UpCloud BYOIP: bir Private Cloud'da kendi IP adresleriniz

UpCloud'un genel zone'larındaki Cloud Server'lar için kendi bloğunuzu kullanmanın yolu bir tüneldir; bu rehber onu da kapsar.

UpCloud neyi kabul ediyor

Kontrol ettiğimiz gün UpCloud belgelerine göre:

• Yalnızca Private Cloud. Private Cloud, Cloud Server'larınızı dedicated host'larda çalıştırır. UpCloud onun “offers the possibility for dedicated public IP blocks, and it is possible to utilise your own IP blocks (BYOIP).” (çeviri: “dedicated genel IP blokları imkânı sunduğunu ve kendi IP bloklarınızı (BYOIP) kullanmanın mümkün olduğunu”) söylüyor.
• Satış üzerinden. Ağ SSS'si “Can I bring my own IPs or IP range?” (çeviri: “Kendi IP'lerimi veya IP aralığımı getirebilir miyim?”) diye soruyor ve şöyle yanıtlıyor: “Yes, you can do this in our Private Cloud. Contact our sales team for more information.” (çeviri: “Evet, bunu Private Cloud'umuzda yapabilirsiniz. Daha fazla bilgi için satış ekibimizle iletişime geçin.”) UpCloud bunun için hiçbir konsol, API veya CLI adımı belgelemiyor.
• Nerede. Bir Private Cloud, UpCloud'un 15 lokasyonundan biri olan bir üst genel zone içinde bulunur.
• Koşullar. Private Cloud sayfası “Can I bring my own IPs?” (çeviri: “Kendi IP'lerimi getirebilir miyim?”) sorusunu şöyle yanıtlıyor: “Yes. UpCloud supports Bring Your Own IP (BYOIP). Your prefixes can be announced via BGP (subject to validation and LOA). Availability and prefix size requirements depend on the target region.” (çeviri: “Evet. UpCloud, Bring Your Own IP'yi (BYOIP) destekler. Prefix'leriniz BGP üzerinden anons edilebilir (doğrulama ve LOA'ya bağlı olarak). Kullanılabilirlik ve prefix boyutu gereksinimleri hedef bölgeye bağlıdır.”)
• Yayımlanmamış. UpCloud'un hangi kayıt kuruluşlarını kabul ettiği, origin ASN, BYOIP'nin kendisi için bir fiyat ve teslim süresi.
• Private Cloud fiyatı. Yapılandırmalar, her müşteri için bir teklifle, aylık 3.190 €'dan başlar.
• Genel zone'lar UpCloud'un adreslerini kullanır. Bir Cloud Server varsayılan olarak bir IPv4 ve bir IPv6 adresi alır ve beşe kadar genel IPv4 adresine sahip olabilir. Ek IPv4 adresleri saatlik faturalandırılır.
• Floating IP'ler de UpCloud'undur. Hesabınızın rezerve ettiği, adres başına faturalandırılan ve aynı veri merkezindeki Cloud Server'lar arasında taşınan IPv4 adresleridir. IPv6 için mevcut değiller.

Başlamadan önce

UpCloud iki gereksinim adlandırıyor, doğrulama ve bir Yetki Belgesi, gerisini satışla görüşmeye bırakıyor. Müşteri alanını anons eden her sağlayıcının istediklerini hazırlayın ve her noktayı teyit edin:

1. Bir /24 veya daha büyüğü. UpCloud prefix boyutu gereksinimlerinin bölgeye bağlı olduğunu söylüyor ve ağlar /24'ten küçük her şeyi filtreler.
2. Kayıt nesnesi. Bloğu hangi kayıt kuruluşunun tuttuğunu (örneğin ARIN, RIPE NCC veya APNIC) ve kaydın hangi kuruluşu adlandırdığını bilin.
3. Anons eden ASN için bir ROA, UpCloud'unki veya sizinki, maksimum uzunluk anons edilene ayarlanmış (RPKI ve ROA'lar). UpCloud ASN'yi adlandırdığında onu oluşturun.
4. Bir route nesnesi, origin olarak aynı ASN ile.
5. Bir Yetki Belgesi, UpCloud'un istediği, bloğun sahibi tarafından imzalanmış ve UpCloud'u onu taşıyacak ağ olarak adlandıran.

