BYOIP v Alibaba Cloud: vlastný /23 alebo väčší ako adresy Elastic IP

Objekt route pre váš rozsah nasmerujete na ASN Alibaba Cloud a podáte tiket. Po schválení tiketu Alibaba Cloud oznamuje rozsah z regiónu, ktorý ste v ňom uviedli.

Čo Alibaba Cloud prijíma

Z dokumentácie Alibaba Cloud v deň, keď sme ju overovali:

• Veľkosť. /23 alebo väčší: „Prefixes longer than /23, such as /24, are not supported.“ (preklad: „Prefixy dlhšie ako /23, napríklad /24, nie sú podporované.“) Iba IPv4.
• Register. Rozsah „must be registered with a Regional Internet Registry (RIR)“ (preklad: „musí byť zaregistrovaný v regionálnom internetovom registri (RIR)“). Alibaba Cloud nezverejňuje nič o stave PA, PI alebo legacy ani o tom, na koho meno musí byť rozsah vedený.
• Kto je originom. Alibaba Cloud, z AS45102. „You cannot use your own ASN.“ (preklad: „Vlastné ASN použiť nemôžete.“)
• Regióny. USA (Silicon Valley), USA (Virgínia), Čína (Hongkong), Singapur, Malajzia (Kuala Lumpur), Japonsko (Tokio), Indonézia (Jakarta), Nemecko (Frankfurt) a Spojené kráľovstvo (Londýn). Nie pevninská Čína.
• História. Alibaba Cloud môže rozsah preveriť a odmietnuť taký, ktorý má „adverse records and a history of malicious activity“ (preklad: „nepriaznivé záznamy a históriu škodlivej činnosti“) (ako udržať blok čistý).
• Cena. „The BYOIP feature is free of charge.“ (preklad: „Funkcia BYOIP je bezplatná.“) Poplatok za konfiguráciu EIP za držanie adresy Elastic IP sa odpúšťa a platíte za šírku pásma.
• Čas. Asi jeden mesiac, „depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses“ (preklad: „podľa toho, ako dlho trvá, kým Alibaba Cloud o IP adresy požiada a oznámi ich“).

Skôr než začnete

Objekt route s origin AS45102. Alibaba Cloud vás žiada, aby ste v smerovacom registri nastavili origin pre váš rozsah na AS45102 podľa pokynov vlastného registra a výsledok overili v RADb. V databáze RIPE to vyzerá takto; dokumentačné rozsahy sú všetky /24, preto je prefix zástupný:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Platná ROA. Alibaba Cloud to necháva na vašej zodpovednosti: ak sa ROA stane neplatnou, siete, ktoré robia route origin validation, cestu zahodia a Alibaba Cloud ju môže prestať oznamovať. Jeho stránka ROA bližšie nepopisuje. Cesta z AS45102 je platná iba vtedy, ak ROA uvádza AS45102 pre prefix tak, ako je oznamovaný, takže vytvorte práve takú (RPKI a ROA).

Čo potrebuje tiket. Rozsah, región a potvrdenie, že origin je teraz AS45102. „No other information is required at this time.“ (preklad: „Iné informácie zatiaľ nie sú potrebné.“) Alibaba Cloud nežiada žiadny certifikát, token ani Letter of Authorization.

Krok za krokom

1. Aktualizujte smerovací register. Vytvorte alebo zmeňte objekt route tak, aby jeho origin bol AS45102, a potom to overte v RADb, napríklad pomocou whois -h whois.radb.net <your-prefix>/23.
2. Vytvorte ROA pre AS45102 vo svojom registri.
3. Podajte tiket so žiadosťou o BYOIP, s rozsahom, regiónom a potvrdením zmeny originu. Ak chcete oznamovanie BGP (Multi-ISP) Pro, uveďte to v tom istom tikete.
4. Počkajte na posúdenie. Zástupca vás kontaktuje, ak treba niečo ďalšie, a „to discuss and finalize the terms“ (preklad: „aby prediskutoval a dohodol podmienky“), preto majte kontaktné údaje aktuálne. Po schválení Alibaba Cloud oznamuje rozsah z regiónu s AS45102 a pridá ho do svojho zoznamu bezpečnostnej ochrany.
5. Prideľte EIP. V konzole Elastic IP Address vyberte región a kliknite na Apply for Specific EIP. Rozsah môžete pridať aj do IP address pool a prideľovať z neho. Funkcia poolov je predvolene vypnutá a zapína ju váš account manager.
6. Overte zvonka. Validátor RIPEstat by mal rozsah označiť ako platný pre AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Úskalia

• /24 nestačí. Dva /24 sa kvalifikujú iba vtedy, ak sú dvoma polovicami jedného /23, a objekt route a ROA potom pokrývajú /23.
• Kvóta poolov je polovica /23. Predvolene IP address pools držia „a combined maximum of 256 IP addresses across all pools in the region“ (preklad: „spolu najviac 256 IP adries vo všetkých pooloch v regióne“). Skôr než pridáte do poolov celý rozsah, požiadajte account managera o viac.
• EIP je za NAT. Vlastné FAQ Alibaba Cloud uvádza, že EIP nie je natívna verejná IP: keď ju inštancia ECS používa, jej prevádzka prechádza cez NAT. Softvér, ktorý potrebuje vidieť svoju verejnú adresu na inštancii, s tým musí počítať.
• Iba účtovanie podľa šírky pásma. EIP z vášho rozsahu sú pay-as-you-go podľa pevnej šírky pásma a môžu sa pripojiť iba k inštanciám Internet Shared Bandwidth účtovaným rovnako.
• Odchod tiež trvá mesiac. Stiahnutie rozsahu trvá približne rovnako dlho ako jeho prinesenie, takže odchod plánujte spolu s príchodom.

Ak si blok prenajímate

Alibaba Cloud nezverejňuje žiadne pravidlo o tom, na koho meno musí byť rozsah zaregistrovaný, a nežiada Letter of Authorization. To, čo potrebuje, je v registri, takže to robí držiteľ. Držiteľ vytvorí objekt route s origin AS45102, na čo treba maintainer držiteľa, a ROA pre AS45102, platnú počas celého prenájmu. Až potom môžete v tikete potvrdiť zmenu originu. Prenájom musí tiež pokrývať aspoň /23.

Kde pomôže RTM Networks

Prenajímame /24 a väčšie z nášho vlastného adresného priestoru RIPE NCC, vrátane /23, ktorý Alibaba Cloud vyžaduje (prenájom IPv4), a predávame bloky v regiónoch RIPE NCC, ARIN a APNIC. Pre priestor prenajatý od nás vytvoríme objekt route a ROA pre AS45102. Ak potrebujete menej ako 512 adries na inštancii ECS, blok oznamujeme sami a doručíme ho cez GRE alebo WireGuard, v akejkoľvek veľkosti až po jedinú adresu (tunely GRE a WireGuard). Ďalší poskytovatelia: sprievodcovia BYOIP.