Einführung in IBM Cloud Internet Services

IBM Cloud® Internet Services ( CIS ) ist eine Cloud-native Lösung, die zum Schutz und zur Optimierung Ihrer internetbasierten Anwendungen beiträgt. Unterstützt durch das globale Netzwerk von Cloudflare fungiert als CIS Reverse-Proxy, um den Datenverkehr zu sichern, die Leistung zu verbessern und die Verfügbarkeit aufrechtzuerhalten.

CIS bietet drei wesentliche Vorteile:

Sicherheit - Schützt Ihre Anwendungen vor DDoS Angriffen, bösartigen Bots und anderen Webbedrohungen mit Funktionen wie einer Web Application Firewall (WAF), Ratenbegrenzung und SSL / TLS Verschlüsselung.
Zuverlässigkeit - Gewährleistet Betriebszeit und Ausfallsicherheit durch globalen Lastausgleich, automatische Ausfallsicherung und stabile DNS-Dienste.
Leistung – Beschleunigt die Bereitstellung von Inhalten mit einem globalen Content Delivery Network (CDN), intelligentem Caching und optimierten Protokollen.

Nachdem Sie eine CIS Instanz auf bereitgestellt IBM Cloud haben, können Sie auf diese Funktionen zugreifen und sie konfigurieren.

Vorbereitende Schritte

Bevor Sie mit der Nutzung von CIS beginnen, sollten Sie sicherstellen, dass Sie die folgenden Voraussetzungen erfüllt haben:

Sie benötigen ein, IBMid um sich bei IBM Cloud anzumelden und zu verwalten CIS. Wenn Sie noch kein Konto haben, können Sie eines erstellen, um auf Testversionen, Demos und Dienste zuzugreifen.
Sie müssen eine Domäne besitzen, die bei einer Domänenregistrierungsstelle registriert ist. CIS schützt und beschleunigt den Datenverkehr für diese Domain.
Entscheiden Sie, ob Sie Ihre gesamte Domain ( vollständige Einrichtung ) oder bestimmte Subdomains ( teilweise Einrichtung ) schützen möchten. Diese Entscheidung wirkt sich darauf aus, wie Sie DNS konfigurieren und welchen Schutz- und Optimierungsgrad Sie von CIS. erhalten.
Vergleichen Sie die verschiedenen Tarife (Lite, Standard oder Enterprise) und wählen Sie den CIS Tarif aus, der Ihren Anforderungen am besten entspricht. Jeder Tarif bietet unterschiedliche Sicherheitsstufen, Leistungsmerkmale und Zugriffsmöglichkeiten auf Funktionen.
Machen Sie sich mit CIS zentrale Konzepte und der Terminologie vertraut, um die Konfigurationsschritte besser zu verstehen.

Es wird empfohlen, Google Chrome zu verwenden, wenn Sie mit CIS arbeiten.

Erste Schritte

In diesem Abschnitt werden die wichtigsten Schritte zum Einrichten Ihrer Domain und zur Aktivierung der Funktionen von CIS beschrieben.

Es kann bis zu 24-48 Stunden dauern, bis Aktualisierungen Ihrer DNS-Delegation, Nameserver oder CNAME-Einträge weltweit verbreitet sind.

Erstellen Sie eine CIS Instanz in Ihrem IBM Cloud Konto. Die CIS Instanz fungiert als zentraler Ort für die Verwaltung der Sicherheits-, DNS- und Leistungseinstellungen Ihrer Domain.
Fügen Sie Ihre Domain zu Ihrer CIS Instanz hinzu. CIS Unterstützt mehrere Möglichkeiten zur Einbindung einer Domain, je nach Ihren DNS-Einrichtungsanforderungen. Wählen Sie die Methode, die am besten zu Ihrer Einrichtung passt:
- Konfigurieren Sie eine vollständige Einrichtung(autoritativer DNS): CIS wird zum DNS-Anbieter Ihrer Domain. Sie aktualisieren die Nameserver Ihres Domain-Registrars, damit sie auf CIS. verweisen. Dadurch erhalten Sie die volle Kontrolle und Zugriff auf alle CIS Funktionen.
- Konfigurieren Sie eine teilweise Einrichtung(CNAME-basiert): Sie behalten Ihren aktuellen DNS-Anbieter und leiten nur bestimmte Subdomains (z. B. www.techcorp.com) über weiter CIS, indem Sie CNAME-Einträge konfigurieren. Ideal, wenn Sie die Nameserver Ihrer Domain nicht ändern können oder möchten.
Importieren oder fügen Sie Ihre DNS-Einträge hinzu. Bevor Sie DNS-Delegations- oder CNAME-Einträge aktualisieren, stellen Sie sicher, dass alle erforderlichen DNS-Einträge in CIS vorhanden sind. Dieser Schritt stellt sicher, dass CIS den Datenverkehr sofort nach Abschluss der Delegierung auflösen kann.

