ENTRDEESFRPTIT
AWS BYOIP Rehberi

AWS BYOIP — Kendi IP Adreslerinizi Getirin Amazon Web Services

Kendi IP adreslerinizi getirerek AWS genel IPv4 ücretlerini ortadan kaldırın. Kapsamlı BYOIP kurulum rehberimizle yerel AWS IPv4 fiyatlandırmasına kıyasla %86'ya kadar tasarruf edin.

AWS BYOIP Nedir?

AWS BYOIP (Bring Your Own IP), kendi genel IPv4 adres aralıklarınızı AWS hesabınıza getirmenize ve internette duyurmanıza olanak tanıyan bir EC2 özelliğidir. Şubat 2024'ten itibaren AWS, kullanılan ve boşta olan tüm Elastic IP'ler için genel IPv4 adresi başına saat başı $0,005 ücret almaktadır. Kiralanan adreslerle BYOIP kullanarak bu ücreti tamamen atlayabilir ve bulut ağ maliyetlerinizi önemli ölçüde azaltabilirsiniz.

Çoğu AWS bölgesi BYOIP'yi destekler; bunlar arasında US East (N. Virginia, Ohio), US West (Oregon, N. California), EU (Ireland, Frankfurt, London, Paris, Stockholm), Asia Pacific (Tokyo, Seoul, Singapore, Sydney, Mumbai), Canada (Central) ve South America (São Paulo) bulunur. GovCloud bölgeleri de ek uyumluluk gereksinimleriyle BYOIP'yi destekler.

AS16509
Hedef ASN
/24
Min Prefix
~24 saat
Kurulum Süresi
%86
Tasarruf

AWS BYOIP Gereksinimleri

IP adreslerinizi AWS'de hazırlamadan önce aşağıdaki tüm gereksinimleri karşıladığınızdan emin olun.

Minimum /24 Prefix Boyutu

AWS, BYOIP için minimum /24 prefix (256 IP adresi) gerektirir. Daha küçük prefiksler EC2 üzerinden hazırlanamaz veya duyurulamaz.

RIR Kaydı

IP adres aralığınız ARIN, RIPE NCC veya APNIC gibi bir Bölgesel İnternet Kayıt Kuruluşunda (RIR) kayıtlı olmalıdır. Kayıt güncel ve doğrulanabilir olmalıdır.

AS16509 ile ROA

RIR hesabınızda, AS16509'un (Amazon) prefiksinizi duyurmasına yetki veren bir Route Origin Authorization (ROA) oluşturulmalıdır. ROA, getirmeyi planladığınız tam prefix uzunluğunu içermelidir.

Kendi İmzalı X.509 Sertifikası

RSA 2048-bit anahtar çifti oluşturmanız ve kendi imzalı bir X.509 sertifikası oluşturmanız gerekmektedir. Bu sertifika, adres aralığının sahipliğini doğrulamak için RIR'ınızın RDAP/Whois kaydına yüklenir.

Temiz IP İtibarı

IP adres aralığınız aktif kara liste kayıtları olmadan temiz bir itibara sahip olmalıdır. AWS, hazırlama sırasında IP itibarını doğrular ve kötüye kullanım geçmişi olan aralıkları reddedebilir.

Adım Adım AWS BYOIP Kurulumu

AWS'de kendi IP adreslerinizi hazırlamak ve duyurmak için bu adımları izleyin.

1

RSA Anahtar Çifti Oluşturun

15 dk

OpenSSL kullanarak 2048-bit RSA anahtar çifti oluşturun. Bu anahtar çifti, IP aralığınızın sahipliğini kanıtlayan X.509 sertifikasını oluşturmak için kullanılacaktır. Özel anahtarı güvenli bir şekilde saklayın — yetkilendirme mesajını imzalamak için ihtiyacınız olacak.

2

X.509 Sertifikası Oluşturun

15 dk

RSA anahtar çiftinizden kendi imzalı bir X.509 sertifikası oluşturun. Sertifikanın geçerlilik süresi en az 365 gün olmalıdır. PEM formatında sertifika oluşturmak için anahtar çiftinizle birlikte OpenSSL x509 komutunu kullanın.

3

Sertifikayı RIR'a Yükleyin

1-2 saat

X.509 sertifikasını RIR'ınızdaki (ARIN, RIPE NCC veya APNIC) IP aralığınızın RDAP/Whois kaydına ekleyin. ARIN için ağ nesnesinin "Public Comments" alanına ekleyin. RIPE için inetnum nesnesinde bir "descr" özniteliği oluşturun.

4

AS16509 ile ROA Oluşturun

2-4 saat

RIR portalınızda AS16509'un (Amazon) prefiksinizi duyurmasına yetki veren bir Route Origin Authorization oluşturun. Maksimum prefix uzunluğunu CIDR'ınızla eşleşecek şekilde ayarlayın. Devam etmeden önce küresel RPKI yayılımı için 2-4 saat bekleyin.

5

CIDR'ı AWS'de Hazırlayın

1-2 saat

Adres aralığınızı hazırlamak için AWS CLI komutu `aws ec2 provision-byoip-cidr` veya AWS Konsolunu kullanın. İmzalı yetkilendirme mesajını CIDR'ınızla birlikte sağlayın. AWS bu adımda sahiplik ve ROA geçerliliğini doğrulayacaktır.

