BYOIP στο IBM Cloud: φέρτε τις δικές σας IPv4 στο VPC (beta)

Ανοίγετε ένα support case με ένα υπογεγραμμένο Letter of Authorization, η IBM εντάσσει η ίδια το εύρος, και στη συνέχεια εκχωρείτε διευθύνσεις από αυτό.

Τι δέχεται το IBM Cloud

Από την τεκμηρίωση της IBM, την ημέρα που την ελέγξαμε:

• Ποιος. Μόνο λογαριασμοί σε allowlist: η beta, που ανακοινώθηκε στις 29 Σεπτεμβρίου 2026, «is available for evaluation and testing purposes to select customers» (σε μετάφραση: «είναι διαθέσιμη για αξιολόγηση και δοκιμές σε επιλεγμένους πελάτες»). Οι σελίδες της IBM δεν λένε πώς μπαίνει ένας λογαριασμός στη λίστα.
• Μέγεθος. Ένα /24 το ελάχιστο και ένα /8 το μέγιστο, μόνο IPv4, χωρίς επικάλυψη με οτιδήποτε άλλο στον λογαριασμό σας. Έως πέντε εύρη ανά λογαριασμό ανά περιοχή.
• Ιδιοκτησία. «You must own the public IPv4 address range that you want to use.» (σε μετάφραση: «Πρέπει να κατέχετε το δημόσιο εύρος διευθύνσεων IPv4 που θέλετε να χρησιμοποιήσετε.») Η IBM δεν κατονομάζει μητρώα και δεν λέει τίποτα για χώρο PA, PI ή legacy.
• Ποιος κάνει το origin. Δεν δημοσιεύεται. Το Letter of Authorization ζητά από τα δίκτυα να δέχονται τα prefixes «when originated by IBM» (σε μετάφραση: «όταν το origin είναι η IBM»).
• Πού. Μία περιοχή ανά εύρος, που χρησιμοποιείται σε κάθε ζώνη αυτής της περιοχής.
• Τι το χρησιμοποιεί. Τα floating IPs, που είναι μεμονωμένες διευθύνσεις σε ένα virtual network interface ή ένα public gateway, και τα public address ranges, που είναι μπλοκ δεμένα με μια ζώνη VPC. Η IBM αναφέρει virtual server instances, bare metal servers, load balancers, VPN gateways και network appliances.
• Τιμή. Δεν δημοσιεύεται τέλος BYOIP. Η κονσόλα δείχνει εκτιμώμενο κόστος όταν δεσμεύετε ένα floating IP, και ισχύουν χρεώσεις εξερχόμενου εύρους ζώνης.
• Χρόνος. Η παροχή «typically takes a minimum of two weeks» (σε μετάφραση: «συνήθως διαρκεί τουλάχιστον δύο εβδομάδες»).

Πριν ξεκινήσετε

Μια θέση στο allowlist. Ρωτήστε το IBM Support ή την επαφή σας στην IBM γι' αυτό πριν προετοιμάσετε οτιδήποτε άλλο.

Ένα Letter of Authorization (LoA) σε επιστολόχαρτο της εταιρείας, υπογεγραμμένο. Το υπόδειγμα της IBM εξουσιοδοτεί την IBM να ανακοινώνει τα prefixes «to all of its directly connected BGP peers» (σε μετάφραση: «σε όλους τους απευθείας συνδεδεμένους BGP peers της») και δίνει στην IBM «full permission to maintain Internet Routing Registry (IRR) objects» (σε μετάφραση: «πλήρη άδεια να διατηρεί αντικείμενα Internet Routing Registry (IRR)») γι' αυτά. Ο διάλογος Provision custom CIDR στην κονσόλα έχει επίσης ένα κουμπί Download template.

Μια απάντηση για το ROA. Οι σελίδες BYOIP της IBM δεν αναφέρουν ROA, RPKI, ASN ή route object. Ρωτήστε στο case ποιο ASN θα κάνει το origin του εύρους, και δημιουργήστε το ROA γι' αυτό πριν το ανακοινώσει η IBM (RPKI και ROA). Μέχρι τότε, κρατήστε το ROA για ό,τι ανακοινώνει σήμερα το εύρος.

Τα στοιχεία του case: το prefix, την περιοχή προορισμού, και IPv4 με ιδιοκτησία Customer.

Βήμα προς βήμα

01Ανοίξτε το αίτημα. Στην κονσόλα, πηγαίνετε στο Infrastructure, Network, Public address ranges, ανοίξτε την καρτέλα Custom authorized CIDRs (BYOIP) και κάντε κλικ στο Provision custom CIDR, και μετά στο Create support case.