Sie können vorhandene DNS-Einträge importieren oder sie manuell hinzufügen. Stellen Sie sicher, dass die erforderlichen Einträge wie A, AAAA, MX und CNAME vorhanden sind.
Konfigurieren Sie die DNS-Delegation auf der Grundlage des von Ihnen gewählten Einrichtungstyps. Nachdem die DNS-Einträge eingerichtet sind, aktualisieren Sie Ihren Registrar oder DNS-Anbieter, um den Datenverkehr über CIS zu leiten.

Für eine vollständige Einrichtung:
1. Melden Sie sich bei Ihrer Domänenregistrierungsstelle oder Ihrem DNS-Host an und suchen Sie die Einstellungen für den Namensserver (NS).
2. Aktualisieren Sie die NS-Einträge so, dass sie auf CIS Nameserver verweisen (bei vollständiger Einrichtung) oder auf Ihren vorhandenen DNS-Anbieter (bei teilweiser Einrichtung mit CNAMEs).
3. Speichern Sie Ihre Änderungen.
Für eine teilweise Einrichtung:
1. Melden Sie sich bei Ihrem DNS-Anbieter an und suchen Sie die DNS-Einstellungen.
2. Konfigurieren Sie die erforderlichen CNAME-Einträge, um bestimmte Subdomains über CIS zu proxyen.
3. Speichern Sie Ihre Änderungen.
Überprüfen Sie die DNS-Delegation und die Domänenauflösung. Überprüfen Sie nach Beginn der Übertragung, ob Ihre Domäne korrekt delegiert wurde und ob CIS den Datenverkehr wie erwartet auflöst.

Verwenden Sie ein DNS-Lookup-Tool wie dig oder nslookup, um autoritative Nameserver und die Auflösung von Datensätzen zu überprüfen. Zum Beispiel:
```
dig NS example.com
```
Konfigurieren Sie Ihre Nameserver mit dem Registrar oder dem bestehenden DNS-Anbieter.
- Wenn Sie eine vollständige Konfiguration verwenden, aktualisieren Sie die Nameserver Ihres Domain-Registrars auf die von CIS. Durch diese Änderung werden alle DNS-Anfragen über geleitet CIS, damit dessen Sicherheits- und Leistungsfunktionen wirksam werden können.
- Wenn Sie eine Teilkonfiguration verwenden, konfigurieren Sie die erforderlichen CNAME-Einträge bei Ihrem DNS-Anbieter, um bestimmte Subdomains über CIS. zu proxyen.
Bestätigen Sie, dass CIS die Domäneninformationen für Ihre Anwendung, Ihren Hostnamen oder Ihre Website auflöst.

Wählen Sie Zuverlässigkeit > DNS aus, um fortzufahren. Stellen Sie sicher, dass Sie die geeigneten DNS-Datensätze hinzufügen. Fügen Sie den A-Eintrag und alle AAAA- oder MX-Einträge hinzu, die bereits ausgefüllt sind. Wenn Sie vergessen, diese Einträge hinzuzufügen, bevor die Delegation des Registrars abgeschlossen ist, kann CIS die Domäneninformationen für Ihre Internetanwendungen nicht auflösen.
Informieren Sie sich über die CIS Best Practices und erkunden Sie die CIS Konsole, um sich mit der Domain-Verwaltung, der DNS-Konfiguration, der Traffic-Analyse und den Sicherheitseinstellungen vertraut zu machen.
Aktivieren und konfigurieren Sie zusätzliche Funktionen. Sobald Ihre Domain aktiv ist, können Sie das gesamte Spektrum der CIS-Funktionen nutzen, z. B. DDoS Schutz, Ratenbegrenzung und Bot-Management, SSL / TLS Einstellungen, Seitenregeln und Echtzeit-Traffic-Analyse.