BYOIP hos Infomaniak: dine egne IP-adresser i Infomaniak Public Cloud

Det, Infomaniak dokumenterer, er en tilladelse til dit projekt, så denne guide gennemgår, hvad du skal afklare i din anmodning til Infomaniaks support, før du flytter en tjeneste.

Hvad Infomaniak accepterer

Fra Infomaniaks dokumentation til Public Cloud, den dag vi tjekkede:

• Størrelse, registre og status. Ikke offentliggjort.
• Hvem der er origin. Ikke offentliggjort: Infomaniak nævner ikke ASN'et og siger ikke, om der kræves en ROA, et route-objekt eller en Letter of Authorization.
• Hvor. Infomaniak Public Cloud. Provider networks oprettes af Infomaniak, og almindelige floating IPs kommer fra netværket ext-floating1. Siden om netværk og subnet nævner det at tage sin egen CIDR med som én anvendelse af provider networks, som Infomaniak opretter, og som ikke kan vælges, når du starter en instans. Anmodningen nedenfor spørger, hvilket netværk der skal føre dit interval.
• Pris og tid. Ikke offentliggjort.
• Hvordan du får det. Via en BYOIP-rolle, angivet ved siden af standardrollerne reader og member “for advanced features” (oversættelse: “til avancerede funktioner”), som “must be activated by Infomaniak support before use” (oversættelse: “skal aktiveres af Infomaniaks support før brug”). Aktiveringen har tre trin: “Contact Infomaniak support” (oversættelse: “Kontakt Infomaniaks support”), “Provide use case and IP range details” (oversættelse: “Giv oplysninger om brugsscenarie og IP-interval”), “Wait for approval and activation” (oversættelse: “Vent på godkendelse og aktivering”).

Rollen låser op for fire netværkskald, som rollerne reader og member ikke kan foretage:

Før du går i gang

Infomaniaks dokumenterede trin er en supportanmodning med “use case and IP range details” (oversættelse: “oplysninger om brugsscenarie og IP-interval”). En fuldstændig anmodning sparer en runde:

• Intervallet og dets post. Præfikset, registret, den indehaver, der står i posten, og om intervallet annonceres nogen steder i dag.
• Brugsscenariet. Floating IPs på instanser, en router- eller firewallinstans, der har brug for allowed address pairs, eller en migrering, der skal beholde sine adresser.
• Origin. Spørg, hvilket ASN Infomaniak vil annoncere intervallet fra. Har blokken ROA'er, og nævner ingen af dem det ASN, smider netværk, der validerer RPKI, routen væk (RPKI og ROA'er).
• Projektet. Det Public Cloud-projekt, der skal have rollen.
• Netværket. Spørg, hvilket eksternt netværk der skal føre intervallet, for dokumentationen nævner intet til BYOIP.

Trin for trin

01Bed Infomaniaks support om BYOIP-rollen, med intervallet, brugsscenariet og projektet ovenfor.

02Vent på godkendelse og aktivering. Infomaniak angiver ingen tid.

03Opdatér registret med det, Infomaniak beder om, før Infomaniak annoncerer intervallet.

04Opret adresserne. Med rollen accepterer kaldet til floating IP en bestemt adresse. I OpenStack CLI, med det netværk, supporten oplyser:

openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10

Til automatisering siger Infomaniaks dokumentation, at application credentials skal oprettes med den rolle, du har brug for. Siden om dem angiver ikke en BYOIP-rolle blandt de roller, en credential kan have, så spørg support, hvordan du giver en credential BYOIP-rollen.

Faldgruber

• At tro, at rollen er hele tjenesten. Rollen er en tilladelse. Om intervallet virker, afhænger af routingsiden, som Infomaniak ikke dokumenterer: hvem der annoncerer det, fra hvilket ASN, og hvad registret skal sige. Få de svar på skrift, før du flytter en tjeneste.
• Port security. Slår du den fra på en port, slår du også portens security groups fra, med Infomaniaks egne ord. En router- eller firewallinstans skal så have sin egen filtrering.
• Den gamle annoncering. Annonceres intervallet andetsteds i dag, så tilføj en ROA for Infomaniaks ASN før skiftet, og træk den gamle annoncering tilbage, når Infomaniaks er aktiv. To origins deler trafikken.
• Mindre end en /24. Infomaniak offentliggør intet minimum, men netværk på hele internettet filtrerer alt mindre end en /24. Til få adresser er en tunnel den praktiske vej.

Hvis du lejer blokken

Infomaniak offentliggør ingen regel om lejede adresser: intet siger, at intervallet skal være registreret til din organisation, eller at du skal være LIR. Nævn indehaveren i din anmodning. Indehaveren tager sig af registersiden, da kun indehaverens maintainer kan ændre posterne: ROA'en for det ASN, Infomaniak nævner, et route-objekt, hvis Infomaniak vil have et, og en Letter of Authorization, hvis Infomaniak beder om en.

Hvor RTM Networks passer ind

Vi lejer /24'er og større ud fra vores egne RIPE NCC-adresser (lej IPv4) og sælger blokke i RIPE NCC-, ARIN- og APNIC-regionerne. For adresser, du lejer af os, opretter vi ROA'en og route-objektet for det ASN, Infomaniak nævner, og underskriver din Letter of Authorization. Har du brug for færre end 256 adresser, eller for adresser, før Infomaniak har besluttet sig, annoncerer vi en blok og leverer den til din Infomaniak-instans over GRE eller WireGuard, ned til en enkelt adresse (GRE- og WireGuard-tunneler). Andre udbydere: BYOIP-guider.