← Cloudflare BYOIP / byoip / service-bindings

Použití BYOIP s Magic Transit a CDN

Magic Transit zákazníci využívající BYOIP mohou také těžit z výkonu, spolehlivosti a zabezpečení, které Cloudflare nabízí pro aplikace založené na HTTP. Service bindings umožňují zákazníkům BYOIP směrovat provoz selektivně podle jednotlivých IP adres do CDN pipeline (která zahrnuje Cache, Web Application Firewall (WAF), a další).

Tento návod popisuje použití Cloudflare API ke konfiguraci Magic Transit s CDN. Provoz lze také volitelně směrovat do Spectrum pipeline pomocí definování Service Bindings. Přečtěte si rozsah pro úplný seznam možných konfigurací a další dostupné návody.

Provoz směrovaný do CDN pipeline je chráněn na vrstvách 3 a 4 díky vestavěné ochraně proti DDoS útokům, kterou CDN pipeline nativně poskytuje.

• Zkontrolujte, zda vaše smlouva podle potřeby zahrnuje CDN. Pokud při postupu podle následujících kroků narazíte na problémy související s předplatným, obraťte se na svůj account team.

• Naplánujte, které IP adresy budou použity:

  Cloudflare důrazně doporučuje implementovat service bindings prostřednictvím agregovaný CIDR blok, protože je to efektivnější než přidávat samostatné vazby pro nesouvislé CIDR bloky.

  Příklad

  Prefix chráněný službou Magic Transit: 203.0.113.0/24

  IP adresy k upgradu na CDN:

  203.0.113.16
203.0.113.17
203.0.113.18
203.0.113.19
203.0.113.20
203.0.113.21
203.0.113.22
203.0.113.23

  Přidejte jednu samostatnou vazbu služby CDN pro 203.0.113.16 s /29 maska sítě.

  Jakmile je service binding vytvořen (nebo odstraněn), bude trvat čtyři až šest hodin než se rozšíří po celé globální síti Cloudflare. Služby pro dotčené IP adresy budou během této doby pravděpodobně nedostupné.

1. Přihlaste se ke svému účtu Cloudflare a získejte své ID účtu a ověřovací klíč nebo token. Pokud používáte API token, oprávnění by měla zahrnovat Account - IP Prefixes - Edit.
2. Vytvořte GET požadavek na List Services endpoint a poznamenejte si id spojené se službou CDN.
3. Použijte List Prefixes endpoint a poznamenejte si id spojené s prefixem (cidr) kterou nakonfigurujete.

4. Chcete-li potvrdit, že máte aktuálně nastavený Magic Transit Service Binding, který pokrývá celý váš prefix, proveďte GET požadavek na List Service Bindings endpoint. Nahraďte {prefix_id} v cestě URI skutečným ID prefixu, které jste získali v předchozím kroku.

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/addressing/prefixes/$PREFIX_ID/bindings" \
	--request GET \
	--header "X-Auth-Email: $CLOUDFLARE_EMAIL" \
	--header "X-Auth-Key: $CLOUDFLARE_API_KEY"

1. Vytvořte POST požadavek na Vytvoření vazby na službu endpoint a uveďte IP adresu, kterou chcete navázat na CDN. Zadejte odpovídající síťová maska podle potřeby.

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/addressing/prefixes/$PREFIX_ID/bindings" \
	--request POST \
	--header "X-Auth-Email: $CLOUDFLARE_EMAIL" \
	--header "X-Auth-Key: $CLOUDFLARE_API_KEY" \
	--json '{
		"cidr": "203.0.113.100/32",
		"service_id": "<SERVICE_ID>"
	}'

{
  "errors": [],
  "messages": [],
  "success": true,
  "result": {
    "cidr": "203.0.113.100/32",
    "id": "<SERVICE_BINDING_ID>",
    "provisioning": {
      "state": "provisioning"
      },
    "service_id": "<SERVICE_ID>",
    "service_name": "<SERVICE_NAME>"
  }
}

Stav vazby služby můžete pravidelně kontrolovat pomocí List Service Bindings koncový bod.

Jakmile nakonfigurujete své IP adresy tak, aby používaly službu CDN, můžete použít mapy adres a určete, které IP adresy má Cloudflare použít v odpovědích DNS, když je záznam proxováno.

Můžete si vybrat mezi dvěma rozsahy:

• Na úrovni účtu: mapa adres se použije pro všechny proxované záznamy DNS ve všech zónách daného účtu.
• Na úrovni zóny: mapa adres se použije pro všechny proxované DNS záznamy v rámci zóny.

Zatímco stav proxy u DNS záznamu a mapa adres určují, jak autoritativní DNS Cloudflare odpovídá na požadavky pro vaše hostname, IP adresy uvedené v A/AAAA záznamy určí jak se Cloudflare připojuje ke konfigurovanému originu.

Podle svých potřeb využijte další funkce, například:

• Cache
• WAF custom rules
• Security Analytics