BYOIP в IBM Cloud: собствени IPv4 адреси във VPC (бета)

Отваряте случай в поддръжката с подписан Letter of Authorization, IBM сам предоставя диапазона, а след това Вие разпределяте адреси от него.

Какво приема IBM Cloud

От документацията на IBM, в деня на проверката:

• Кой. Само акаунти в allowlist; бетата, обявена на 29 септември 2026 г., „is available for evaluation and testing purposes to select customers“ (превод: „е достъпна за оценка и тестване от избрани клиенти“). Страниците на IBM не казват как акаунт попада в списъка.
• Размер. Най-малко /24 и най-много /8, само IPv4, без застъпване с нищо друго в акаунта Ви. До пет диапазона на акаунт на регион.
• Собственост. „You must own the public IPv4 address range that you want to use.“ (превод: „Трябва да притежавате публичния IPv4 диапазон, който искате да използвате.“) IBM не посочва регистри и не казва нищо за PA, PI или legacy адреси.
• Кой анонсира. Не е публикувано. Letter of Authorization моли мрежите да приемат префиксите „when originated by IBM“ (превод: „когато се анонсират от IBM“).
• Къде. Един регион на диапазон, използваем във всяка зона на този регион.
• Какво го използва. Floating IPs, които са единични адреси на virtual network interface или public gateway, и public address ranges, които са блокове, свързани с VPC зона. IBM изброява virtual server instances, bare metal сървъри, load balancers, VPN gateways и мрежови устройства.
• Цена. Не е публикувана такса за BYOIP. Конзолата показва очаквана цена, когато резервирате floating IP, и се прилагат такси за изходяща честотна лента.
• Срок. Предоставянето „typically takes a minimum of two weeks“ (превод: „обикновено отнема минимум две седмици“).

Преди да започнете

Място в allowlist. Попитайте IBM Support или Вашия контакт в IBM за това, преди да подготвите каквото и да било друго.

Letter of Authorization (LoA) на фирмена бланка, подписан. Шаблонът на IBM упълномощава IBM да анонсира префиксите „to all of its directly connected BGP peers“ (превод: „към всичките си пряко свързани BGP пиъри“) и дава на IBM „full permission to maintain Internet Routing Registry (IRR) objects“ (превод: „пълно разрешение да поддържа обекти в Internet Routing Registry (IRR)“) за тях. Диалогът Provision custom CIDR в конзолата има и бутон Download template.

Отговор за ROA. Страниците на IBM за BYOIP не споменават ROA, RPKI, ASN или route обект. Попитайте в случая кой ASN ще анонсира диапазона и създайте ROA за него, преди IBM да анонсира (RPKI и ROA). Дотогава запазете ROA за това, което анонсира диапазона днес.

Данните за случая: префиксът, целевият регион и IPv4 със собственост Customer.

Стъпка по стъпка

01Отворете заявката. В конзолата отидете на Infrastructure, Network, Public address ranges, отворете раздела Custom authorized CIDRs (BYOIP) и щракнете Provision custom CIDR, след това Create support case.

02Попълнете случая. С план за поддръжка Platinum, Premium или Advanced изберете Category Account, Topic Account, Subtopic Bring your own IP to VPC. С Basic поддръжка изберете Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Използвайте темата Authorize custom CIDR (BYOIP). В описанието изберете Provision CIDR, въведете IPv4, собственост Customer и региона и приложете подписания LoA.

03Изчакайте. IBM преглежда заявката и предоставя диапазона. Когато случаят се затвори, проверете, че е там:

ibmcloud is public-address-range-authorized-cidrs

04Разпределете адреси. Floating IP от Вашия диапазон:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Или public address range, свързан с VPC и зона:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Маршрутизирайте public address range. Добавете public ingress route с диапазона като дестинация и IP адреса на Вашето устройство като next hop. Страницата на IBM за маршрутизация казва, че засега public ingress routing е наличен само в конзолата, а CLI и API ще последват. Floating IPs не изискват допълнителна маршрутизация.

Капани

• Диапазонът не се появява. Проверете дали гледате в региона, който сте посочили в случая. Страниците на IBM не дават срок, за който диапазонът се появява след затваряне на случая, затова ако все още липсва, отговорете в случая.
• Public address range не носи трафик сам по себе си. Без ingress маршрута нищо не пристига.
• Floating IPs се закачат само към virtual network interface или public gateway, не към legacy network interfaces.
• Смяната на регион означава започване отначало. Освобождавате всичко, разпределено от диапазона, отваряте случай за отмяна на предоставянето, което отнема минимум две седмици, и след това го предоставяте отново.
• Страница, която казва друго. Страницата на IBM за планиране на public address ranges все още изброява „Bringing your own public IP or subnet is not supported“ (превод: „Внасянето на собствен публичен IP или подмрежа не се поддържа“) сред ограниченията си, над собствения си раздел за BYOIP. Следвайте страниците за BYOIP.

Ако наемате блока

Страницата на IBM за предоставяне казва, че трябва да притежавате диапазона. Шаблонът му за LoA обаче има отделни полета за фирмата, чиито са префиксите, и за клиента, за когото IBM ги анонсира, и се подписва от фирмата, която ги държи. IBM не казва нищо друго за наети адреси. Попитайте в случая в поддръжката дали IBM приема диапазон, който друга фирма държи и за който подписва, преди да се обвържете с наем. Ако приема, държателят подписва LoA, създава ROA, който IBM посочи, и приема, че IBM поддържа IRR обектите за префикса.

Къде се вписва RTM Networks

Отдаваме под наем /24 и по-големи блокове от нашето собствено адресно пространство в RIPE NCC и продаваме блокове в регионите на RIPE NCC, ARIN и APNIC. Ако IBM иска диапазон, който притежавате, продаваме Ви такъв (покупка на IPv4). Ако приема наети адреси, за адреси, наети от нас, създаваме ROA за ASN, който IBM посочи, и подписваме Letter of Authorization (наем на IPv4). Докато акаунтът Ви не е в бетата или ако са Ви нужни по-малко от 256 адреса, анонсираме блок и го доставяме до виртуалния Ви сървър през GRE или WireGuard, до един адрес (GRE и WireGuard тунели). Други доставчици: ръководства за BYOIP.