BYOIP hos Alibaba Cloud: ditt eget /23 eller större som Elastic IP-adresser

Du pekar route-objektet för ditt intervall mot Alibaba Clouds ASN och skickar in ett ärende. När ärendet är godkänt annonserar Alibaba Cloud intervallet från regionen du angav i det.

Vad Alibaba Cloud godtar

Enligt Alibaba Clouds dokumentation, den dag vi kontrollerade:

• Storlek. Ett /23 eller större: ”Prefixes longer than /23, such as /24, are not supported.” (översättning: ”Prefix längre än /23, till exempel /24, stöds inte.”) Endast IPv4.
• Register. Intervallet ”must be registered with a Regional Internet Registry (RIR)” (översättning: ”måste vara registrerat hos ett regionalt internetregister (RIR)”). Alibaba Cloud publicerar inget om status PA, PI eller legacy, eller om i vems namn intervallet måste stå.
• Vem som annonserar. Alibaba Cloud, från AS45102. ”You cannot use your own ASN.” (översättning: ”Du kan inte använda ditt eget ASN.”)
• Regioner. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) och UK (London). Inte Kinas fastland.
• Historik. Alibaba Cloud kan granska ett intervall och avvisa ett med ”adverse records and a history of malicious activity” (översättning: ”negativa noteringar och en historik av skadlig aktivitet”) (att hålla ett block rent).
• Pris. ”The BYOIP feature is free of charge.” (översättning: ”BYOIP-funktionen är kostnadsfri.”) Konfigurationsavgiften för EIP, för att hålla en Elastic IP-adress, efterskänks, och du betalar för bandbredd.
• Tid. Ungefär en månad, ”depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses” (översättning: ”beroende på hur lång tid det tar för Alibaba Cloud att ansöka om och annonsera IP-adresserna”).

Innan du börjar

Ett route-objekt med origin AS45102. Alibaba Cloud ber dig sätta origin för ditt intervall till AS45102 i routingregistret, enligt ditt registers egna instruktioner, och kontrollera resultatet i RADb. I RIPE-databasen ser det ut så här; dokumentationsintervallen är alla /24, så prefixet är en platshållare:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

En giltig ROA. Alibaba Cloud lägger det ansvaret på dig: blir ROA:n ogiltig förkastar nät som gör route origin validation routen, och Alibaba Cloud kan sluta annonsera den. Dess sida beskriver inte ROA:n närmare. En route från AS45102 är bara giltig om en ROA anger AS45102 för prefixet så som det annonseras, så skapa just den (RPKI och ROA).

Vad ärendet behöver. Intervallet, regionen och en bekräftelse på att origin nu är AS45102. ”No other information is required at this time.” (översättning: ”Ingen annan information behövs i nuläget.”) Alibaba Cloud ber inte om något certifikat, någon token eller något Letter of Authorization.

Steg för steg

1. Uppdatera routingregistret. Skapa eller ändra route-objektet så att dess origin är AS45102, och bekräfta det sedan i RADb, till exempel med whois -h whois.radb.net <your-prefix>/23.
2. Skapa ROA:n för AS45102 hos ditt register.
3. Skicka in ett ärende där du ber om BYOIP, med intervallet, regionen och bekräftelsen på ändrad origin. Vill du ha annonsering via BGP (Multi-ISP) Pro, säg det i samma ärende.
4. Vänta på bedömningen. En representant kontaktar dig om mer behövs, och ”to discuss and finalize the terms” (översättning: ”för att diskutera och slutföra villkoren”), så håll dina kontaktuppgifter aktuella. Efter godkännandet annonserar Alibaba Cloud intervallet från regionen med AS45102 och lägger till det i sin lista för säkerhetsskydd.
5. Tilldela EIP:er. I konsolen Elastic IP Address väljer du regionen och klickar på Apply for Specific EIP. Du kan också lägga intervallet i en IP address pool och tilldela därifrån. Poolfunktionen är avstängd som standard, och din kontoansvarige slår på den.
6. Kontrollera utifrån. RIPEstats validator ska kalla intervallet giltigt för AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Fallgropar

• Ett /24 räcker inte. Två /24 kvalificerar bara om de är de två halvorna av ett /23, och route-objektet och ROA:n täcker då hela /23.
• Poolkvoten är ett halvt /23. Som standard rymmer IP address pools ”a combined maximum of 256 IP addresses across all pools in the region” (översättning: ”sammanlagt högst 256 IP-adresser i alla pooler i regionen”). Be din kontoansvarige om mer innan du lägger hela intervallet i pooler.
• En EIP sitter bakom NAT. Alibaba Clouds egen FAQ säger att en EIP inte är en inbyggd publik IP: när en ECS-instans använder en, passerar dess trafik genom NAT. Programvara som behöver se sin publika adress på instansen måste ta hänsyn till det.
• Endast fakturering efter bandbredd. EIP:er ur ditt intervall är pay-as-you-go efter fast bandbredd, och kan bara ingå i instanser av Internet Shared Bandwidth som faktureras på samma sätt.
• Att lämna tar också en månad. Att dra tillbaka ett intervall tar ungefär lika lång tid som att ta in det, så planera utträdet samtidigt med inträdet.

Om du hyr blocket

Alibaba Cloud publicerar ingen regel om i vems namn intervallet måste vara registrerat, och ber inte om något Letter of Authorization. Det som behövs finns i registret, så innehavaren gör det. Innehavaren skapar route-objektet med origin AS45102, vilket kräver innehavarens maintainer, och ROA:n för AS45102, giltig under hela hyrestiden. Först då kan du bekräfta den ändrade origin i ditt ärende. Hyresavtalet måste också omfatta minst ett /23.

Var RTM Networks passar in

Vi hyr ut /24 och större från vårt eget adressutrymme hos RIPE NCC, inklusive det /23 som Alibaba Cloud kräver (hyr IPv4), och säljer block i regionerna för RIPE NCC, ARIN och APNIC. För utrymme du hyr av oss skapar vi route-objektet och ROA:n för AS45102. Behöver du färre än 512 adresser på en ECS-instans annonserar vi ett block själva och levererar det över GRE eller WireGuard, i valfri storlek ner till en enda adress (GRE- och WireGuard-tunnlar). Andra leverantörer: BYOIP-guider.