BYOIP u Oracle Cloud: vlastní IPv4 adresy v OCI

Blok importujete, tokenem v jeho záznamu v registru a ROA pro ASN Oracle prokážete, že ho držíte, a announcujete ho, až budete připraveni.

Co Oracle Cloud přijímá

Podle dokumentace Oracle v den, kdy jsme ji kontrolovali:

• Velikost. Bloky IPv4 „a minimum of /24 and a maximum of /8“ (překlad: „nejméně /24 a nejvýše /8“).
• Registr a status. Jen tyto:

• Vlastnictví. „You must have ownership“ (překlad: „musíte vlastnit“) blok, registrovaný u podporovaného registru.
• Historie. Čistá: Oracle může odmítnout rozsah, který obsahuje adresu spojenou se škodlivým chováním (jak udržet blok čistý).
• Kdo je origin. Oracle, z AS31898, kromě Serbia Central (Jovanovac), který používá AS14544. Vlastní ASN je možné přes BYOASN.
• Kde. Jeden region Oracle na blok a vždy jeden compartment.
• Kolik. Stránka Oracle o BYOIP povoluje pro váš účet „up to 20 IPv4 CIDR blocks or IPv6 prefixes“ (překlad: „až 20 bloků IPv4 CIDR nebo prefixů IPv6“) a jeho tabulka limitů stanoví tento limit na region.
• Které účty. Ne Free Tier a zákazníci pay-as-you-go o něj musí požádat.
• Cena. Dokumentace Oracle o BYOIP žádnou cenu neuvádí.
• Doba. Až den, než změny v registru začnou platit, a pak až 10 pracovních dní.

Než začnete

ROA pro ASN Oracle, AS31898, nebo AS14544 v Serbia Central, s datem vypršení nejdříve za šest měsíců (RPKI a ROA). Bez něj Oracle blok announcovat nemůže.

OCITOKEN v záznamu v registru. Konzole ho ukáže připravený ke vložení, jako OCITOKEN::203.0.113.0/24:<validationToken>. Přes API nebo CLI si tento řetězec sestavíte sami z vráceného tokenu. Kam patří:

Žádný Letter of Authorization ani route objekt. Oracle nežádá ani jedno a route objekt v RADb vytvoří sám, pod svým vlastním ASN.

Krok za krokem

01Zahajte import. V požadovaném regionu otevřete Networking, pak IP management, pak BYOIP, a zvolte Import BYOIP CIDR block/prefix se jménem, compartmentem a blokem. S OCI CLI:

oci network byoip-range create --compartment-id <compartment-ocid> \
  --cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-24

02Přidejte token do záznamu v registru, podle tabulky výše. Může trvat až den, než začne platit.

03Vytvořte ROA pro AS31898 u svého registru.

04Dokončete import, jakmile jsou obojí viditelné, tlačítkem Finish Import na stránce podrobností žádosti, nebo:

oci network byoip-range validate --byoip-range-id <byoip-range-ocid>

Počítejte až s 10 pracovními dny. Postup ukazuje work request.

05Naplňte public IP pool. Přidejte blok do poolu (Manage BYOIP CIDR block, pak Add to public IP pool) a rezervujte z něj adresy. Pool přijímá rozsahy od /28 do /24, takže /24 do něj jde celá a větší blok jako /24 nebo menší podrozsahy:

oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
  --byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
  --lifetime RESERVED --public-ip-pool-id <pool-ocid>

06Announcujte. Blok musí být nejprve provisionovaný. Zvolte Advertise na stránce jeho podrobností, nebo:

oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>

Stránka Oracle neříká nic o tom, že by byl stejný blok současně announcován jinde, proto přechod naplánujte tak, aby ho announcovala jen jedna síť.

Vaše vlastní ASN

S bring your own ASN (BYOASN) Oracle announcuje blok s vaším ASN jako originem a svým vlastním za ním jako tranzitním ASN. ASN importujete s tokenem v záznamu ASN v registru, což trvá až 10 pracovních dní, vytvoříte ROA pro své ASN i pro ASN Oracle a na bloku zvolíte Update Origin ASN, až s 20 prependy, pokud je chcete. Oracle ponechává route objekt v RADb pod svým vlastním ASN a vaše přidá do AS-SET, takže pokud síť filtruje přísně, aktualizujte RADb s vaším ASN jako originem. Oracle varuje, že některým sítím trvá až 24 hodin, než změnu převezmou.

Chyby, které stojí den

• Příliš brzké dokončení importu. Zvolení Finish Import dřív, než token a ROA začnou platit, může proces zdržet až o den.
• Token u organizace. Oracle to říká výslovně: token patří do záznamu rozsahu adres, ne do záznamu organizace, která ho drží.
• Status, který Oracle neuvádí. ASSIGNED PA u RIPE NCC a reassignments u ARIN na seznamu nejsou. Záznam zkontrolujte dřív, než si blok pronajmete nebo ho koupíte.
• Stažení není odchod. Stažený blok si ponechává své záznamy v geolokačních údajích Oracle a v RADb, dokud nesmažete i rozsah BYOIP. Smazaný rozsah vyžaduje celý import znovu.

Pokud si blok pronajímáte

Oracle uvádí, že blok musíte vlastnit a mít ho registrovaný u podporovaného registru, a o pronajatém prostoru nic konkrétního nezveřejňuje. Stranu registru zajistí držitel: OCITOKEN v záznamu rozsahu, který může upravit jen maintainer držitele, a ROA pro ASN Oracle, plus jeden pro vaše ASN, pokud používáte BYOASN. Před podpisem zkontrolujte status záznamu, do kterého token přijde: pronajatý prostor v regionu RIPE NCC je obvykle registrován jako ASSIGNED PA, který na seznamu Oracle není. Oracle nežádá žádný Letter of Authorization.

Kde se uplatní RTM Networks

Pronajímáme bloky /24 a větší z našeho vlastního adresního prostoru u RIPE NCC a prodáváme bloky v regionech RIPE NCC, ARIN a APNIC. Protože Oracle neuvádí ASSIGNED PA, blok pro OCI je obvykle lepší koupit než pronajmout: po převodu na váš vlastní účet LIR je registrován jako ALLOCATED PA, který Oracle uvádí (nákup IPv4). U PI nebo legacy prostoru, který sponzorujeme, přidáme OCITOKEN a vytvoříme ROA pro ASN Oracle. Sponzorujeme také číslo AS, které BYOASN potřebuje (sponzorství). Pro méně než 256 adres na instanci OCI blok announcujeme sami a doručíme ho přes GRE nebo WireGuard, v libovolné velikosti až po jedinou adresu (tunely GRE a WireGuard). Další poskytovatelé: návody BYOIP.