BYOIP στην Infomaniak: οι δικές σας διευθύνσεις IP στο Infomaniak Public Cloud

Αυτό που τεκμηριώνει η Infomaniak είναι ένα δικαίωμα για το project σας, οπότε αυτός ο οδηγός περιγράφει τι πρέπει να ξεκαθαρίσετε στο αίτημά σας προς την υποστήριξη της Infomaniak πριν μετακινήσετε μια υπηρεσία.

Τι δέχεται η Infomaniak

Από την τεκμηρίωση του Public Cloud της Infomaniak, την ημέρα που την ελέγξαμε:

• Μέγεθος, μητρώα και καθεστώς. Δεν δημοσιεύονται.
• Ποιος κάνει το origin. Δεν δημοσιεύεται: η Infomaniak δεν κατονομάζει το ASN, ούτε λέει αν θέλει ROA, route object ή Letter of Authorization.
• Πού. Στο Infomaniak Public Cloud. Τα provider networks τα δημιουργεί η Infomaniak, και τα τυπικά floating IPs προέρχονται από το δίκτυο ext-floating1. Η σελίδα του για networks και subnets αναφέρει τη χρήση δικού σας CIDR ως μία χρήση των provider networks, τα οποία δημιουργεί η Infomaniak και τα οποία δεν μπορούν να επιλεγούν όταν εκκινείτε ένα instance. Το αίτημα παρακάτω ρωτά ποιο δίκτυο θα μεταφέρει το εύρος σας.
• Τιμή και χρόνος. Δεν δημοσιεύονται.
• Πώς το αποκτάτε. Μέσω ενός ρόλου BYOIP, που αναφέρεται δίπλα στους τυπικούς ρόλους reader και member «for advanced features» (σε μετάφραση: «για προηγμένες λειτουργίες»), ο οποίος «must be activated by Infomaniak support before use» (σε μετάφραση: «πρέπει να ενεργοποιηθεί από την υποστήριξη της Infomaniak πριν από τη χρήση»). Η ενεργοποίηση έχει τρία βήματα: «Contact Infomaniak support» (σε μετάφραση: «Επικοινωνήστε με την υποστήριξη της Infomaniak»), «Provide use case and IP range details» (σε μετάφραση: «Δώστε την περίπτωση χρήσης και τα στοιχεία του εύρους IP»), «Wait for approval and activation» (σε μετάφραση: «Περιμένετε έγκριση και ενεργοποίηση»).

Ο ρόλος ξεκλειδώνει τέσσερις κλήσεις δικτύου που οι ρόλοι reader και member δεν μπορούν να κάνουν:

Πριν ξεκινήσετε

Το τεκμηριωμένο βήμα της Infomaniak είναι ένα αίτημα υποστήριξης με «use case and IP range details» (σε μετάφραση: «περίπτωση χρήσης και στοιχεία του εύρους IP»). Ένα πλήρες αίτημα γλιτώνει έναν γύρο ερωτήσεων:

• Το εύρος και η εγγραφή του. Το prefix, το μητρώο, ο κάτοχος που αναφέρεται στην εγγραφή, και αν το εύρος ανακοινώνεται κάπου σήμερα.
• Η περίπτωση χρήσης. Floating IPs σε instances, ένα instance router ή firewall που χρειάζεται allowed address pairs, ή μια μετάβαση που πρέπει να κρατήσει τις διευθύνσεις της.
• Το origin. Ρωτήστε από ποιο ASN θα ανακοινώνει η Infomaniak το εύρος. Αν το μπλοκ έχει ROA και κανένα δεν αναφέρει αυτό το ASN, τα δίκτυα που επαληθεύουν RPKI απορρίπτουν τη διαδρομή (RPKI και ROA).
• Το project. Το project του Public Cloud που χρειάζεται τον ρόλο.
• Το δίκτυο. Ρωτήστε ποιο εξωτερικό δίκτυο θα μεταφέρει το εύρος, γιατί η τεκμηρίωσή της δεν ορίζει κανένα για BYOIP.

Βήμα προς βήμα

01Ζητήστε από την υποστήριξη της Infomaniak τον ρόλο BYOIP, με το εύρος, την περίπτωση χρήσης και το project που αναφέρονται παραπάνω.

