Alibaba Cloud BYOIP: sopstveni /23 ili veći kao Elastic IP adrese

Route objekat za svoj opseg usmeravate na ASN Alibaba Cloud-a i podnosite tiket. Kada se tiket odobri, Alibaba Cloud najavljuje opseg iz regiona koji ste u njemu naveli.

Šta Alibaba Cloud prihvata

Iz dokumentacije Alibaba Cloud-a, na dan kada smo proverili:

• Veličina. /23 ili veći: „Prefixes longer than /23, such as /24, are not supported.“ (prevod: „Prefiksi duži od /23, kao što je /24, nisu podržani.“) Samo IPv4.
• Registar. Opseg „must be registered with a Regional Internet Registry (RIR)“ (prevod: „mora biti registrovan kod regionalnog internet registra (RIR)“). Alibaba Cloud ne objavljuje ništa o PA, PI ili legacy statusu, niti o tome na čije ime opseg mora da glasi.
• Ko najavljuje (poreklo rute). Alibaba Cloud, sa AS45102. „You cannot use your own ASN.“ (prevod: „Ne možete koristiti sopstveni ASN.“)
• Regioni. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) i UK (London). Ne kontinentalna Kina.
• Istorija. Alibaba Cloud može da ispita opseg i odbije onaj sa „adverse records and a history of malicious activity“ (prevod: „negativnim zapisima i istorijom zlonamerne aktivnosti“) (kako održati blok čistim).
• Cena. „The BYOIP feature is free of charge.“ (prevod: „Funkcija BYOIP je besplatna.“) Naknada za EIP konfiguraciju, za držanje Elastic IP adrese, se ne naplaćuje, a plaćate propusni opseg.
• Trajanje. Oko mesec dana, „depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses“ (prevod: „u zavisnosti od vremena koje je Alibaba Cloud-u potrebno da zatraži i najavi IP adrese“).

Pre nego što počnete

Route objekat sa poreklom AS45102. Alibaba Cloud traži da u routing registru podesite origin za svoj opseg na AS45102, po uputstvima svog registra, i da rezultat proverite u RADb. U RIPE bazi podataka to izgleda ovako; opsezi iz dokumentacije su svi /24, pa je prefiks samo oznaka mesta:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Važeći ROA. Alibaba Cloud to prepušta Vama: ako ROA postane nevažeći, mreže koje rade route origin validation odbacuju rutu, a Alibaba Cloud može da prestane da je najavljuje. Njegova stranica ne opisuje ROA detaljno. Ruta sa AS45102 je važeća samo ako ROA navodi AS45102 za prefiks onakav kakav se najavljuje, pa napravite takav (RPKI i ROA).

Šta tiket treba da sadrži. Opseg, region i potvrdu da je poreklo sada AS45102. „No other information is required at this time.“ (prevod: „Za sada nisu potrebne druge informacije.“) Alibaba Cloud ne traži sertifikat, token ni Letter of Authorization.

Korak po korak

1. Ažurirajte routing registar. Napravite ili izmenite route objekat tako da mu poreklo bude AS45102, a zatim to potvrdite u RADb, na primer sa whois -h whois.radb.net <your-prefix>/23.
2. Napravite ROA za AS45102 kod svog registra.
3. Podnesite tiket u kojem tražite BYOIP, sa opsegom, regionom i potvrdom promene porekla. Ako želite najavu preko BGP (Multi-ISP) Pro, navedite to u istom tiketu.
4. Sačekajte procenu. Predstavnik Vas kontaktira ako je potrebno još nešto, i „to discuss and finalize the terms“ (prevod: „da biste razgovarali o uslovima i usaglasili ih“), pa držite kontakt podatke ažurnim. Posle odobrenja Alibaba Cloud najavljuje opseg iz regiona sa AS45102 i dodaje ga na svoju listu bezbednosne zaštite.
5. Dodelite EIP adrese. U Elastic IP Address konzoli izaberite region i kliknite Apply for Specific EIP. Opseg možete dodati i u IP address pool i dodeljivati iz njega. Funkcija pool-a je podrazumevano isključena, a uključuje je Vaš account menadžer.
6. Proverite spolja. RIPEstat-ov validator treba da proglasi opseg važećim za AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Zamke

• /24 nije dovoljan. Dva /24 ispunjavaju uslov samo ako su dve polovine jednog /23, a route objekat i ROA tada pokrivaju /23.
• Kvota pool-a je pola /23. Podrazumevano, IP address pool-ovi drže „a combined maximum of 256 IP addresses across all pools in the region“ (prevod: „ukupno najviše 256 IP adresa u svim pool-ovima u regionu“). Zatražite više od account menadžera pre nego što ceo opseg dodate u pool-ove.
• EIP je iza NAT-a. Sopstveni FAQ Alibaba Cloud-a kaže da EIP nije javna IP adresa podešena direktno na instanci (native public IP): kada ga ECS instanca koristi, njen saobraćaj prolazi kroz NAT. Softver koji na instanci mora da vidi svoju javnu adresu mora to da uzme u obzir.
• Samo naplata po propusnom opsegu. EIP adrese iz Vašeg opsega su pay-as-you-go po fiksnom propusnom opsegu i mogu da se pridruže samo Internet Shared Bandwidth instancama koje se naplaćuju na isti način.
• I odlazak traje mesec dana. Povlačenje opsega traje otprilike koliko i donošenje, pa izlaz planirajte zajedno sa ulaskom.

Ako zakupljujete blok

Alibaba Cloud ne objavljuje pravilo o tome na čije ime opseg mora biti registrovan i ne traži Letter of Authorization. Ono što mu treba nalazi se u registru, pa to radi nosilac. Nosilac pravi route objekat sa poreklom AS45102, za šta je potreban maintainer nosioca, i ROA za AS45102, koji ostaje važeći tokom celog zakupa. Tek tada možete u tiketu potvrditi promenu porekla. Zakup takođe mora da obuhvati najmanje /23.

Gde se uklapa RTM Networks

Dajemo u zakup /24 i veće iz sopstvenog adresnog prostora RIPE NCC-a, uključujući /23 koji Alibaba Cloud traži (zakup IPv4), i prodajemo blokove u regionima RIPE NCC-a, ARIN-a i APNIC-a. Za prostor koji zakupljujete od nas pravimo route objekat i ROA za AS45102. Ako Vam treba manje od 512 adresa na ECS instanci, sami najavljujemo blok i isporučujemo ga preko GRE ili WireGuard-a, u bilo kojoj veličini do jedne adrese (GRE i WireGuard tuneli). Drugi provajderi: BYOIP vodiči.