BYOIP en IBM Cloud: trae tus propias IPv4 a VPC (beta)

Abres un caso de soporte con una Letter of Authorization firmada, IBM aprovisiona el rango por sí mismo, y luego asignas direcciones de él.

Qué acepta IBM Cloud

Según la documentación de IBM, el día que la consultamos:

• Quién. Solo cuentas en lista de permitidos; la beta, anunciada el 29 de septiembre de 2026, «is available for evaluation and testing purposes to select customers» (traducción: «está disponible para evaluación y pruebas para clientes seleccionados»). Las páginas de IBM no dicen cómo entra una cuenta en la lista.
• Tamaño. Un /24 como mínimo y un /8 como máximo, solo IPv4, sin solaparse con nada más de tu cuenta. Hasta cinco rangos por cuenta y región.
• Propiedad. «You must own the public IPv4 address range that you want to use.» (traducción: «Debes ser propietario del rango de direcciones IPv4 públicas que quieres usar.») IBM no nombra ningún registro y no dice nada sobre espacio PA, PI o legacy.
• Quién lo origina. No publicado. La Letter of Authorization pide a las redes que acepten los prefijos «when originated by IBM» (traducción: «cuando los origine IBM»).
• Dónde. Una región por rango, utilizable en todas las zonas de esa región.
• Qué lo usa. Floating IPs, que son direcciones sueltas en una interfaz de red virtual o una public gateway, y public address ranges, que son bloques vinculados a una zona de VPC. IBM enumera instancias de servidor virtual, servidores bare metal, balanceadores de carga, pasarelas VPN y appliances de red.
• Precio. No se publica ninguna tarifa de BYOIP. La consola muestra un coste estimado cuando reservas una floating IP, y se aplican cargos por ancho de banda de salida.
• Plazo. El aprovisionamiento «typically takes a minimum of two weeks» (traducción: «suele llevar un mínimo de dos semanas»).

Antes de empezar

Un sitio en la lista de permitidos. Pregunta por ello a IBM Support o a tu contacto en IBM antes de preparar nada más.

Una Letter of Authorization (LoA) en papel con membrete de la empresa, firmada. El modelo de IBM autoriza a IBM a anunciar los prefijos «to all of its directly connected BGP peers» (traducción: «a todos sus peers BGP conectados directamente») y da a IBM «full permission to maintain Internet Routing Registry (IRR) objects» (traducción: «pleno permiso para mantener objetos del Internet Routing Registry (IRR)») para ellos. El diálogo Provision custom CIDR de la consola también tiene un botón Download template.

Una respuesta sobre el ROA. Las páginas de BYOIP de IBM no mencionan ningún ROA, RPKI, ASN ni objeto route. Pregunta en el caso qué ASN originará el rango, y crea el ROA para él antes de que IBM lo anuncie (RPKI y ROA). Hasta entonces, mantén el ROA de quien anuncie hoy el rango.

Los datos del caso: el prefijo, la región de destino, e IPv4 con la propiedad Customer.

Paso a paso

01Abre la solicitud. En la consola, ve a Infrastructure, Network, Public address ranges, abre la pestaña Custom authorized CIDRs (BYOIP) y haz clic en Provision custom CIDR, y luego en Create support case.

02Rellena el caso. Con un plan de soporte Platinum, Premium o Advanced, elige Category Account, Topic Account, Subtopic Bring your own IP to VPC. Con soporte Basic, elige Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Usa el asunto Authorize custom CIDR (BYOIP). En la descripción, selecciona Provision CIDR, indica IPv4, la propiedad Customer y la región, y adjunta la LoA firmada.

03Espera. IBM revisa la solicitud y aprovisiona el rango. Cuando se cierre el caso, comprueba que está ahí:

ibmcloud is public-address-range-authorized-cidrs

04Asigna direcciones. Una floating IP de tu rango:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

O un public address range, vinculado a una VPC y una zona:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Enruta un public address range. Añade una public ingress route con el rango como destino y la dirección IP de tu appliance como siguiente salto. La página de enrutamiento de IBM dice que el public ingress routing solo está disponible por ahora en la consola, y que la CLI y la API llegarán después. Las floating IPs no necesitan enrutamiento adicional.

Errores habituales

• El rango no aparece. Comprueba que miras en la región que indicaste en el caso. Las páginas de IBM no dan ningún plazo para que aparezca el rango tras cerrarse el caso, así que si sigue sin aparecer, responde al caso.
• Un public address range no lleva tráfico por sí solo. Sin la ingress route, no llega nada.
• Las floating IPs solo se asocian a una interfaz de red virtual o a una public gateway, no a las interfaces de red legacy.
• Cambiar de región es empezar de nuevo. Liberas todo lo asignado del rango, abres un caso para desaprovisionarlo, lo que lleva un mínimo de dos semanas, y luego lo vuelves a aprovisionar.
• Una página que dice lo contrario. La página de planificación de IBM para public address ranges todavía incluye «Bringing your own public IP or subnet is not supported» (traducción: «No se admite traer tu propia IP pública o subred») entre sus limitaciones, por encima de su propia sección de BYOIP. Las páginas de BYOIP son las que hay que seguir.

Si alquilas el bloque

La página de aprovisionamiento de IBM dice que debes ser propietario del rango. Su modelo de LoA, en cambio, tiene campos distintos para la empresa a la que pertenecen los prefijos y el cliente para el que IBM los anuncia, y lo firma la empresa titular. IBM no dice nada más sobre el espacio alquilado. Pregunta en el caso de soporte si IBM acepta un rango del que otra empresa es titular y firma por él, antes de comprometerte con un alquiler. Si lo acepta, el titular firma la LoA, crea el ROA que indique IBM y acepta que IBM mantenga los objetos IRR del prefijo.

Dónde encaja RTM Networks

Alquilamos /24 y mayores de nuestro propio espacio de direcciones del RIPE NCC, y vendemos bloques en las regiones RIPE NCC, ARIN y APNIC. Si IBM quiere un rango de tu propiedad, te vendemos uno (comprar IPv4). Si acepta espacio alquilado, para el espacio que nos alquilas creamos el ROA para el ASN que indique IBM y firmamos la Letter of Authorization (alquilar IPv4). Mientras tu cuenta no esté en la beta, o si necesitas menos de 256 direcciones, anunciamos un bloque y lo entregamos a tu servidor virtual por GRE o WireGuard, hasta una sola dirección (túneles GRE y WireGuard). Otros proveedores: guías BYOIP.