BYOIP hos UpCloud: egna IP-adresser i ett Private Cloud

För Cloud Servers i UpClouds publika zoner är vägen till ditt eget block en tunnel, som den här guiden också går igenom.

Vad UpCloud godtar

Enligt UpClouds dokumentation, den dag vi kontrollerade:

• Bara Private Cloud. Private Cloud kör dina Cloud Servers på dedikerade värdar. UpCloud säger att det ”offers the possibility for dedicated public IP blocks, and it is possible to utilise your own IP blocks (BYOIP).” (översättning: ”erbjuder möjligheten till dedikerade publika IP-block, och det går att använda dina egna IP-block (BYOIP).”)
• Via sälj. Dess FAQ om nätverk frågar ”Can I bring my own IPs or IP range?” (översättning: ”Kan jag ta med mina egna IP-adresser eller mitt eget IP-intervall?”) och svarar: ”Yes, you can do this in our Private Cloud. Contact our sales team for more information.” (översättning: ”Ja, det kan du göra i vårt Private Cloud. Kontakta vårt säljteam för mer information.”) UpCloud dokumenterar inga steg i konsol, API eller CLI för det.
• Var. Ett Private Cloud ligger inom en överordnad publik zon, en av UpClouds 15 platser.
• Villkor. Sidan om Private Cloud svarar på ”Can I bring my own IPs?” (översättning: ”Kan jag ta med mina egna IP-adresser?”) med: ”Yes. UpCloud supports Bring Your Own IP (BYOIP). Your prefixes can be announced via BGP (subject to validation and LOA). Availability and prefix size requirements depend on the target region.” (översättning: ”Ja. UpCloud stöder Bring Your Own IP (BYOIP). Dina prefix kan annonseras via BGP (efter validering och LOA). Tillgänglighet och krav på prefixstorlek beror på målregionen.”)
• Inte publicerat. Vilka register UpCloud godtar, origin-ASN, ett pris för själva BYOIP och ledtiden.
• Pris för Private Cloud. Konfigurationer börjar på 3 190 € i månaden, enligt offert för varje kund.
• Publika zoner använder UpClouds adresser. En Cloud Server får en IPv4- och en IPv6-adress som standard och kan ha upp till fem publika IPv4-adresser. Extra IPv4-adresser debiteras per timme.
• Floating IPs är också UpClouds. De är IPv4-adresser som ditt konto reserverar, debiteras per adress, och flyttas mellan Cloud Servers i samma datacenter. De finns inte för IPv6.

Innan du börjar

UpCloud anger två krav, validering och en Letter of Authorization, och lämnar resten till samtalet med sälj. Förbered det som varje leverantör som annonserar kunders utrymme ber om, och bekräfta varje punkt:

1. Ett /24 eller större. UpCloud säger att kraven på prefixstorlek beror på regionen, och nät filtrerar allt mindre än ett /24.
2. Registerposten. Vet vilket register som har blocket (till exempel ARIN, RIPE NCC eller APNIC) och vilken organisation posten anger.
3. En ROA för det annonserande ASN:et, UpClouds eller ditt, med maxlängden satt till det som annonseras (RPKI och ROA). Skapa den när UpCloud angett ASN:et.
4. Ett route-objekt med samma ASN som origin.
5. En Letter of Authorization, som UpCloud ber om, undertecknat av blockets innehavare och med UpCloud angivet som det nät som ska bära det.

Tunnelvägen

För Cloud Servers i de publika zonerna, eller medan samtalet om Private Cloud pågår, sätter en tunnel ditt block på servern utan att UpCloud ändrar något. Ett nät som kan annonsera blocket gör det, och en GRE- eller WireGuard-tunnel för trafiken till din server och tillbaka (så fungerar tunneln).

Servern behåller den IPv4-adress som UpCloud tilldelat den. Den adressen är tunnelns yttre ände: den andra sidan skickar inkapslade paket till den, och UpClouds nät ser vanlig trafik mellan två publika adresser. Det hyrda blocket färdas inuti tunneln. Du konfigurerar dess adresser på tunnel- eller loopback-gränssnittet, och servern svarar på dem som om de vore lokala.

• Svaren går tillbaka genom tunneln. Lägg till en policyroute så att trafik från blocket lämnar via tunneln. Skickad direkt ut skulle den bära en källadress som UpCloud aldrig tilldelat servern, och nät filtrerar sådan trafik.
• Öppna UpClouds brandvägg åt båda hållen. Använder du den, tänk på att den är tillståndslös: reglerna måste uttryckligen tillåta inkommande och utgående trafik. Dess regler matchar TCP, UDP eller ICMP. För GRE, som är IP-protokoll 47, låt protokollet stå på All och begränsa regeln till den andra ändens adress. För WireGuard, tillåt dess UDP-port.
• Ställ in MTU. 1 476 byte för GRE, runt 1 420 för WireGuard, med MSS clamping om servern routar blocket vidare till virtuella maskiner.
• Vilken storlek som helst. En tunnel levererar färre än 256 adresser, ner till en enda, vilket BYOIP aldrig gör.

Fallgropar

• Flytt stoppar vid kundägda adresser. UpClouds funktion Relocate Server flyttar en server mellan zoner i Public och Private Cloud i samma datacenter, med en begränsning för nätet: ”The server cannot have IP addresses from a dedicated, customer-owned IP network.” (översättning: ”Servern får inte ha IP-adresser från ett dedikerat, kundägt IP-nät.”) Planera var ditt block ska ligga innan du migrerar.
• Gratisperioden blockerar portar. Under UpClouds gratisperiod är vissa portar blockerade och nätet går i 100 Mbit/s. Efter den första betalningen är alla portar utom 25 öppna, så testa en tunnel efter det.

Om du hyr blocket

UpCloud publicerar inget om hyrt utrymme eller vems namn registerposten måste bära, så fråga UpClouds säljteam när du kontaktar dem. För BYOIP i Private Cloud sköter innehavaren registersidan: ROA:n för det ASN UpCloud anger, route-objektet och den Letter of Authorization som UpCloud ber om. Med en tunnel ändras ingenting hos UpCloud: nätet i andra änden annonserar blocket, och innehavaren behöver bara godkänna det nätet.

Var RTM Networks passar in

Vi hyr ut /24 och större från vårt eget adressutrymme hos RIPE NCC, och säljer block i regionerna för RIPE NCC, ARIN och APNIC. Varje hyresavtal omfattar ROA:n, route-objektet, PTR-poster och en Letter of Authorization när du behöver ett (hyr IPv4). För ett Private Cloud skapar vi ROA:n för det ASN UpCloud anger och undertecknar Letter of Authorization, och vi sponsrar AS-nummer för organisationer som inte driver en egen LIR (ASN-sponsring). För Cloud Servers i de publika zonerna annonserar vi blocket själva och levererar det över GRE eller WireGuard, i valfri storlek ner till en enda adress (GRE- och WireGuard-tunnlar). Andra leverantörer: BYOIP-guider.