Initiation à IBM Cloud Internet Services

IBM Cloud® Internet Services ( CIS ) est une solution native du cloud qui aide à protéger et à optimiser vos applications connectées à Internet. Alimenté par le réseau mondial de Cloudflare, CIS agit comme un proxy inverse pour aider à sécuriser le trafic, améliorer les performances et maintenir la disponibilité.

CIS offre trois avantages essentiels :

  • Sécurité - Protège vos applications contre les attaques DDoS, les robots malveillants et d'autres menaces web à l'aide de fonctionnalités telles que le Web Application Firewall (WAF), la limitation du débit et le cryptage SSL / TLS.
  • Fiabilité - Contribue à garantir le temps de fonctionnement et la résilience grâce à l'équilibrage de charge global, au basculement automatique et à des services DNS robustes.
  • Performances – Accélère la diffusion de contenu grâce à un réseau mondial de diffusion de contenu Content Delivery Network (CDN), une mise en cache intelligente et des protocoles optimisés.

Après avoir provisionné une CIS instance sur IBM Cloud, vous pouvez accéder à ces fonctionnalités et les configurer.

Avant de commencer

Avant de commencer à utiliser CIS, assurez-vous que vous remplissez les conditions suivantes :

  • Vous devez vous IBMid connecter à IBM Cloud pour gérer CIS. Si vous n'en avez pas, vous pouvez créer un compte pour accéder aux essais, aux démos et aux services.
  • Vous devez disposer d'un domaine enregistré auprès d'un bureau d'enregistrement. CIS protège et accélère le trafic pour ce domaine.
  • Décidez si vous souhaitez protéger l'ensemble de votre domaine ( configuration complète ) ou des sous-domaines spécifiques ( configuration partielle ). Cette décision a une incidence sur la manière dont vous configurerez le DNS et sur le niveau de protection et d'optimisation que vous obtiendrez de CIS.
  • Comparez et sélectionnez le CIS forfait qui correspond le mieux à vos besoins (Lite, Standard ou Entreprise). Chaque forfait offre différents niveaux de sécurité, de performances et d'accès aux fonctionnalités.
  • Familiarisez-vous avec CIS concepts fondamentaux et la terminologie pour mieux comprendre les étapes de la configuration.

Il est recommandé d'utiliser Google Chrome lorsque vous travaillez avec CIS.

Processus de démarrage

Cette section décrit les étapes de haut niveau pour l'intégration de votre domaine et l'activation des fonctionnalités de CIS.

Les mises à jour de votre délégation DNS, de vos serveurs de noms ou de vos enregistrements CNAME peuvent prendre jusqu'à 24-48 heures pour se propager au niveau mondial.

  1. Créez une CIS instance dans votre IBM Cloud compte. L'instance CIS sert de centre névralgique pour gérer les paramètres de sécurité, DNS et performances de votre domaine.

  2. Ajoutez votre domaine à votre CIS instance. CIS prend en charge plusieurs méthodes d'intégration d'un domaine, en fonction de vos besoins en matière de configuration DNS. Choisissez la méthode qui convient le mieux à votre configuration :

    • Configurer une configuration complète(DNS faisant autorité): CIS devient le fournisseur DNS de votre domaine. Vous mettez à jour les serveurs de noms de votre registraire de domaine pour qu'ils pointent vers CIS. Cela vous donne un contrôle total et un accès à toutes CIS les fonctionnalités.
    • Configurer une configuration partielle(basée sur CNAME): vous conservez votre fournisseur DNS actuel et ne redirigez que certains sous-domaines (par exemple, www.techcorp.com) via CIS en configurant des enregistrements CNAME. Idéal si vous ne pouvez pas ou préférez ne pas modifier les serveurs de noms de votre domaine.

  3. Importez ou ajoutez vos enregistrements DNS. Avant de mettre à jour la délégation DNS ou les enregistrements CNAME, assurez-vous que tous les enregistrements DNS requis existent dans CIS. Cette étape garantit que CIS peut immédiatement résoudre le trafic lorsque la délégation est terminée.

    Vous pouvez importer des enregistrements DNS existants ou les ajouter manuellement. Assurez-vous que les enregistrements requis tels que les enregistrements A, AAAA, MX et CNAME sont présents.

  4. Configurez la délégation DNS en fonction du type de configuration que vous avez sélectionné. Une fois les enregistrements DNS en place, mettez à jour votre registraire ou votre fournisseur DNS afin d'acheminer le trafic via CIS.

    Pour une configuration complète :

    1. Connectez-vous à votre registraire de domaine ou à votre hébergeur DNS et localisez les paramètres du serveur de noms (NS).
    2. Mettez à jour les enregistrements NS pour qu'ils pointent vers les serveurs de noms CIS (pour une configuration complète) ou vers votre fournisseur DNS existant (pour une configuration partielle avec des CNAME).
    3. Sauvegardez vos modifications.

    Pour une configuration partielle :

    1. Connectez-vous à votre fournisseur DNS et localisez les paramètres d'enregistrement DNS.
    2. Configurez les enregistrements CNAME nécessaires pour proxyer des sous-domaines spécifiques via CIS.
    3. Sauvegardez vos modifications.

  5. Vérifier la délégation DNS et la résolution de domaine. Après le début de la propagation, confirmez que votre domaine est délégué correctement et que CIS résout le trafic comme prévu.

    Utilisez un outil de recherche DNS, tel que dig ou nslookup, pour vérifier les serveurs de noms faisant autorité et la résolution des enregistrements. Exemple :

    dig NS example.com

  6. Configurez vos serveurs de noms avec le registraire ou le fournisseur DNS existant.

    • Si vous utilisez une configuration complète, mettez à jour les serveurs de noms de votre registraire de domaine avec ceux fournis par CIS. Cette modification achemine toutes les requêtes DNS via CIS afin que ses fonctionnalités de sécurité et de performance puissent prendre effet.
    • Si vous utilisez une configuration partielle, configurez les enregistrements CNAME nécessaires auprès de votre fournisseur DNS afin de rediriger certains sous-domaines via CIS.

  7. Confirmez que CIS résout les informations de domaine pour votre application, votre nom d'hôte ou votre site web.

    Pour continuer, sélectionnez Fiabilité > DNS. Veillez à ajouter les Enregistrements DNS appropriés. Ajoutez l'enregistrement A et toutes les entrées AAAA ou MX qui sont renseignées. Si vous oubliez d'ajouter ces enregistrements avant que la délégation du bureau d'enregistrement ne soit complète, CIS ne peut pas résoudre les informations du domaine pour vos applications Internet.

  8. Passez en revue les meilleures pratiques de CIS et explorez la console CIS pour vous familiariser avec la gestion des domaines, la configuration des DNS, l'analyse du trafic et les paramètres de sécurité.

  9. Activer et configurer des fonctionnalités supplémentaires. Une fois que votre domaine est actif, explorez l'ensemble des fonctionnalités de CIS, telles que la protection DDoS, la limitation du débit et la gestion des robots, les paramètres SSL / TLS, les règles de page et l'analyse du trafic en temps réel.