← Cloudflare BYOIP / byoip
Vazby IP adres na služby
V kontextu BYOIP service bindings přiřazují provoz směřující na IP adresy ke službě Cloudflare, přes kterou má být směrován, například Magic Transit, CDN nebo Spectrum. Výchozí vazba pokrývající celý prefix je vyžadována, když poprvé onboarding, a další vazby lze kdykoli vytvořit pro směrování konkrétních IP adres nebo rozsahů CIDR do jiné služby.
Můžete například nastavit Magic Transit jako výchozí službu pro ochranu proti DDoS útokům na vrstvě 3 pro celý prefix a zároveň směrovat konkrétní IP adresy do CDN pro zpracování na vrstvě 7. Další informace najdete v Rozsah pro dostupné kombinace.
Rozsah
Zákazníci používající BYOIP se službou Magic Transit, Služby CDN, nebo Spectrum může využít endpointy API service bindingu a selektivně směrujte provoz přes CDN 1 nebo Spectrum 2 pipeline podle jednotlivých IP adres. To znamená:
- Jednotlivé IP adresy v rámci prefixu Magic Transit můžete povýšit buď na IP adresu CDN, nebo na IP adresu Spectrum. Pokud máte například prefix Magic Transit
203.0.113.0/24, můžete upgradovat203.0.113.1do CDN a203.0.113.2do Spectrum. - Jednotlivé IP adresy v rámci prefixu CDN můžete povýšit na IP adresu Spectrum. Pokud máte například prefix CDN
203.0.113.0/24, můžete upgradovat203.0.113.1do Spectrum. - Jednotlivé IP adresy v rámci prefixu Spectrum můžete povýšit na IP adresu CDN. Pokud máte například prefix Spectrum
203.0.113.0/24, můžete upgradovat203.0.113.1do CDN.
Viz Magic Transit s CDN nebo CDN a Spectrum pro podrobné pokyny.
CDN (Cache)
Pokud je vazba služby typu CDN je aplikováno, jakmile se změna rozšíří po celé globální síti Cloudflare (čtyři až šest hodin), všechny HTTP požadavky se směrují do CDN pipeline ke zpracování na vrstvě 7.
Spectrum
Pokud je vazba služby typu Spectrum je aplikováno, jakmile se změna rozšíří po celé globální síti Cloudflare (čtyři až šest hodin), všechny TCP/HTTP požadavky se směrují do Spectrum pipeline ke zpracování na vrstvě 4 nebo 7.
Magic Transit
Celý prefix BYOIP je primárně oznamován pro Magic Transit, což zajišťuje ochranu DDoS na vrstvě 3 a akceleraci. Provoz, který není explicitně vázán na CDN, prochází přes Magic Transit.
Provoz směřující na IP adresu v rámci prefixu navíc vždy projde přes Magic Transit, i když existuje překrývající se vazba pro CDN nebo Spectrum. Díky tomu mohou zákazníci, kteří chtějí použít stejnou IP adresu jako ingress IP i jako origin IP, tuto možnost využít.
flowchart LR
accTitle: Cloudflare as a reverse proxy
accDescr: Diagram showing Cloudflare's network between clients and the origin server.
A[Client] --ingress--> B((Cloudflare))--egress--> C[(Origin server)]
Při přidávání vazby služby pro danou IP adresu musí jít buď o vazbu služby CDN, nebo vazbu služby Spectrum. Navázat obě služby současně není možné (ani potřebné).
Odchozí provoz CDN
Dedicated CDN Egress IPs (dříve známé jako Aegis) je k dispozici pouze pro plán Enterprise. Pokud máte zájem, obraťte se na svůj account tým. Mějte také na paměti, že jeden prefix BYOIP lze použít buď pro CDN ingress, nebo pro CDN egress, nikoli pro obojí zároveň.