BYOIP u IBM Cloud: vlastní IPv4 ve VPC (beta)

Otevřete případ podpory s podepsaným Letter of Authorization, IBM rozsah sám provisionuje a vy z něj pak přidělujete adresy.

Co IBM Cloud přijímá

Podle dokumentace IBM v den, kdy jsme ji kontrolovali:

• Kdo. Jen účty na allowlistu; beta, oznámená 29. září 2026, „is available for evaluation and testing purposes to select customers“ (překlad: „je k dispozici vybraným zákazníkům pro účely hodnocení a testování“). Stránky IBM neuvádějí, jak se účet na seznam dostane.
• Velikost. Nejméně /24 a nejvýše /8, jen IPv4, bez překryvu s čímkoli jiným ve vašem účtu. Až pět rozsahů na účet a region.
• Vlastnictví. „You must own the public IPv4 address range that you want to use.“ (překlad: „Rozsah veřejných IPv4 adres, který chcete použít, musíte vlastnit.“) IBM nejmenuje žádné registry a o prostoru PA, PI nebo legacy nic neříká.
• Kdo je origin. Nezveřejněno. Letter of Authorization žádá sítě, aby prefixy přijímaly „when originated by IBM“ (překlad: „když je jejich originem IBM“).
• Kde. Jeden region na rozsah, použitelný ve všech zónách tohoto regionu.
• Co ho používá. Floating IPs, což jsou jednotlivé adresy na virtuálním síťovém rozhraní nebo veřejné bráně, a public address ranges, což jsou bloky vázané na zónu VPC. IBM uvádí instance virtuálních serverů, bare metal servery, load balancery, brány VPN a síťové appliance.
• Cena. Žádný poplatek za BYOIP není zveřejněn. Konzole při rezervaci floating IP ukáže odhad nákladů a účtují se poplatky za odchozí šířku pásma.
• Doba. Provisioning „typically takes a minimum of two weeks“ (překlad: „obvykle trvá nejméně dva týdny“).

Než začnete

Místo na allowlistu. Než připravíte cokoli dalšího, zeptejte se na to podpory IBM nebo svého kontaktu v IBM.

Letter of Authorization (LoA) na hlavičkovém papíře firmy, podepsaný. Vzor IBM opravňuje IBM announcovat prefixy „to all of its directly connected BGP peers“ (překlad: „všem svým přímo připojeným BGP peerům“) a dává IBM „full permission to maintain Internet Routing Registry (IRR) objects“ (překlad: „plné oprávnění spravovat objekty Internet Routing Registry (IRR)“) pro ně. Dialog Provision custom CIDR v konzoli má také tlačítko Download template.

Odpověď ohledně ROA. Stránky IBM o BYOIP nezmiňují ROA, RPKI, ASN ani route objekt. V případu se zeptejte, které ASN bude originem rozsahu, a vytvořte pro něj ROA dřív, než IBM začne announcovat (RPKI a ROA). Do té doby ponechte ROA pro to, co rozsah announcuje dnes.

Údaje případu: prefix, cílový region a IPv4 s vlastnictvím Customer.

Krok za krokem

01Otevřete žádost. V konzoli přejděte na Infrastructure, Network, Public address ranges, otevřete záložku Custom authorized CIDRs (BYOIP) a klikněte na Provision custom CIDR, pak na Create support case.

02Vyplňte případ. S plánem podpory Platinum, Premium nebo Advanced zvolte Category Account, Topic Account, Subtopic Bring your own IP to VPC. S podporou Basic zvolte Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Použijte předmět Authorize custom CIDR (BYOIP). V popisu vyberte Provision CIDR, zadejte IPv4, vlastnictví Customer a region a přiložte podepsaný LoA.

03Počkejte. IBM žádost posoudí a rozsah provisionuje. Když se případ uzavře, ověřte, že tam je:

ibmcloud is public-address-range-authorized-cidrs

04Přidělte adresy. Floating IP z vašeho rozsahu:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Nebo public address range, vázaný na VPC a zónu:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Nasměrujte public address range. Přidejte public ingress route s rozsahem jako cílem a IP adresou vaší appliance jako next hop. Stránka IBM o směrování uvádí, že public ingress routing je zatím dostupný jen v konzoli a CLI a API budou následovat. Floating IPs žádné další směrování nepotřebují.

Úskalí

• Rozsah se neobjeví. Zkontrolujte, že se díváte do regionu, který jste v případu uvedli. Stránky IBM neuvádějí, za jak dlouho se rozsah po uzavření případu objeví, takže pokud stále chybí, odpovězte na případ.
• Public address range sám žádný provoz nenese. Bez ingress route nic nedorazí.
• Floating IPs se připojují jen k virtuálnímu síťovému rozhraní nebo veřejné bráně, ne k legacy síťovým rozhraním.
• Změna regionu znamená začít znovu. Uvolníte vše přidělené z rozsahu, otevřete případ na jeho deprovisioning, který trvá nejméně dva týdny, a pak ho provisionujete znovu.
• Stránka, která tvrdí opak. Plánovací stránka IBM pro public address ranges stále uvádí mezi omezeními „Bringing your own public IP or subnet is not supported“ (překlad: „Přinesení vlastní veřejné IP nebo podsítě není podporováno“), nad svou vlastní sekcí o BYOIP. Řiďte se stránkami o BYOIP.

Pokud si blok pronajímáte

Stránka IBM o provisioningu uvádí, že rozsah musíte vlastnit. Jeho vzor LoA však má samostatná pole pro firmu, jejíž prefixy to jsou, a pro zákazníka, pro kterého je IBM announcuje, a podepisuje ho firma, která je drží. Nic dalšího o pronajatém prostoru IBM neříká. Než se zavážete k pronájmu, zeptejte se v případu podpory, zda IBM přijme rozsah, který drží a za který podepisuje jiná firma. Pokud ano, držitel podepíše LoA, vytvoří ROA, které IBM uvede, a souhlasí s tím, že IBM spravuje objekty IRR pro prefix.

Kde se uplatní RTM Networks

Pronajímáme bloky /24 a větší z našeho vlastního adresního prostoru u RIPE NCC a prodáváme bloky v regionech RIPE NCC, ARIN a APNIC. Pokud IBM chce rozsah, který vlastníte, prodáme vám ho (nákup IPv4). Pokud pronajatý prostor přijímá, pak u prostoru pronajatého od nás vytvoříme ROA pro ASN, které IBM uvede, a podepíšeme Letter of Authorization (pronájem IPv4). Dokud váš účet v betě není, nebo pokud potřebujete méně než 256 adres, blok announcujeme a doručíme ho na váš virtuální server přes GRE nebo WireGuard, až po jedinou adresu (tunely GRE a WireGuard). Další poskytovatelé: návody BYOIP.