Tünel yolu

Genel zone'lardaki Cloud Server'lar için ya da Private Cloud görüşmesi sürerken, bir tünel UpCloud hiçbir şeyi değiştirmeden bloğunuzu sunucuya koyar. Bloğu anons edebilen bir ağ bunu yapar ve bir GRE veya WireGuard tüneli trafiğini sunucunuza taşıyıp geri getirir (tünelin nasıl çalıştığı).

Sunucu, UpCloud'un ona atadığı IPv4 adresini korur. O adres tünelin dış ucudur: uzak taraf kapsüllenmiş paketleri ona gönderir ve UpCloud'un ağı iki genel adres arasındaki sıradan trafiği görür. Kiralanan blok tünelin içinde taşınır. Adreslerini tünel veya loopback arayüzünde yapılandırırsınız ve sunucu onlarda yerelmiş gibi yanıt verir.

• Yanıtlar tünel üzerinden geri döner. Bloktan gelen trafiğin tünelden çıkması için bir policy route ekleyin. Doğrudan gönderilirse, UpCloud'un sunucuya hiç atamadığı bir kaynak adres taşırdı ve ağlar böyle trafiği filtreler.
• UpCloud'un güvenlik duvarını iki yönde açın. Kullanıyorsanız, durumsuz (stateless) olduğunu unutmayın: kurallar gelen ve giden trafiğe açıkça izin vermelidir. Kuralları TCP, UDP veya ICMP ile eşleşir. 47 numaralı IP protokolü olan GRE için protokolü All'da bırakın ve kuralı uzak ucun adresiyle sınırlayın. WireGuard için onun UDP portuna izin verin.
• MTU'yu ayarlayın. GRE için 1.476 bayt, WireGuard için 1.420 civarı; sunucu bloğu sanal makinelere yönlendiriyorsa MSS clamping ile.
• Her boyut. Bir tünel 256'dan az adresi, tek bir adrese kadar ulaştırır; BYOIP bunu hiçbir zaman yapmaz.

Tuzaklar

• Taşıma, müşteriye ait adreslerde durur. UpCloud'un Relocate Server özelliği bir sunucuyu aynı veri merkezindeki Public ve Private Cloud zone'ları arasında taşır, tek bir ağ sınırlamasıyla: “The server cannot have IP addresses from a dedicated, customer-owned IP network.” (çeviri: “Sunucunun dedicated, müşteriye ait bir IP ağından IP adresleri olamaz.”) Taşımadan önce bloğunuzun nerede duracağını planlayın.
• Ücretsiz deneme portları engeller. UpCloud'un ücretsiz denemesi sırasında bazı portlar engellenir ve ağ 100 Mbit/s hızında çalışır. İlk ödemeden sonra 25 dışındaki her port açıktır; bu yüzden bir tüneli ondan sonra test edin.

Bloğu kiralıyorsanız

UpCloud kiralanmış alan veya kayıt nesnesinin kimin adını taşıması gerektiği hakkında hiçbir şey yayımlamıyor; bu yüzden UpCloud'un satış ekibiyle iletişime geçtiğinizde bunu sorun. Private Cloud BYOIP için kayıt tarafını sahip yapar: UpCloud'un adlandırdığı ASN için ROA, route nesnesi ve UpCloud'un istediği Yetki Belgesi. Bir tünelle UpCloud tarafında hiçbir şey değişmez: bloğu diğer uçtaki ağ anons eder ve sahibin yalnızca o ağı yetkilendirmesi gerekir.

RTM Networks'ün yeri

Kendi RIPE NCC adres alanımızdan /24 ve daha büyük bloklar kiralarız ve RIPE NCC, ARIN ve APNIC bölgelerinde blok satarız. Her kiralama ROA'yı, route nesnesini, PTR kayıtlarını ve ihtiyaç duyduğunuzda bir Yetki Belgesini içerir (IPv4 kiralama). Bir Private Cloud için UpCloud'un adlandırdığı ASN için ROA'yı oluşturur ve Yetki Belgesini imzalarız; kendi LIR'ını işletmeyen kuruluşlar için de AS numaraları için sponsorluk yaparız (ASN sponsorluğu). Genel zone'lardaki Cloud Server'lar için bloğu kendimiz anons eder ve onu GRE veya WireGuard üzerinden, tek bir adrese kadar her boyutta ulaştırırız (GRE ve WireGuard tünelleri). Diğer sağlayıcılar: BYOIP rehberleri.