BYOIP hos IBM Cloud: tag din egen IPv4 med til VPC (beta)

Du åbner en supportsag med en underskreven Letter of Authorization, IBM klargør selv intervallet, og du tildeler derefter adresser fra det.

Hvad IBM Cloud accepterer

Fra IBM's dokumentation, den dag vi tjekkede:

• Hvem. Kun konti på allowlisten; betaen, annonceret den 29. september 2026, “is available for evaluation and testing purposes to select customers” (oversættelse: “er tilgængelig for udvalgte kunder til evaluering og test”). IBM's sider siger ikke, hvordan en konto kommer på listen.
• Størrelse. Mindst en /24 og højst en /8, kun IPv4, uden overlap med noget andet i din konto. Op til fem intervaller pr. konto pr. region.
• Ejerskab. “You must own the public IPv4 address range that you want to use.” (oversættelse: “Du skal eje det offentlige IPv4-adresseinterval, du vil bruge.”) IBM nævner ingen registre og siger intet om PA-, PI- eller legacy-adresser.
• Hvem der er origin. Ikke offentliggjort. Din Letter of Authorization beder netværk acceptere præfikserne “when originated by IBM” (oversættelse: “når IBM er origin”).
• Hvor. Én region pr. interval, som kan bruges i alle zoner i den region.
• Hvad der bruger det. Floating IPs, som er enkeltadresser på et virtuelt netværksinterface eller en public gateway, og public address ranges, som er blokke bundet til en VPC-zone. IBM nævner virtuelle serverinstanser, bare metal-servere, load balancere, VPN-gateways og netværksappliances.
• Pris. Der er ikke offentliggjort noget BYOIP-gebyr. Konsollen viser en anslået pris, når du reserverer en floating IP, og der gælder gebyrer for egress-båndbredde.
• Tid. Klargøringen “typically takes a minimum of two weeks” (oversættelse: “tager typisk mindst to uger”).

Før du går i gang

En plads på allowlisten. Spørg IBM Support eller din kontakt hos IBM om det, før du forbereder noget andet.

En Letter of Authorization (LoA) på virksomhedens brevpapir, underskrevet. IBM's skabelon autoriserer IBM til at annoncere præfikserne “to all of its directly connected BGP peers” (oversættelse: “til alle sine direkte forbundne BGP-peers”) og giver IBM “full permission to maintain Internet Routing Registry (IRR) objects” (oversættelse: “fuld tilladelse til at vedligeholde objekter i Internet Routing Registry (IRR)”) for dem. Dialogen Provision custom CIDR i konsollen har også en knap, Download template.

Et svar om ROA'en. IBM's BYOIP-sider nævner hverken ROA, RPKI, ASN eller route-objekt. Spørg i sagen, hvilket ASN der skal være origin for intervallet, og opret ROA'en for det, før IBM annoncerer (RPKI og ROA'er). Indtil da beholder du ROA'en for det, der annoncerer intervallet i dag.

Oplysningerne til sagen: præfikset, destinationsregionen og IPv4 med ejerskab Customer.

Trin for trin

01Åbn anmodningen. I konsollen går du til Infrastructure, Network, Public address ranges, åbner fanen Custom authorized CIDRs (BYOIP) og klikker på Provision custom CIDR og så Create support case.

02Udfyld sagen. Med en Platinum-, Premium- eller Advanced-supportplan vælger du Category Account, Topic Account, Subtopic Bring your own IP to VPC. Med Basic-support vælger du Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Brug emnet Authorize custom CIDR (BYOIP). I beskrivelsen vælger du Provision CIDR, angiver IPv4, ejerskab Customer og regionen og vedhæfter den underskrevne LoA.

03Vent. IBM gennemgår anmodningen og klargør intervallet. Når sagen er lukket, tjekker du, at det er der:

ibmcloud is public-address-range-authorized-cidrs

04Tildel adresser. En floating IP fra dit interval:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Eller et public address range, bundet til en VPC og en zone:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Route et public address range. Tilføj en public ingress route med intervallet som destination og din appliances IP-adresse som next hop. IBM's side om routing siger, at public ingress routing indtil videre kun findes i konsollen, og at CLI og API følger. Floating IPs kræver ingen ekstra routing.

Faldgruber

• Intervallet dukker ikke op. Tjek, at du kigger i den region, du nævnte i sagen. IBM's sider angiver ingen tid for, hvornår intervallet dukker op, efter at sagen er lukket, så mangler det stadig, så svar på sagen.
• Et public address range fører ingen trafik af sig selv. Uden ingress-routen kommer der intet frem.
• Floating IPs kan kun knyttes til et virtuelt netværksinterface eller en public gateway, ikke til ældre netværksinterfaces.
• At skifte region betyder at starte forfra. Du frigiver alt, der er tildelt fra intervallet, åbner en sag for at fjerne klargøringen, hvilket tager mindst to uger, og klargør det så igen.
• En side, der siger noget andet. IBM's planlægningsside for public address ranges angiver stadig “Bringing your own public IP or subnet is not supported” (oversættelse: “Det understøttes ikke at tage sin egen offentlige IP eller sit eget subnet med”) blandt sine begrænsninger, over sit eget afsnit om BYOIP. Det er BYOIP-siderne, du skal følge.

Hvis du lejer blokken

IBM's side om klargøring siger, at du skal eje intervallet. LoA-skabelonen har dog separate felter til den virksomhed, hvis præfikser det er, og den kunde, IBM annoncerer dem for, og den underskrives af den virksomhed, der har dem. IBM siger ikke andet om lejede adresser. Spørg i supportsagen, om IBM accepterer et interval, som en anden virksomhed har og underskriver for, før du binder dig til en lejeaftale. Gør IBM det, underskriver indehaveren din LoA, opretter den ROA, IBM nævner, og accepterer, at IBM vedligeholder IRR-objekterne for præfikset.

Hvor RTM Networks passer ind

Vi lejer /24'er og større ud fra vores egne RIPE NCC-adresser og sælger blokke i RIPE NCC-, ARIN- og APNIC-regionerne. Vil IBM have et interval, du ejer, sælger vi dig et (køb IPv4). Accepterer IBM lejede adresser, opretter vi for adresser, du lejer af os, ROA'en for det ASN, IBM nævner, og underskriver din Letter of Authorization (lej IPv4). Så længe din konto ikke er med i betaen, eller hvis du har brug for færre end 256 adresser, annoncerer vi en blok og leverer den til din virtuelle server over GRE eller WireGuard, ned til en enkelt adresse (GRE- og WireGuard-tunneler). Andre udbydere: BYOIP-guider.