← Cloudflare BYOIP / byoip / service-bindings

Použití BYOIP s CDN a Spectrum

S service bindings, CDN¹ zákazníci využívající BYOIP mohou vzít stejný prefix, který zaregistrovali u Cloudflare, a použít ho ke selektivnímu směrování provozu podle jednotlivých IP adres do Spectrum², nebo naopak. To znamená:

• Jednotlivé IP adresy v rámci prefixu CDN můžete povýšit na IP adresu Spectrum. Pokud máte například prefix CDN 203.0.113.0/24, můžete adresu 203.0.113.1 povýšit na Spectrum.

• Jednotlivé IP adresy v rámci prefixu Spectrum můžete povýšit na IP adresu CDN. Pokud máte například prefix Spectrum 203.0.113.0/24, můžete adresu 203.0.113.1 povýšit na CDN.

Tento návod vychází z prvního příkladu a pracuje s prefixem, který byl zapojen do CDN a u kterého bylo několik IP adres povýšeno na Spectrum.

Cloudflare důrazně doporučuje implementovat service bindings prostřednictvím agregovaný CIDR blok, protože je to efektivnější než přidávat samostatné vazby pro nesouvislé CIDR bloky.

Jakmile je service binding vytvořen (nebo odstraněn), bude trvat čtyři až šest hodin než se rozšíří po celé globální síti Cloudflare. Služby pro dotčené IP adresy budou během této doby pravděpodobně nedostupné.

1. Přihlaste se ke svému účtu Cloudflare a získejte své ID účtu a ověřovací klíč nebo token. Pokud používáte API token, oprávnění by měla zahrnovat Account - IP Prefixes - Edit.
2. Vytvořte GET požadavek na List Services endpoint a poznamenejte si id spojené se službou Spectrum.
3. Použijte List Prefixes endpoint a poznamenejte si id spojené s prefixem (cidr) kterou nakonfigurujete.

4. Chcete-li potvrdit, že máte aktuálně nastavený CDN Service Binding, který pokrývá celý váš prefix, proveďte GET požadavek na List Service Bindings endpoint. Nahraďte {prefix_id} v cestě URI skutečným ID prefixu, které jste získali v předchozím kroku.

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/addressing/prefixes/$PREFIX_ID/bindings" \
	--request GET \
	--header "X-Auth-Email: $CLOUDFLARE_EMAIL" \
	--header "X-Auth-Key: $CLOUDFLARE_API_KEY"

1. Vytvořte POST požadavek na Vytvoření vazby na službu endpoint a uveďte IP adresu, kterou chcete navázat na Spectrum. Zadejte odpovídající síťová maska podle potřeby.

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/addressing/prefixes/$PREFIX_ID/bindings" \
	--request POST \
	--header "X-Auth-Email: $CLOUDFLARE_EMAIL" \
	--header "X-Auth-Key: $CLOUDFLARE_API_KEY" \
	--json '{
		"cidr": "203.0.113.100/32",
		"service_id": "<SERVICE_ID>"
	}'

{
  "errors": [],
  "messages": [],
  "success": true,
  "result": {
    "cidr": "203.0.113.100/32",
    "id": "<SERVICE_BINDING_ID>",
    "provisioning": {
      "state": "provisioning"
      },
    "service_id": "<SERVICE_ID>",
    "service_name": "<SERVICE_NAME>"
  }
}

Stav vazby služby můžete pravidelně kontrolovat pomocí List Service Bindings koncový bod.

Po uplynutí doby propagace (čtyři až šest hodin) se List Service Bindings endpoint by měl vrátit všechny service bindings, které jsou součástí prefixu: v tomto případě CDN a Spectrum.

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/addressing/prefixes/$PREFIX_ID/bindings" \
	--request GET \
	--header "X-Auth-Email: $CLOUDFLARE_EMAIL" \
	--header "X-Auth-Key: $CLOUDFLARE_API_KEY"

Pokud již BYOIP s CDN používáte, tento krok můžete případně přeskočit. Pokud však podle tohoto návodu upgradujete několik IP adres z prefixu Spectrum na CDN, přečtěte si následující části o mapy adres a DNS záznamy.

Použijte mapy adres a určete, které IP adresy má Cloudflare použít v odpovědích DNS, když je záznam proxováno.

Můžete si vybrat mezi dvěma rozsahy:

• Na úrovni účtu: mapa adres se použije pro všechny proxované záznamy DNS ve všech zónách daného účtu.
• Na úrovni zóny: mapa adres se použije pro všechny proxované DNS záznamy v rámci zóny.

Zatímco stav proxy u DNS záznamu a mapa adres určují, jak autoritativní DNS Cloudflare odpovídá na požadavky pro vaše hostname, IP adresy uvedené v A/AAAA záznamy určí jak se Cloudflare připojuje ke konfigurovanému originu.

Nastavení služby Spectrum tak, aby používala vaši vlastní IP adresu, je možné pouze prostřednictvím Cloudflare API.

origin_direct pole obsahuje IP adresu origin serveru, zatímco edge_ips umožňuje určit, kterou IP adresu z vašeho prefixu BYOIP má Cloudflare použít ke zpracování požadavků pro vaši aplikaci Spectrum.

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/spectrum/apps" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '[
		{
				"protocol": "tcp/22",
				"dns": {
						"type": "CNAME",
						"name": "ssh.example.com"
				},
				"origin_direct": [
						"tcp://192.0.2.1:22"
				],
				"proxy_protocol": "off",
				"ip_firewall": true,
				"tls": "full",
				"edge_ips": {
						"type": "static",
						"ips": [
								"203.0.113.18"
						]
				},
				"traffic_type": "direct"
		}
	]'

Podle svých potřeb využijte další funkce, například:

• Cache
• WAF custom rules
• Security Analytics