Alibaba Cloud BYOIP: Elastic IP adresleri olarak kendi /23 veya daha büyük bloğunuz

Aralığınızın route nesnesini Alibaba Cloud'un ASN'sine yönlendirir ve bir ticket açarsınız. Ticket onaylandığında Alibaba Cloud aralığı ticket'ta belirttiğiniz bölgeden anons eder.

Alibaba Cloud neyi kabul ediyor

Kontrol ettiğimiz gün Alibaba Cloud belgelerine göre:

• Boyut. Bir /23 veya daha büyüğü: “Prefixes longer than /23, such as /24, are not supported.” (çeviri: “/24 gibi /23'ten uzun prefix'ler desteklenmez.”) Yalnızca IPv4.
• Kayıt. Aralık “must be registered with a Regional Internet Registry (RIR)” (çeviri: “bir Bölgesel İnternet Kayıt Kuruluşuna (RIR) kayıtlı olmalıdır”). Alibaba Cloud PA, PI veya legacy statüsü ya da aralığın kimin adına olması gerektiği hakkında hiçbir şey yayımlamıyor.
• Kim anons eder. Alibaba Cloud, AS45102'den. “You cannot use your own ASN.” (çeviri: “Kendi ASN'nizi kullanamazsınız.”)
• Bölgeler. ABD (Silicon Valley), ABD (Virginia), Çin (Hong Kong), Singapur, Malezya (Kuala Lumpur), Japonya (Tokyo), Endonezya (Cakarta), Almanya (Frankfurt) ve Birleşik Krallık (Londra). Çin anakarası değil.
• Geçmiş. Alibaba Cloud bir aralığı inceleyebilir ve “adverse records and a history of malicious activity” (çeviri: “olumsuz kayıtları ve kötü niyetli faaliyet geçmişi”) olan birini reddedebilir (bir bloğu temiz tutmak).
• Fiyat. “The BYOIP feature is free of charge.” (çeviri: “BYOIP özelliği ücretsizdir.”) Bir Elastic IP adresi tutmanın EIP yapılandırma ücreti alınmaz ve bant genişliği için ödersiniz.
• Süre. Yaklaşık bir ay, “depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses” (çeviri: “Alibaba Cloud'un IP adreslerine başvurması ve onları anons etmesi için geçen süreye bağlı olarak”).

Başlamadan önce

Origin'i AS45102 olan bir route nesnesi. Alibaba Cloud, kayıt kuruluşunuzun kendi talimatlarını izleyerek routing registry'de aralığınızın origin'ini AS45102 olarak ayarlamanızı ve sonucu RADb'de kontrol etmenizi ister. RIPE Database'de şöyle görünür; belgelerdeki örnek aralıkların hepsi /24 olduğundan prefix bir yer tutucudur:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Geçerli bir ROA. Alibaba Cloud bunu sizin sorumluluğunuz yapar: ROA geçersiz hâle gelirse, route origin validation yapan ağlar route'u düşürür ve Alibaba Cloud onu anons etmeyi durdurabilir. Sayfası ROA'yı ayrıntılı olarak açıklamıyor. AS45102'den gelen bir route ancak bir ROA, anons edildiği hâliyle prefix için AS45102'yi adlandırıyorsa geçerlidir; o yüzden o ROA'yı oluşturun (RPKI ve ROA'lar).

Ticket'ın içermesi gerekenler. Aralık, bölge ve origin'in artık AS45102 olduğunun teyidi. “No other information is required at this time.” (çeviri: “Şu aşamada başka bilgi gerekmez.”) Alibaba Cloud sertifika, token veya Yetki Belgesi (Letter of Authorization) istemiyor.

