Å bringe din egen IP (BYOIP) med AWS Global Accelerator lar deg bruke din egen offentlige IPv4-adresseområde som statiske IP-adresser for din globale akselerator, i stedet for å stole utelukkende på AWS-leverte IP-er. Dette er spesielt nyttig for kunder som har eksisterende pålitelige IP -adresser som brukes av partnere eller kunder, for eksempel de som er hviteliste i brannmurer.
Her er en detaljert forklaring av BYOIP -prosessen med AWS Global Accelerator:
1. Forberedelse og autorisasjon
- Eierskapsbekreftelse: Før du tar med deg IP -adresseområdet til AWS, må du bevise eierskap til IP -serien. AWS krever at du gir autorisasjon, typisk et signert dokument eller sertifikat som bekrefter at du har rett til å bringe IP -serien til AWS. Dette kan gjøres via metoder som RDAP -verifisering eller DNS TXT -poster, avhengig av Internett -registerstøtte [8] [5].
- Slutt å annonsere andre steder: Du må slutte å annonsere IP -adresseområdet ditt fra andre nettverk før AWS begynner å annonsere det. Hvis IP -serien er annonsert av flere leverandører samtidig (multihomed), kan AWS ikke garantere riktig ruting eller vellykket gjennomføring av BYOIP -prosessen [1].
2. leverer IP -adresseområdet i AWS
- ProvisionByOipcidr API -samtale: Du sender inn IP -adresserommen din i CIDR -notasjon (minimum /24) til AWS Global Accelerator ved å bruke `bestemmelsebyoipcidr` API eller gjennom AWS Management Console. Sammen med CIDR gir du autorisasjonskonteksten (signert eierskapsbevis) [9].
- Address Pool Creation: Når du er utstyrt, vises IP -serien din på AWS -kontoen din som et adressebasseng. Dette bassenget er klar til å bli annonsert av AWS etter vellykket levering og autorisasjon.
- Forsyningstid: Forsyningsprosessen kan ta opptil tre uker, da AWS verifiserer og konfigurerer IP -området for bruk i nettverket deres [2].
3. annonserer IP -serien
- Etter levering annonserer AWS at IP -adressen din spenner fra kantstedene deres globalt. Denne kunngjøringen gjør at IP -adressene dine kan nås gjennom AWS Global Network.
- AWS Global Accelerator tildeler en IP -adresse fra BYOIP -serien til gasspedalen din som en statisk IP -adresse. Hvis du tar med to IP -områder, kan du tilordne en IP -adresse fra hvert område til gasspedalen, og forbedre tilgjengeligheten ved å distribuere over forskjellige nettverkssoner [1] [3].
4. Bruke BYOIP -adressene dine med Global Accelerator
- Opprette eller oppdatere en gasspedal: Du kan opprette en ny global akselerator eller oppdatere en eksisterende for å bruke BYOIP -IP -adressene dine. I AWS -styringskonsollen, når du oppretter en gasspedal, kan du velge BYOIP CIDR fra rullegardinmenyen IP -adressebasseng for å tilordne en statisk IP fra ditt eget område [3].
- deling av tvers av kontoer: AWS Global Accelerator støtter nå deling av BYOIP IP-adresser på tvers av AWS-kontoer. Dette betyr at du kan levere et IP-område på en konto og tildele IP-adresser fra det området til akseleratorer i forskjellige kontoer ved å konfigurere tverrkonto vedlegg og tillatelser [4].
- Statisk IPS -tildeling: Hver akselerator får en statisk IP fra BYOIP -bassenget og en fra AWSs basseng som standard. Når du bruker to BYOIP -områder, kan en IP fra hvert område tildeles gasspedalen for høyere tilgjengelighet [1] [3].
5. Viktige hensyn
- Regionbegrensning: Akselerere som bruker BYOIP må opprettes eller oppdateres i det amerikanske vest (Oregon) -regionen [6].
- Ingen tilleggskostnader: Det er ingen ekstra kostnader for å bruke BYOIP med AWS Global Accelerator utover standardprisingen for tjenesten [4].
- Begrensninger: Det mest spesifikke prefikset du kan ta med er /24, og IP -området må ikke overlappe hverandre med andre områder du har brakt til AWS [9].
Sammendrag av BYOIP -prosessen med AWS Global Accelerator
- Bekreft og autoriser ditt eierskap til IP -adresseområdet.
- Slutt å annonsere IP -området fra andre leverandører.
- bestemme IP -serien til AWS ved å bruke `bestemmelse bytoipcidr` API eller konsoll.
- Vent til AWS for å fullføre tilbudet og begynn å annonsere IP -serien.
- Opprett eller oppdater en global gasspedal for å tildele statiske IP -adresser fra BYOIP -bassenget ditt.
- Valgfritt, del BYOIP IP -områder på tvers av AWS -kontoer for fleksibel bruk.
- Bruk dine egne IP -adresser som statiske inngangspunkter for dine globale applikasjoner med forbedret kontroll og tillit.
Denne prosessen muliggjør sømløs migrasjon og integrering av dine pålitelige IP -adresser til AWS Global Accelerator, og opprettholder IP -kontinuitet for applikasjonene dine mens du utnytter AWSs globale nettverk for ytelse og tilgjengelighet [1] [2] [3] [4] [8] [9].
Sitasjoner:
[1] https://docs.aws.amazon.com/global-accelerator/latest/dg/using-byoip.html
[2] https://aws.amazon.com/blogs/networking-and-content-edelivery/using-bring-your-ewn-ip-adresses-byoip-with-global-accelerator/
[3] https://docs.aws.amazon.com/global-accelerator/latest/dg/using-byoip.create-accelerator.html
[4] https://aws.amazon.com/about-aws/whats-new/2024/03/aws-global-accelerator-byoip-resaring-ip-space-across-accounts/
[5] https://docs.aws.amazon.com/awsec2/latest/userguide/ec2-byoip.html
[6] https://boto3.amazonaws.com/v1/documentation/api/1.14.57/reference/services/globalaccelerator.html
[7] https://cloud.google.com/vpc/docs/bring-your-ewn-ip
[8] https://docs.aws.amazon.com/global-accelerator/latest/dg/using-byoip.prepare.html
[9] https://docs.aws.amazon.com/global-accelerator/latest/api/api_provisionbyoipcidr.html