BYOIP pri Alibaba Cloud: lasten blok /23 ali večji kot naslovi Elastic IP

Objekt route za svoj obseg usmerite na ASN Alibaba Cloud in oddate zahtevek. Ko je zahtevek odobren, Alibaba Cloud obseg objavi iz regije, ki ste jo v njem navedli.

Kaj Alibaba Cloud sprejme

Iz dokumentacije Alibaba Cloud na dan, ko smo preverjali:

• Velikost. Blok /23 ali večji: „Prefixes longer than /23, such as /24, are not supported.“ (prevod: „Predpone, daljše od /23, na primer /24, niso podprte.“) Samo IPv4.
• Register. Obseg „must be registered with a Regional Internet Registry (RIR)“ (prevod: „mora biti registriran pri regionalnem internetnem registru (RIR)“). Alibaba Cloud ne objavlja ničesar o statusu PA, PI ali legacy ali o tem, na čigavo ime mora biti obseg.
• Kdo je izvor. Alibaba Cloud, z AS45102. „You cannot use your own ASN.“ (prevod: „Lastnega ASN ne morete uporabiti.“)
• Regije. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) in UK (London). Ne na celinski Kitajski.
• Zgodovina. Alibaba Cloud lahko obseg preišče in zavrne takega z „adverse records and a history of malicious activity“ (prevod: „neugodnimi zapisi in zgodovino zlonamerne dejavnosti“) (kako ohraniti blok čist).
• Cena. „The BYOIP feature is free of charge.“ (prevod: „Funkcija BYOIP je brezplačna.“) Pristojbina za konfiguracijo EIP za imetje naslova Elastic IP je odpisana, plačate pa pasovno širino.
• Čas. Približno en mesec, „depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses“ (prevod: „odvisno od časa, ki ga Alibaba Cloud potrebuje, da IP-naslove prijavi in objavi“).

Preden začnete

Objekt route z izvorom AS45102. Alibaba Cloud vas prosi, da origin za svoj obseg v usmerjevalnem registru nastavite na AS45102, po navodilih svojega registra, in rezultat preverite v RADb. V podatkovni zbirki RIPE (RIPE Database) je videti takole; dokumentacijski obsegi so vsi bloki /24, zato je predpona nadomestna oznaka:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Veljaven ROA. Alibaba Cloud to prepušča vam: če ROA postane neveljaven, omrežja, ki izvajajo preverjanje izvora poti (route origin validation), pot zavržejo, Alibaba Cloud pa jo lahko neha objavljati. Njegova stran ROA ne opiše natančno. Pot z AS45102 je veljavna samo, če ROA navaja AS45102 za predpono, kakor je objavljena, zato ustvarite tega (RPKI in ROA).

Kaj potrebuje zahtevek. Obseg, regijo in potrditev, da je izvor zdaj AS45102. „No other information is required at this time.“ (prevod: „Drugi podatki trenutno niso potrebni.“) Alibaba Cloud ne zahteva potrdila, žetona ali pooblastila (Letter of Authorization).

Korak za korakom

1. Posodobite usmerjevalni register. Ustvarite ali spremenite objekt route, da bo njegov izvor AS45102, nato to potrdite v RADb, na primer z whois -h whois.radb.net <your-prefix>/23.
2. Ustvarite ROA za AS45102 pri svojem registru.
3. Oddajte zahtevek za BYOIP z obsegom, regijo in potrditvijo spremembe izvora. Če želite objavo BGP (Multi-ISP) Pro, to navedite v istem zahtevku.
4. Počakajte na oceno. Predstavnik se obrne na vas, če je potrebnega več, in „to discuss and finalize the terms“ (prevod: „da pogoje uskladite in dokončate“), zato imejte kontaktne podatke posodobljene. Po odobritvi Alibaba Cloud obseg objavi iz regije z AS45102 in ga doda na svoj seznam varnostne zaščite.
5. Dodelite EIP. V konzoli Elastic IP Address izberite regijo in kliknite Apply for Specific EIP. Obseg lahko dodate tudi v IP address pool in dodeljujete iz njega. Funkcija bazenov je privzeto izklopljena, vklopi jo vaš osebni skrbnik.
6. Preverite od zunaj. Validator RIPEstat bi moral obseg označiti kot veljaven za AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Pasti

• Blok /24 ni dovolj. Dva bloka /24 ustrezata samo, če sta polovici istega bloka /23, objekt route in ROA pa tedaj pokrivata /23.
• Kvota bazenov je pol bloka /23. Bazeni IP-naslovov privzeto obsegajo „a combined maximum of 256 IP addresses across all pools in the region“ (prevod: „skupaj največ 256 IP-naslovov v vseh bazenih v regiji“). Preden v bazene dodate ves obseg, osebnega skrbnika prosite za več.
• EIP je za NAT-om. Pogosta vprašanja Alibaba Cloud pravijo, da EIP ni pravi (neposredni) javni IP-naslov instance: ko ga instanca ECS uporablja, gre njen promet skozi NAT. Programska oprema, ki mora na instanci videti svoj javni naslov, mora to upoštevati.
• Samo obračun po pasovni širini. EIP iz vašega obsega se obračunavajo po porabi po fiksni pasovni širini in se lahko pridružijo samo instancam Internet Shared Bandwidth, ki se obračunavajo enako.
• Tudi odhod traja mesec. Umik obsega traja približno toliko kot njegova vpeljava, zato izhod načrtujte skupaj z vstopom.

Če blok najamete

Alibaba Cloud ne objavlja pravila o tem, na čigavo ime mora biti obseg registriran, in ne zahteva pooblastila. Kar potrebuje, je v registru, zato to uredi imetnik. Imetnik ustvari objekt route z izvorom AS45102, za kar je potreben imetnikov vzdrževalec (maintainer), in ROA za AS45102, ki ostane veljaven ves čas najema. Šele nato lahko spremembo izvora potrdite v zahtevku. Najem mora obsegati vsaj blok /23.

Kje nastopi RTM Networks

Dajemo v najem bloke /24 in večje iz lastnega naslovnega prostora RIPE NCC, vključno z blokom /23, ki ga zahteva Alibaba Cloud (najem IPv4), ter prodajamo bloke v regijah RIPE NCC, ARIN in APNIC. Za prostor, najet pri nas, ustvarimo objekt route in ROA za AS45102. Če na instanci ECS potrebujete manj kot 512 naslovov, blok objavimo sami in ga dostavimo prek GRE ali WireGuard, v kateri koli velikosti do enega samega naslova (tuneli GRE in WireGuard). Drugi ponudniki: vodniki BYOIP.