6

Adres Aralığını Duyurun

1-2 saat

Hazırlama tamamlandıktan sonra, IP aralığınızı AWS üzerinden internette duyurmaya başlamak için `aws ec2 advertise-byoip-cidr` komutunu kullanın. Duyuru sonrasında BYOIP havuzunuzdan Elastic IP'ler tahsis edebilir ve bunları EC2 örneklerine, ELB'lere veya NLB'lere atayabilirsiniz.

Toplam: Yaklaşık 24 saat (ROA yayılımı dahil)

AWS BYOIP Fiyat Karşılaştırması

Yerel genel IPv4 adresleri yerine kendi IP adreslerinizi AWS'ye getirerek ne kadar tasarruf edebileceğinizi görün.

AWS Yerel Genel IPv4

IP başına/saat$0,005
IP başına/ay$3,60
/24 Aylık$922/ay

Şubat 2024'ten itibaren AWS, EC2, RDS, ELB ve diğer hizmetlere uygulanan tüm kullanılan ve boşta olan Elastic IP'ler için genel IPv4 adresi başına saat başı $0,005 ücret almaktadır.

IPv4Center Kiralamasıyla BYOIP

IP başına/ay$0,50
/24 Aylık$128/ay

IPv4Center'dan bir /24 blok kiralayın ve BYOIP aracılığıyla AWS'ye getirin. Kendi adreslerinize AWS genel IPv4 ek ücreti uygulanmaz, sadece kiralama maliyetini ödersiniz.

Tasarrufunuz

%86
maliyet düşüşü
/24 Aylık$794/ay
/24 Yıllık$9.528/yıl

AWS BYOIP Avantajları

Kendi IP adreslerinizi Amazon Web Services'e getirmenin temel faydaları.

AWS IPv4 Ücreti Yok

Şubat 2024'te uygulamaya konulan IP başına $0,005/saat genel IPv4 ek ücretini tamamen ortadan kaldırın. BYOIP adresleri bu ücretten muaftır ve %86'ya kadar maliyet tasarrufu sağlar.

IP İtibarı Koruması

AWS'ye geçiş yaparken yerleşik IP itibarınızı, gönderici puanlarınızı ve izin listesi kayıtlarınızı koruyun. E-posta teslim edilebilirliği ve IP tabanlı güvene dayanan hizmetler için kritik öneme sahiptir.

Çoklu Bölge Esnekliği

BYOIP aralığınızı birden fazla AWS bölgesinde aynı anda duyurun. Yeni IP'ler almaya gerek kalmadan altyapı ihtiyaçlarınız değiştikçe adreslerinizi bölgeler arasında taşıyın.

Global Accelerator Entegrasyonu

Anycast yönlendirme için BYOIP adreslerinizi AWS Global Accelerator ile kullanın ve dünya genelindeki AWS uç noktaları üzerinden uygulamalarınıza düşük gecikmeli erişim sağlayın.

EC2 / ELB / NLB Uyumluluğu

BYOIP adresleri EC2 Elastic IP'ler, Application Load Balancer'lar, Network Load Balancer'lar ve NAT Gateway'ler ile sorunsuz çalışır — mimarinizde değişiklik gerekmez.

IPv4Center AWS BYOIP İçin Ne Sağlar?

Kendi IPv4 adreslerinizi AWS'ye getirmek için ihtiyacınız olan her şey — IP tedarikinden tam dağıtıma kadar.

BYOIP'ye Hazır IPv4 Bloğu

Uygun RIR kaydı ve doğrulanmış WHOIS kayıtlarıyla temiz, 300+ kara liste taramasından geçmiş /24+ bloklar — ilk günden AWS hazırlığına hazır.

AS16509 Hedefli ROA

Prefiksiniz için AWS AS16509'u hedefleyen RPKI ROA kayıtları oluşturuyoruz ve provision-byoip-cidr çalıştırmadan önce RPKI doğrulamasının geçtiğinden emin oluyoruz.

X.509 Sertifikası ve RDAP Kurulumu

AWS'nin gerektirdiği kendi imzalı X.509 sertifika oluşturma ve RDAP kayıt güncellemelerini biz hallediyoruz — BYOIP hazırlığının en hata yapılmaya açık adımı.

Ters DNS ve Geofeed

AWS'deki adresleriniz için doğru coğrafi konum ve teslim edilebilirlik sağlamak amacıyla çift modlu rDNS delegasyonu ve otomatik geofeed yapılandırması.

Kurulum Sonrası Kara Liste İzleme

300+ kara liste veritabanına karşı ücretsiz 1 yıllık izleme. Dağıtım sonrası BYOIP adreslerinizden herhangi biri kara listeye düşerse anında uyarı.

Özel BYOIP Desteği

Tüm süreç boyunca uzman yardımı — prefix seçiminden ve sertifika oluşturmadan AWS hesabınızdaki son Elastic IP tahsisine kadar.

