Bring your own IP
BYOIP u Infomaniak: vlastní IP adresy v Infomaniak Public Cloud
Infomaniak dokumentuje oprávnění pro váš projekt, a proto tento návod shrnuje, co si ve své žádosti na podporu Infomaniak vyjasnit, než přesunete službu.
Co Infomaniak přijímá
Podle dokumentace Infomaniak Public Cloud v den, kdy jsme ji kontrolovali:
- Velikost, registry a status. Nezveřejněno.
- Kdo je origin. Nezveřejněno: Infomaniak nejmenuje ASN ani neuvádí, zda chce ROA, route objekt nebo Letter of Authorization.
- Kde. Infomaniak Public Cloud. Provider networks vytváří Infomaniak a standardní floating IP pocházejí z jeho sítě
ext-floating1. Jeho stránka o sítích a podsítích jmenuje přinesení vlastního CIDR jako jedno z použití provider networks, které vytváří Infomaniak a které nelze vybrat při spuštění instance. Žádost níže se ptá, která síť bude váš rozsah přenášet. - Cena a doba. Nezveřejněno.
- Jak ho získáte. Přes roli BYOIP, uvedenou vedle standardních rolí reader a member „for advanced features“ (překlad: „pro pokročilé funkce“), která „must be activated by Infomaniak support before use“ (překlad: „musí být před použitím aktivována podporou Infomaniak“). Aktivace má tři kroky: „Contact Infomaniak support“, „Provide use case and IP range details“, „Wait for approval and activation“ (překlad: „Kontaktujte podporu Infomaniak“, „Uveďte případ použití a údaje o rozsahu IP“, „Počkejte na schválení a aktivaci“).
Role odemyká čtyři síťová volání, která role reader a member provést nemohou:
| Operace | Volání API | Popis od Infomaniak |
|---|---|---|
| Vytvoření floating IP s konkrétní IP | POST /v2.0/floatingips | Use your own IP addresses (používání vlastních IP adres) |
| Vytvoření portu s konkrétní IP | POST /v2.0/ports | Assign specific IP to port (přiřazení konkrétní IP portu) |
| Vypnutí port security | POST/PUT /v2.0/ports | Disable security groups (vypnutí security groups) |
| Nastavení allowed address pairs | PUT /v2.0/ports/{id} | Advanced MAC/IP configuration (pokročilá konfigurace MAC/IP) |
Než začnete
Zdokumentovaným krokem Infomaniak je žádost na podporu s „use case and IP range details“ (překlad: „případem použití a údaji o rozsahu IP“). Úplná žádost ušetří jedno kolo:
- Rozsah a jeho záznam. Prefix, registr, držitel uvedený v záznamu a zda je rozsah dnes někde announcován.
- Případ použití. Floating IP na instancích, instance routeru nebo firewallu, která potřebuje allowed address pairs, nebo migrace, která si musí ponechat své adresy.
- Origin. Zeptejte se, ze kterého ASN bude Infomaniak rozsah announcovat. Pokud má blok ROA a žádný neuvádí toto ASN, sítě, které validují RPKI, routu zahodí (RPKI a ROA).
- Projekt. Projekt v Public Cloud, který roli potřebuje.
- Síť. Zeptejte se, která externí síť bude rozsah přenášet, protože jeho dokumentace pro BYOIP žádnou nejmenuje.
Krok za krokem
01Požádejte podporu Infomaniak o roli BYOIP, s rozsahem, případem použití a projektem uvedenými výše.
02Počkejte na schválení a aktivaci. Infomaniak dobu neuvádí.
03Aktualizujte registr podle toho, co Infomaniak žádá, než začne rozsah announcovat.
04Vytvořte adresy. S rolí přijme volání pro floating IP konkrétní adresu. V OpenStack CLI, se sítí, kterou uvede podpora:
openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10Pro automatizaci dokumentace Infomaniak uvádí, že application credentials musí být vytvořeny s rolí, kterou potřebujete. Její stránka o nich mezi rolemi, které credential může nést, roli BYOIP neuvádí, proto se podpory zeptejte, jak credentialu roli BYOIP dát.
Úskalí
- Brát roli jako celou službu. Role je oprávnění. Zda rozsah funguje, záleží na směrovací straně, kterou Infomaniak nedokumentuje: kdo ho announcuje, z jakého ASN a co musí uvádět registr. Než přesunete službu, získejte tyto odpovědi písemně.
- Port security. Její vypnutí na portu podle vlastního popisu Infomaniak vypne i security groups tohoto portu. Instance routeru nebo firewallu pak potřebuje vlastní filtrování.
- Starý announcement. Pokud je rozsah dnes announcován jinde, přidejte před přepnutím ROA pro ASN Infomaniak a starý announcement stáhněte, jakmile je ten od Infomaniak aktivní. Dva originy provoz rozdělí.
- Menší než /24. Infomaniak žádné minimum nezveřejňuje, ale sítě napříč internetem filtrují vše menší než /24. Pro pár adres je praktickou cestou tunel.
Pokud si blok pronajímáte
Infomaniak nezveřejňuje žádné pravidlo o pronajatém prostoru: nic neuvádí, že by rozsah musel být registrován na vaši organizaci nebo že byste museli být LIR. Ve své žádosti uveďte držitele. Stranu registru zajistí držitel, protože záznamy může měnit jen jeho maintainer: ROA pro ASN, které Infomaniak uvede, route objekt, pokud ho Infomaniak chce, a Letter of Authorization, pokud o něj požádá.
Kde se uplatní RTM Networks
Pronajímáme bloky /24 a větší z našeho vlastního adresního prostoru u RIPE NCC (pronájem IPv4) a prodáváme bloky v regionech RIPE NCC, ARIN a APNIC. U prostoru pronajatého od nás vytvoříme ROA a route objekt pro ASN, které Infomaniak uvede, a podepíšeme Letter of Authorization. Pokud potřebujete méně než 256 adres, nebo adresy dřív, než Infomaniak rozhodne, blok announcujeme a doručíme ho na vaši instanci u Infomaniak přes GRE nebo WireGuard, až po jedinou adresu (tunely GRE a WireGuard). Další poskytovatelé: návody BYOIP.
Kontakt
Přinášíte vlastní IP k Infomaniak?
Napište nám poskytovatele, region a kolik adres potřebujete. Pronajímáme /24 a větší s hotovou prací s registrem pro vašeho poskytovatele, prodáváme bloky napevno, nebo dodáme menší počet adres přes tunel. Obvykle odpovídáme do 1 až 3 pracovních hodin.
