← Cloudflare BYOIP / byoip / service-bindings

Использование BYOIP с CDN и Spectrum

С привязки к сервисам, CDN¹ клиенты, использующие BYOIP, могут взять тот же префикс, который они подключили к Cloudflare, и использовать его для выборочной маршрутизации трафика на уровне отдельных IP адресов к Spectrum², или наоборот. Это означает:

• Вы можете перевести отдельные IP-адреса в пределах префикса CDN на Spectrum IP. Например, если у вас есть префикс CDN 203.0.113.0/24, вы можете перевести 203.0.113.1 на Spectrum.

• Вы можете перевести отдельные IP-адреса в пределах префикса Spectrum на CDN IP. Например, если у вас есть префикс Spectrum 203.0.113.0/24, вы можете перевести 203.0.113.1 на CDN.

В этом руководстве используется первый пример: рассматривается префикс, подключенный к CDN, у которого несколько IP адресов переведены на Spectrum.

Cloudflare настоятельно рекомендует настраивать привязки служб через агрегированный блок CIDR, так как это эффективнее, чем добавлять отдельные привязки для несмежных блоков CIDR.

После создания (или удаления) привязки сервиса потребуется от четырех до шести часов чтобы распространиться по глобальной сети Cloudflare. В течение этого времени работа служб для IP-адресов из этой области, скорее всего, будет нарушена.

1. Войдите в свой аккаунт Cloudflare и получите свой ID аккаунта и ключ или токен аутентификации. Если вы используете API-токен, разрешения должны включать Account - IP Prefixes - Edit.
2. Сделайте GET запрос к Список служб конечную точку и запишите id связанный со службой Spectrum.
3. Используйте Список префиксов конечную точку и запишите id связанный с префиксом (cidr) который вы будете настраивать.

4. Чтобы убедиться, что у вас есть привязка службы CDN и что она охватывает весь ваш префикс, выполните GET запрос к Список привязок сервисов конечную точку. Замените {prefix_id} в пути URI на фактический идентификатор префикса, полученный на предыдущем шаге.

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/addressing/prefixes/$PREFIX_ID/bindings" \
	--request GET \
	--header "X-Auth-Email: $CLOUDFLARE_EMAIL" \
	--header "X-Auth-Key: $CLOUDFLARE_API_KEY"

1. Сделайте POST запрос к Создание привязки службы конечную точку, указав IP адрес, который нужно привязать к Spectrum. Укажите соответствующая маска сети по необходимости.

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/addressing/prefixes/$PREFIX_ID/bindings" \
	--request POST \
	--header "X-Auth-Email: $CLOUDFLARE_EMAIL" \
	--header "X-Auth-Key: $CLOUDFLARE_API_KEY" \
	--json '{
		"cidr": "203.0.113.100/32",
		"service_id": "<SERVICE_ID>"
	}'

{
  "errors": [],
  "messages": [],
  "success": true,
  "result": {
    "cidr": "203.0.113.100/32",
    "id": "<SERVICE_BINDING_ID>",
    "provisioning": {
      "state": "provisioning"
      },
    "service_id": "<SERVICE_ID>",
    "service_name": "<SERVICE_NAME>"
  }
}

Вы можете периодически проверять статус привязки службы с помощью Список привязок сервисов конечная точка.

По истечении времени распространения (от четырех до шести часов) Список привязок сервисов конечная точка должна вернуть все привязки служб, входящие в префикс: в данном случае CDN и Spectrum.

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/addressing/prefixes/$PREFIX_ID/bindings" \
	--request GET \
	--header "X-Auth-Email: $CLOUDFLARE_EMAIL" \
	--header "X-Auth-Key: $CLOUDFLARE_API_KEY"

Если вы уже используете BYOIP с CDN, этот шаг можно пропустить. Однако если вы используете это руководство для перехода нескольких IP-адресов из префикса Spectrum на CDN, ознакомьтесь со следующими разделами о карты адресов и DNS-записи.

Используйте карты адресов чтобы указать, какие IP-адреса Cloudflare должен использовать в ответах DNS, когда запись проксируется.

Вы можете выбрать одну из двух областей действия:

• На уровне аккаунта: карта адресов применяется ко всем проксируемым записям DNS во всех зонах данного аккаунта.
• На уровне зоны: карта адресов применяется ко всем проксируемым DNS-записям в зоне.

Хотя статус проксирования DNS-записи и карта адресов определяют, как авторитативный DNS Cloudflare отвечает на запросы к вашим хостам, IP-адреса, указанные в A/AAAA записи определяют как Cloudflare обращается к настроенному источнику.

Настроить Spectrum для использования собственного IP-адреса можно только через Cloudflare API.

origin_direct поле принимает исходный IP адрес, а edge_ips позволяет указать, какой IP адрес из вашего префикса BYOIP Cloudflare должен использовать для обработки запросов вашего приложения Spectrum.

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/spectrum/apps" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '[
		{
				"protocol": "tcp/22",
				"dns": {
						"type": "CNAME",
						"name": "ssh.example.com"
				},
				"origin_direct": [
						"tcp://192.0.2.1:22"
				],
				"proxy_protocol": "off",
				"ip_firewall": true,
				"tls": "full",
				"edge_ips": {
						"type": "static",
						"ips": [
								"203.0.113.18"
						]
				},
				"traffic_type": "direct"
		}
	]'

Используйте другие функции в зависимости от ваших потребностей, например:

• Кеш
• Пользовательские правила WAF
• Security Analytics