registry (RIR)” (traducere: „trebuie să fie înregistrată la un registru regional de internet (RIR)”). Alibaba Cloud nu publică nimic despre statutul PA, PI sau legacy ori despre numele pe care trebuie să fie plaja.
• Cine este originea. Alibaba Cloud, din AS45102. „You cannot use your own ASN.” (traducere: „Nu puteți folosi propriul ASN.”)
• Regiuni. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) și UK (London). Nu China continentală.
• Istoric. Alibaba Cloud poate investiga o plajă și poate respinge una cu „adverse records and a history of malicious activity” (traducere: „înregistrări nefavorabile și un istoric de activitate rău intenționată”) (cum păstrați un bloc curat).
• Preț. „The BYOIP feature is free of charge.” (traducere: „Funcția BYOIP este gratuită.”) Taxa de configurare EIP, pentru deținerea unei adrese Elastic IP, nu se percepe, iar dvs. plătiți lățimea de bandă.
• Termen. Circa o lună, „depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses” (traducere: „în funcție de timpul de care are nevoie Alibaba Cloud ca să solicite și să anunțe adresele IP”).

Înainte să începeți

Un obiect route cu originea AS45102. Alibaba Cloud vă cere să setați origin pentru plaja dvs. la AS45102 în registrul de rutare, după instrucțiunile propriului registru, și să verificați rezultatul în RADb. În RIPE Database arată așa; plajele de documentație sunt toate /24, așa că prefixul este un substituent:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Un ROA valid. Alibaba Cloud face din asta responsabilitatea dvs.: dacă ROA-ul devine invalid, rețelele care fac route origin validation aruncă ruta, iar Alibaba Cloud poate înceta să o anunțe. Pagina sa nu detaliază ROA-ul. O rută din AS45102 este validă doar dacă un ROA numește AS45102 pentru prefix așa cum este anunțat, așa că creați-l pe acela (RPKI și ROA).

Ce îi trebuie tichetului. Plaja, regiunea și confirmarea că originea este acum AS45102. „No other information is required at this time.” (traducere: „Deocamdată nu sunt necesare alte informații.”) Alibaba Cloud nu cere niciun certificat, token sau Letter of Authorization.

Pas cu pas

1. Actualizați registrul de rutare. Creați sau modificați obiectul route astfel încât originea lui să fie AS45102, apoi confirmați-l în RADb, de exemplu cu whois -h whois.radb.net <your-prefix>/23.
2. Creați ROA-ul pentru AS45102 la registrul dvs.
3. Trimiteți un tichet în care cereți BYOIP, cu plaja, regiunea și confirmarea schimbării originii. Dacă vreți anunț BGP (Multi-ISP) Pro, spuneți-o în același tichet.
4. Așteptați evaluarea. Un reprezentant vă contactează dacă mai e nevoie de ceva și „to discuss and finalize the terms” (traducere: „ca să discutați și să finalizați condițiile”), așa că țineți-vă datele de contact la zi. După aprobare, Alibaba Cloud anunță plaja din regiune cu AS45102 și o adaugă pe lista sa de protecție de securitate.
5. Alocați EIP-uri. În consola Elastic IP Address, selectați regiunea și apăsați Apply for Specific EIP. Puteți adăuga plaja și într-un IP address pool și aloca de acolo. Funcția de pool este oprită implicit, iar account managerul dvs. o activează.
6. Verificați din exterior. Validatorul RIPEstat ar trebui să numească plaja validă pentru AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Capcane

• Un /24 nu este suficient. Două /24 se califică doar dacă sunt cele două jumătăți ale aceluiași /23, iar obiectul route și ROA-ul acoperă atunci /23-ul.
• Cota de pool este o jumătate de /23. Implicit, IP address pools au „a combined maximum of 256 IP addresses across all pools in the region” (traducere: „un maximum cumulat de 256 de adrese IP în toate pool-urile din regiune”). Cereți-i account managerului mai mult înainte să adăugați toată plaja în pool-uri.
• Un EIP stă în spatele NAT. Propriul FAQ al Alibaba Cloud spune că un EIP nu este un IP public nativ: când o instanță ECS folosește unul, traficul ei trece prin NAT. Software-ul care trebuie să își vadă adresa publică pe instanță trebuie să țină cont de asta.
• Doar facturare după lățime de bandă. EIP-urile din plaja dvs. sunt pay-as-you-go după lățimea de bandă fixă și se pot alătura doar instanțelor Internet Shared Bandwidth facturate la fel.
• Și plecarea durează o lună. Retragerea unei plaje durează cam cât aducerea ei, așa că planificați ieșirea odată cu intrarea.

Dacă închiriați blocul

Alibaba Cloud nu publică nicio regulă despre numele pe care trebuie să fie înregistrată plaja și nu cere nicio Letter of Authorization. Ce îi trebuie se află în registru, așa că deținătorul face asta. Deținătorul creează obiectul route cu originea AS45102, care are nevoie de maintainerul deținătorului, și ROA-ul pentru AS45102, păstrat valid pe toată durata închirierii. Abia atunci puteți confirma în tichet schimbarea originii. Închirierea trebuie să acopere și cel puțin un /23.

Unde se încadrează RTM Networks

Închiriem /24 și mai mari din propriul spațiu de adrese RIPE NCC, inclusiv /23-ul pe care îl cere Alibaba Cloud (închiriere IPv4), și vindem blocuri în regiunile RIPE NCC, ARIN și APNIC. Pentru spațiul închiriat de la noi, creăm obiectul route și ROA-ul pentru AS45102. Dacă aveți nevoie de mai puțin de 512 adrese pe o instanță ECS, anunțăm noi înșine un bloc și îl livrăm prin GRE sau WireGuard, în orice mărime, până la o singură adresă (tuneluri GRE și WireGuard). Alți furnizori: ghiduri BYOIP.