AWS BYOIP SSS

AWS'de Bring Your Own IP hakkında sıkça sorulan sorular.

AWS, BYOIP adresleri için ücret alıyor mu?

Hayır. AWS, BYOIP adresleri için genel IPv4 başına $0,005/saat ücretini almaz. Sadece adreslerin kendisi (örneğin kiralama maliyeti) ve standart veri aktarım ücretlerini ödersiniz. Bu, BYOIP'yi AWS'ye ait genel IPv4 adreslerini kullanmaktan önemli ölçüde ucuz hale getirir.

BYOIP adreslerini EC2 örnekleriyle kullanabilir miyim?

Evet. BYOIP aralığınız hazırlanıp duyurulduktan sonra, BYOIP havuzunuzdan Elastic IP adresleri tahsis edebilir ve bunları standart Elastic IP'ler gibi EC2 örnekleriyle ilişkilendirebilirsiniz. Tüm EC2 örnek türleriyle tam uyumludurlar.

Hangi AWS bölgeleri BYOIP'yi destekler?

Çoğu AWS bölgesi BYOIP'yi destekler; tüm ABD, AB ve Asya Pasifik ticari bölgeleri dahildir. GovCloud bölgeleri de ek uyumluluk gereksinimleriyle BYOIP'yi destekler. Desteklenen bölgelerin en güncel listesi için AWS belgelerine bakın.

AWS, IPv6 BYOIP'yi destekliyor mu?

Evet. AWS hem IPv4 hem de IPv6 BYOIP'yi destekler. IPv6 için /48 prefix (minimum boyut) getirebilirsiniz. IPv6 BYOIP benzer bir hazırlama sürecini takip eder ancak çoğu RIR için X.509 sertifika adımını gerektirmez.

BYOIP'yi AWS Global Accelerator ile kullanabilir miyim?

Evet. Anycast uç noktaları oluşturmak için BYOIP adreslerinizi AWS Global Accelerator ile kullanabilirsiniz. Bu, tutarlı IP adreslerine sahip küresel erişim gerektiren gecikmeye duyarlı uygulamalar için özellikle faydalıdır.

AWS BYOIP için minimum prefix boyutu nedir?

AWS'de IPv4 BYOIP için minimum prefix boyutu /24'tür (256 adres). IPv6 için minimum /48'dir. Adres aralığı bir Bölgesel İnternet Kayıt Kuruluşunda (ARIN, RIPE NCC veya APNIC) kayıtlı olmalı ve AS16509 için geçerli bir ROA'ya sahip olmalıdır.

BYOIP havuzumdan Elastic IP'leri nasıl tahsis ederim?

BYOIP aralığınız hazırlanıp duyurulduktan sonra, aralığınızdan bir IP belirterek AWS CLI komutu `aws ec2 allocate-address --domain vpc --address <IP>` kullanın veya BYOIP havuz kimliğinizle `--public-ipv4-pool` kullanın. Ayrıca EC2 Konsolunda Elastic IP'ler altından BYOIP havuzundan tahsis yapabilirsiniz. Bu Elastic IP'ler AWS'ye ait olanlarla aynı şekilde çalışır ancak saatlik genel IPv4 ücreti uygulanmaz.

BYOIP adreslerini EKS ve Elastic Load Balancer'larla kullanabilir miyim?

Evet. BYOIP Elastic IP'ler, EKS Ingress denetleyicileri tarafından kullanılan Network Load Balancer'lara (NLB) ve AWS Global Accelerator aracılığıyla Application Load Balancer'lara (ALB) atanabilir. NLB'ler için oluşturma sırasında alt ağ başına BYOIP Elastic IP'leri belirtebilirsiniz. Bu, Kubernetes hizmetlerinizin kendi IP adreslerinizde yayınlanmasına olanak tanır.

BYOIP aralığımı birden fazla AWS bölgesinde aynı anda duyurabilir miyim?

Evet. AWS, aynı BYOIP CIDR'ın birden fazla bölgede duyurulmasına olanak tanır. Aralığı her hedef bölgede hazırlayabilir ve bağımsız olarak duyurarak tutarlı IP adreslerine sahip çoklu bölge mimarileri oluşturabilirsiniz. Bölge başına hazırlama ve duyuruyu yönetmek için CLI'da `--region` bayrağını kullanın.

BYOIP adreslerimi duyurmayı durduruğumda ne olur?

`aws ec2 withdraw-byoip-cidr` ile duyuruyu geri çektiğinizde, AWS BGP duyurusunu durdurur ve adresler internetten erişilemez hale gelir. Mevcut Elastic IP ilişkilendirmeleri bozulmadan kalır, böylece IP'leri yeniden atamak zorunda kalmadan daha sonra tekrar duyurabilirsiniz. CIDR, siz açıkça kaldırana kadar hesabınızda hazırlanmış olarak kalır.

IP'lerinizi AWS'ye Getirmeye Hazır mısınız?

AWS BYOIP hazırlığına uygun temiz, RIR kayıtlı IPv4 adresleri edinin. Ekibimiz ROA oluşturmayı üstlenir ve tam kurulum desteği sağlar.

Ücretsiz danışmanlık — taahhüt gerekmez