Iniciación a IBM Cloud Internet Services

IBM Cloud® Internet Services ( CIS ) es una solución nativa de la nube que ayuda a proteger y optimizar sus aplicaciones conectadas a Internet. Impulsado por la red global de Cloudflare, CIS actúa como un proxy inverso para ayudar a proteger el tráfico, mejorar el rendimiento y mantener la disponibilidad.

CIS ofrece tres ventajas esenciales:

  • Seguridad - Protege sus aplicaciones de los ataques de DDoS, bots maliciosos y otras amenazas web utilizando funciones como un cortafuegos de aplicaciones web (WAF), limitación de velocidad y cifrado SSL / TLS.
  • Fiabilidad: ayuda a garantizar el tiempo de actividad y la resistencia mediante el equilibrio de carga global, la conmutación automática por error y unos sólidos servicios DNS.
  • Rendimiento: acelera la entrega de contenido con una red de distribución de contenido (CDN Content Delivery Network ) global, almacenamiento en caché inteligente y protocolos optimizados.

Después de aprovisionar una CIS instancia en IBM Cloud, puede acceder a estas funciones y configurarlas.

Antes de empezar

Antes de empezar a utilizar CIS, asegúrese de que cumple los siguientes requisitos:

  • Necesitas una IBMid para iniciar sesión en IBM Cloud y gestionar CIS. Si no tienes una, puedes crear una cuenta para acceder a pruebas, demostraciones y servicios.
  • Debe tener un dominio registrado en un registrador de dominios. CIS Protege y acelera el tráfico de este dominio.
  • Decida si desea proteger todo su dominio ( configuración completa ) o subdominios específicos ( configuración parcial ). Esta decisión afecta a cómo configurará el DNS y al nivel de protección y optimización que obtendrá de CIS.
  • Compare y seleccione el CIS plan que mejor se adapte a sus necesidades (Lite, Standard o Enterprise). Cada plan ofrece diferentes niveles de seguridad, rendimiento y acceso a funciones.
  • Familiarícese con CIS conceptos básicos y su terminología para comprender mejor los pasos de configuración.

Se recomienda utilizar Google Chrome cuando se trabaje con CIS.

Proceso de inicio

En esta sección se describen los pasos necesarios para incorporar su dominio y activar las funciones de CIS.

Las actualizaciones de su delegación DNS, servidores de nombres o registros CNAME pueden tardar hasta 24-48 horas en propagarse globalmente.

  1. Cree una CIS instancia en su IBM Cloud cuenta. La CIS instancia actúa como el lugar central para gestionar la seguridad, el DNS y la configuración de rendimiento de su dominio.

  2. Añade tu dominio a tu CIS instancia. CIS Admite múltiples formas de incorporar un dominio, dependiendo de sus necesidades de configuración de DNS. Elige el método que mejor se adapte a tu configuración:

    • Configurar una configuración completa(DNS autoritativo): CIS se convierte en el proveedor de DNS de su dominio. Actualiza los servidores de nombres de tu registrador de dominios para que apunten a CIS. Esto le da control total y acceso a todas CIS las funciones.
    • Configurar una configuración parcial(basada en CNAME): mantienes tu proveedor de DNS actual y solo enrutas subdominios específicos (por ejemplo, www.techcorp.com) a través CIS de configurando registros CNAME. Ideal si no puedes o prefieres no cambiar los servidores de nombres de tu dominio.

  3. Importe o añada sus registros DNS. Antes de actualizar la delegación DNS o los registros CNAME, asegúrese de que todos los registros DNS necesarios existen en CIS. Este paso garantiza que CIS pueda resolver inmediatamente el tráfico cuando se complete la delegación.

    Puede importar los registros DNS existentes o añadirlos manualmente. Asegúrese de que están presentes los registros necesarios, como A, AAAA, MX y CNAME.

  4. Configure la delegación DNS en función del tipo de configuración que haya seleccionado. Una vez establecidos los registros DNS, actualice su registrador o proveedor de DNS para enrutar el tráfico a través de CIS.

    Para una configuración completa:

    1. Acceda a su registrador de dominios o host DNS y localice la configuración del servidor de nombres (NS).
    2. Actualice los registros NS para que apunten a los servidores de nombres CIS (para una configuración completa) o a su proveedor de DNS existente (para una configuración parcial con CNAMEs).
    3. Guarde los cambios.

    Para una configuración parcial:

    1. Acceda a su proveedor de DNS y localice la configuración del registro DNS.
    2. Configure los registros CNAME necesarios para delegar subdominios específicos a través de CIS.
    3. Guarde los cambios.

  5. Verificar la delegación DNS y la resolución de dominios. Una vez iniciada la propagación, confirme que su dominio se ha delegado correctamente y que CIS está resolviendo el tráfico como se esperaba.

    Utilice una herramienta de búsqueda DNS, como dig o nslookup para verificar los servidores de nombres autorizados y la resolución de registros. Por ejemplo:

    dig NS example.com

  6. Configure sus servidores de nombres con el registrador o el proveedor de DNS existente.

    • Si utiliza una configuración completa, actualice los servidores de nombres de su registrador de dominios por los proporcionados por CIS. Este cambio redirige todas las consultas DNS a través de CIS para que sus características de seguridad y rendimiento puedan surtir efecto.
    • Si utiliza una configuración parcial, configure los registros CNAME necesarios en su proveedor de DNS para proxy subdominios específicos a través de CIS.

  7. Confirme que CIS está resolviendo la información de dominio para su aplicación, nombre de host o sitio web.

    Para continuar, seleccione Fiabilidad > DNS. Asegúrese de añadir los registros DNS apropiados. Añada el registro A y las entradas AAAA o MX que se hayan rellenado. Si olvida añadir estos registros antes de que se complete la delegación del registrador, CIS no podrá resolver la información del dominio para sus aplicaciones orientadas a Internet.

  8. Revise las mejores prácticas de CIS y explore la consola CIS para familiarizarse con la gestión de dominios, la configuración de DNS, los análisis de tráfico y la configuración de seguridad.

  9. Activar y configurar funciones adicionales. Una vez que su dominio esté activo, explore toda la gama de funciones de CIS, como la protección de DDoS, la limitación de tarifas y la gestión de bots, la configuración de SSL / TLS, las reglas de página y los análisis de tráfico en tiempo real.