02Συμπληρώστε το case. Με πρόγραμμα υποστήριξης Platinum, Premium ή Advanced, επιλέξτε Category Account, Topic Account, Subtopic Bring your own IP to VPC. Με Basic support, επιλέξτε Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Χρησιμοποιήστε το θέμα Authorize custom CIDR (BYOIP). Στην περιγραφή, επιλέξτε Provision CIDR, συμπληρώστε IPv4, ιδιοκτησία Customer και την περιοχή, και επισυνάψτε το υπογεγραμμένο LoA.

03Περιμένετε. Η IBM εξετάζει το αίτημα και εντάσσει το εύρος. Όταν κλείσει το case, ελέγξτε ότι υπάρχει:

ibmcloud is public-address-range-authorized-cidrs

04Εκχωρήστε διευθύνσεις. Ένα floating IP από το εύρος σας:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Ή ένα public address range, δεμένο με ένα VPC και μια ζώνη:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Δρομολογήστε ένα public address range. Προσθέστε μια public ingress route με το εύρος ως προορισμό και τη διεύθυνση IP του appliance σας ως next hop. Η σελίδα δρομολόγησης της IBM αναφέρει ότι το public ingress routing είναι διαθέσιμο μόνο στην κονσόλα προς το παρόν, και το CLI και το API θα ακολουθήσουν. Τα floating IPs δεν χρειάζονται επιπλέον δρομολόγηση.

Παγίδες

• Το εύρος δεν εμφανίζεται. Ελέγξτε ότι κοιτάτε στην περιοχή που ορίσατε στο case. Οι σελίδες της IBM δεν δίνουν χρόνο για την εμφάνιση του εύρους αφού κλείσει το case, οπότε αν εξακολουθεί να λείπει, απαντήστε στο case.
• Ένα public address range δεν μεταφέρει κίνηση από μόνο του. Χωρίς την ingress route, δεν φτάνει τίποτα.
• Τα floating IPs συνδέονται μόνο σε virtual network interface ή public gateway, όχι σε legacy network interfaces.
• Αλλαγή περιοχής σημαίνει ξεκίνημα από την αρχή. Αποδεσμεύετε ό,τι έχει εκχωρηθεί από το εύρος, ανοίγετε ένα case για κατάργηση, που διαρκεί τουλάχιστον δύο εβδομάδες, και μετά το εντάσσετε ξανά.
• Μια σελίδα που λέει το αντίθετο. Η σελίδα σχεδιασμού της IBM για τα public address ranges εξακολουθεί να αναφέρει «Bringing your own public IP or subnet is not supported» (σε μετάφραση: «Η χρήση δικής σας δημόσιας IP ή subnet δεν υποστηρίζεται») στους περιορισμούς της, πάνω από τη δική της ενότητα BYOIP. Οι σελίδες BYOIP είναι αυτές που πρέπει να ακολουθήσετε.

Αν μισθώνετε το μπλοκ

Η σελίδα παροχής της IBM αναφέρει ότι πρέπει να κατέχετε το εύρος. Το υπόδειγμα LoA της, ωστόσο, έχει χωριστά πεδία για την εταιρεία στην οποία ανήκουν τα prefixes και τον πελάτη για τον οποίο τα ανακοινώνει η IBM, και το υπογράφει η εταιρεία που τα κατέχει. Η IBM δεν λέει τίποτε άλλο για μισθωμένο χώρο. Ρωτήστε στο support case αν η IBM δέχεται εύρος που κατέχει και για το οποίο υπογράφει άλλη εταιρεία, πριν δεσμευτείτε σε μίσθωση. Αν το δέχεται, ο κάτοχος υπογράφει το LoA, δημιουργεί όποιο ROA ορίσει η IBM, και αποδέχεται ότι η IBM διατηρεί τα αντικείμενα IRR για το prefix.

Πού ταιριάζει η RTM Networks

Μισθώνουμε /24 και μεγαλύτερα από τον δικό μας χώρο διευθύνσεων του RIPE NCC, και πουλάμε μπλοκ στις περιοχές του RIPE NCC, του ARIN και του APNIC. Αν η IBM θέλει ένα εύρος που σας ανήκει, σας πουλάμε ένα (αγορά IPv4). Αν δέχεται μισθωμένο χώρο, τότε για χώρο που μισθώνετε από εμάς δημιουργούμε το ROA για το ASN που ορίζει η IBM και υπογράφουμε το Letter of Authorization (μίσθωση IPv4). Όσο ο λογαριασμός σας δεν είναι στη beta, ή αν χρειάζεστε λιγότερες από 256 διευθύνσεις, ανακοινώνουμε ένα μπλοκ και το παραδίδουμε στον virtual server σας μέσω GRE ή WireGuard, έως και μία μόνο διεύθυνση (tunnels GRE και WireGuard). Άλλοι πάροχοι: οδηγοί BYOIP.