02Περιμένετε έγκριση και ενεργοποίηση. Η Infomaniak δεν δίνει χρόνο.

03Ενημερώστε το μητρώο με ό,τι ζητά η Infomaniak, πριν ανακοινώσει το εύρος.

04Δημιουργήστε τις διευθύνσεις. Με τον ρόλο, η κλήση για floating IP δέχεται συγκεκριμένη διεύθυνση. Στο OpenStack CLI, με το δίκτυο που θα υποδείξει η υποστήριξη:

openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10

Για αυτοματοποίηση, η τεκμηρίωση της Infomaniak αναφέρει ότι τα application credentials πρέπει να δημιουργούνται με τον ρόλο που χρειάζεστε. Η σελίδα της γι' αυτά δεν αναφέρει ρόλο BYOIP στους ρόλους που μπορεί να φέρει ένα credential, οπότε ρωτήστε την υποστήριξη πώς δίνετε σε ένα credential τον ρόλο BYOIP.

Παγίδες

• Να θεωρήσετε τον ρόλο ολόκληρη την υπηρεσία. Ο ρόλος είναι ένα δικαίωμα. Το αν το εύρος λειτουργεί εξαρτάται από την πλευρά της δρομολόγησης, την οποία η Infomaniak δεν τεκμηριώνει: ποιος το ανακοινώνει, από ποιο ASN, και τι πρέπει να γράφει το μητρώο. Πάρτε αυτές τις απαντήσεις γραπτώς πριν μετακινήσετε μια υπηρεσία.
• Port security. Η απενεργοποίησή του σε ένα port απενεργοποιεί επίσης τα security groups αυτού του port, σύμφωνα με την περιγραφή της ίδιας της Infomaniak. Ένα instance router ή firewall χρειάζεται τότε δικό του φιλτράρισμα.
• Η παλιά ανακοίνωση. Αν το εύρος ανακοινώνεται αλλού σήμερα, προσθέστε ένα ROA για το ASN της Infomaniak πριν από την αλλαγή, και αποσύρετε την παλιά ανακοίνωση μόλις ενεργοποιηθεί η ανακοίνωση της Infomaniak. Δύο origins μοιράζουν την κίνηση.
• Μικρότερο από /24. Η Infomaniak δεν δημοσιεύει ελάχιστο, αλλά τα δίκτυα σε όλο το διαδίκτυο φιλτράρουν οτιδήποτε μικρότερο από /24. Για λίγες διευθύνσεις, ένα tunnel είναι ο πρακτικός δρόμος.

Αν μισθώνετε το μπλοκ

Η Infomaniak δεν δημοσιεύει κανόνα για μισθωμένο χώρο: τίποτα δεν λέει ότι το εύρος πρέπει να είναι καταχωρισμένο στον οργανισμό σας, ή ότι πρέπει να είστε LIR. Αναφέρετε τον κάτοχο στο αίτημά σας. Ο κάτοχος κάνει την πλευρά του μητρώου, αφού μόνο ο maintainer του κατόχου μπορεί να αλλάξει τις εγγραφές: το ROA για το ASN που ορίζει η Infomaniak, ένα route object αν το θέλει η Infomaniak, και ένα Letter of Authorization αν το ζητήσει.

Πού ταιριάζει η RTM Networks

Μισθώνουμε /24 και μεγαλύτερα από τον δικό μας χώρο διευθύνσεων του RIPE NCC (μίσθωση IPv4), και πουλάμε μπλοκ στις περιοχές του RIPE NCC, του ARIN και του APNIC. Για χώρο που μισθώνετε από εμάς, δημιουργούμε το ROA και το route object για το ASN που ορίζει η Infomaniak, και υπογράφουμε το Letter of Authorization. Αν χρειάζεστε λιγότερες από 256 διευθύνσεις, ή διευθύνσεις πριν αποφασίσει η Infomaniak, ανακοινώνουμε ένα μπλοκ και το παραδίδουμε στο instance σας στην Infomaniak μέσω GRE ή WireGuard, έως και μία μόνο διεύθυνση (tunnels GRE και WireGuard). Άλλοι πάροχοι: οδηγοί BYOIP.