Adım adım

1. Routing registry'yi güncelleyin. Origin'i AS45102 olacak şekilde route nesnesini oluşturun veya değiştirin, sonra bunu RADb'de doğrulayın, örneğin whois -h whois.radb.net <your-prefix>/23 ile.
2. ROA'yı oluşturun, kayıt kuruluşunuzda AS45102 için.
3. Bir ticket açın, BYOIP isteyerek; aralık, bölge ve origin değişikliğinin teyidiyle. BGP (Multi-ISP) Pro anonsu istiyorsanız bunu aynı ticket'ta belirtin.
4. Değerlendirmeyi bekleyin. Daha fazlası gerekirse ve “to discuss and finalize the terms” (çeviri: “koşulları görüşmek ve kesinleştirmek için”) bir temsilci sizinle iletişime geçer; bu yüzden iletişim bilgilerinizi güncel tutun. Onaydan sonra Alibaba Cloud aralığı bölgeden AS45102 ile anons eder ve güvenlik koruma listesine ekler.
5. EIP ayırın. Elastic IP Address konsolunda bölgeyi seçin ve Apply for Specific EIP'e tıklayın. Aralığı bir IP address pool'a da ekleyip oradan ayırabilirsiniz. Havuz özelliği varsayılan olarak kapalıdır ve hesap yöneticiniz onu etkinleştirir.
6. Dışarıdan kontrol edin. RIPEstat'ın doğrulayıcısı aralığı AS45102 için geçerli olarak göstermelidir:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Tuzaklar

• Bir /24 yetmez. İki /24 ancak tek bir /23'ün iki yarısıysa uygun olur; route nesnesi ve ROA o zaman /23'ü kapsar.
• Havuz kotası yarım /23'tür. Varsayılan olarak IP address pool'lar “a combined maximum of 256 IP addresses across all pools in the region” (çeviri: “bölgedeki tüm havuzlarda toplam en fazla 256 IP adresi”) tutar. Aralığın tamamını havuzlara eklemeden önce hesap yöneticinizden daha fazlasını isteyin.
• Bir EIP NAT arkasındadır. Alibaba Cloud'un kendi SSS'si bir EIP'nin yerel bir genel IP olmadığını söylüyor: bir ECS instance'ı onu kullandığında trafiği NAT'tan geçer. Instance üzerinde genel adresini görmesi gereken yazılımın bunu hesaba katması gerekir.
• Yalnızca bant genişliği faturalandırması. Aralığınızdan gelen EIP'ler sabit bant genişliğine göre kullandıkça öde modelindedir ve yalnızca aynı şekilde faturalandırılan Internet Shared Bandwidth instance'larına katılabilir.
• Ayrılmak da bir ay sürer. Bir aralığı geri çekmek, onu getirmek kadar sürer; çıkışı girişle birlikte planlayın.

Bloğu kiralıyorsanız

Alibaba Cloud, aralığın kimin adına kayıtlı olması gerektiğine dair bir kural yayımlamıyor ve Yetki Belgesi istemiyor. İhtiyaç duyduğu şeyler kayıttadır, dolayısıyla bunu blok sahibi yapar. Sahip, kendi maintainer'ını gerektiren origin'i AS45102 olan route nesnesini ve tüm kiralama boyunca geçerli tutulan AS45102 için ROA'yı oluşturur. Ancak o zaman ticket'ınızda origin değişikliğini teyit edebilirsiniz. Kiralamanın en az bir /23'ü kapsaması da gerekir.

RTM Networks'ün yeri

Kendi RIPE NCC adres alanımızdan, Alibaba Cloud'un istediği /23 dahil, /24 ve daha büyük bloklar kiralarız (IPv4 kiralama) ve RIPE NCC, ARIN ve APNIC bölgelerinde blok satarız. Bizden kiralanan alan için route nesnesini ve AS45102 için ROA'yı biz oluştururuz. Bir ECS instance'ında 512'den az adrese ihtiyacınız varsa, bir bloğu kendimiz anons eder ve onu GRE veya WireGuard üzerinden, tek bir adrese kadar her boyutta ulaştırırız (GRE ve WireGuard tünelleri). Diğer sağlayıcılar: BYOIP rehberleri.