BYOIP hos Oracle Cloud: tag dine egne IPv4-adresser med til OCI

Du importerer blokken, beviser, at du har den, med et token i dens registerpost og en ROA for Oracles ASN, og annoncerer den, når du er klar.

Hvad Oracle Cloud accepterer

Fra Oracles dokumentation, den dag vi tjekkede:

• Størrelse. IPv4-blokke på “a minimum of /24 and a maximum of /8” (oversættelse: “mindst /24 og højst /8”).
• Register og status. Kun disse:

• Ejerskab. “You must have ownership” (oversættelse: “Du skal have ejerskab”) over blokken, registreret hos et understøttet register.
• Historik. En ren en: Oracle kan afvise et interval, der indeholder en adresse forbundet med ondsindet adfærd (at holde en blok ren).
• Hvem der er origin. Oracle, fra AS31898, undtagen i Serbia Central (Jovanovac), som bruger AS14544. Dit eget ASN er muligt via BYOASN.
• Hvor. Én Oracle-region pr. blok og ét compartment ad gangen.
• Hvor mange. Oracles BYOIP-side tillader “up to 20 IPv4 CIDR blocks or IPv6 prefixes” (oversættelse: “op til 20 IPv4-CIDR-blokke eller IPv6-præfikser”) for din konto, og tabellen over grænser sætter grænsen pr. region.
• Hvilke konti. Ikke Free Tier, og pay-as-you-go-kunder skal bede om det.
• Pris. Oracles BYOIP-dokumentation nævner ingen pris.
• Tid. Op til en dag, før ændringerne i registret træder i kraft, og derefter op til 10 hverdage.

Før du går i gang

En ROA for Oracles ASN, AS31898 eller AS14544 i Serbia Central, med en udløbsdato mindst seks måneder ude i fremtiden (RPKI og ROA'er). Uden den kan Oracle ikke annoncere blokken.

OCITOKEN i registerposten. Konsollen viser det klar til at indsætte, som OCITOKEN::203.0.113.0/24:<validationToken>. Via API'et eller CLI'en bygger du selv strengen ud fra det returnerede token. Hvor det skal stå:

Ingen Letter of Authorization eller route-objekt. Oracle beder om ingen af delene og opretter selv route-objektet i RADb under sit eget ASN.

Trin for trin

01Start importen. I den region, du vil bruge, åbner du Networking, derefter IP management og så BYOIP og vælger Import BYOIP CIDR block/prefix med et navn, et compartment og blokken. Med OCI CLI:

oci network byoip-range create --compartment-id <compartment-ocid> \
  --cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-24

02Tilføj tokenet i registerposten som i tabellen ovenfor. Det kan tage op til en dag, før det træder i kraft.

03Opret ROA'en for AS31898 hos dit register.

04Afslut importen, når begge er synlige, med Finish Import på anmodningens detaljeside, eller:

oci network byoip-range validate --byoip-range-id <byoip-range-ocid>

Regn med op til 10 hverdage. Work request viser forløbet.

05Fyld en public IP pool. Føj blokken til en pulje (Manage BYOIP CIDR block og så Add to public IP pool), og reservér adresser fra den. En pulje tager intervaller fra /28 til /24, så en /24 går ind samlet og en større blok som /24'er eller mindre delintervaller:

oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
  --byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
  --lifetime RESERVED --public-ip-pool-id <pool-ocid>

06Annoncér. Blokken skal være klargjort først. Vælg Advertise på dens detaljeside, eller:

oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>

Oracles side siger intet om, at samme blok annonceres andetsteds på samme tid, så planlæg skiftet, så kun ét netværk annoncerer den.

Dit eget ASN

Med bring your own ASN (BYOASN) annoncerer Oracle blokken med dit ASN som origin og sit eget bagved som transit-ASN. Du importerer ASN'et med et token i ASN'ets registerpost, hvilket tager op til 10 hverdage, opretter ROA'er for både dit ASN og Oracles og vælger Update Origin ASN på blokken, med op til 20 prepends, hvis du vil have dem. Oracle beholder route-objektet i RADb under sit eget ASN og føjer dit til et AS-SET. Filtrerer et netværk strengt, så opdatér RADb med dit ASN som origin. Oracle advarer om, at nogle netværk er op til 24 timer om at opfange ændringen.

Fejl, der koster en dag

• At afslutte importen for tidligt. Vælger du Finish Import, før tokenet og ROA'en er trådt i kraft, kan det forsinke processen med op til en dag.
• Tokenet på organisationen. Oracle er tydelig: tokenet skal stå i adresseintervallets post, ikke i posten for den organisation, der har det.
• En status, Oracle ikke angiver. ASSIGNED PA hos RIPE NCC og reassignments hos ARIN står ikke på listen. Tjek posten, før du lejer eller køber.
• Tilbagetrækning er ikke det samme som at gå. En tilbagetrukket blok beholder sine poster i Oracles geolokations- og RADb-poster, indtil du også sletter BYOIP-intervallet. Et slettet interval kræver hele importen igen.

Hvis du lejer blokken

Oracle siger, at du skal have ejerskab over blokken, registreret hos et understøttet register, og offentliggør intet specifikt om lejede adresser. Indehaveren tager sig af registersiden: OCITOKEN i intervallets post, som kun indehaverens maintainer kan redigere, og ROA'en for Oracles ASN, plus en for dit ASN, hvis du bruger BYOASN. Før du skriver under, så tjek status for den post, tokenet skal stå i: lejede adresser i RIPE NCC-regionen er som regel registreret som ASSIGNED PA, som ikke står på Oracles liste. Oracle beder ikke om en Letter of Authorization.

Hvor RTM Networks passer ind

Vi lejer /24'er og større ud fra vores egne RIPE NCC-adresser og sælger blokke i RIPE NCC-, ARIN- og APNIC-regionerne. Fordi Oracle ikke angiver ASSIGNED PA, er det som regel bedre at købe en blok til OCI end at leje den: overdraget til din egen LIR-konto registreres den som ALLOCATED PA, som Oracle angiver (køb IPv4). For PI- eller legacy-adresser, vi sponsorerer, tilføjer vi OCITOKEN og opretter ROA'en for Oracles ASN, og vi sponsorerer det AS-nummer, BYOASN kræver (sponsorat). Til færre end 256 adresser på en OCI-instans annoncerer vi selv en blok og leverer den over GRE eller WireGuard, i enhver størrelse ned til en enkelt adresse (GRE- og WireGuard-tunneler). Andre udbydere: BYOIP-guider.