Bring your own IP
Infomaniak BYOIP: oma IP-aadressid Infomaniak Public Cloudis
See, mida Infomaniak dokumenteerib, on õigus Teie projektile, seega toob see juhend välja, mida oma soovis Infomaniaki toele kokku leppida enne teenuse kolimist.
Mida Infomaniak aktsepteerib
Infomaniaki Public Cloudi dokumentatsiooni järgi kontrollimise päeval:
- Suurus, registrid ja staatus. Ei ole avaldatud.
- Kes kuulutab välja. Ei ole avaldatud: Infomaniak ei nimeta ASN-i ega ütle, kas see soovib ROA-d, route-objekti või Letter of Authorizationit.
- Kus. Infomaniak Public Cloud. Provider network’id loob Infomaniak ja tavalised floating IP-d tulevad selle võrgust
ext-floating1. Selle leht võrkude ja alamvõrkude kohta nimetab oma CIDR-i toomist ühe provider-võrkude kasutusena; neid loob Infomaniak ja neid ei saa instantsi käivitamisel valida. Allpool olev soov küsib, milline võrk Teie vahemikku kannab. - Hind ja ajakava. Ei ole avaldatud.
- Kuidas selle saate. BYOIP rolli kaudu, mis on loetletud tavaliste reader- ja member-rollide kõrval „for advanced features“ (tõlge: „täiustatud funktsioonide jaoks“) ja mis „must be activated by Infomaniak support before use“ (tõlge: „peab enne kasutamist Infomaniaki tugi aktiveerima“). Aktiveerimisel on kolm sammu: „Contact Infomaniak support“, „Provide use case and IP range details“, „Wait for approval and activation“ (tõlge: „Võtke ühendust Infomaniaki toega“, „Esitage kasutusjuht ja IP-vahemiku andmed“, „Oodake heakskiitu ja aktiveerimist“).
Roll avab neli võrgukutset, mida reader- ja member-rollid teha ei saa:
| Toiming | API-kutse | Infomaniaki kirjeldus |
|---|---|---|
| Kindla IP-ga floating IP loomine | POST /v2.0/floatingips | Use your own IP addresses (oma IP-aadresside kasutamine) |
| Kindla IP-ga pordi loomine | POST /v2.0/ports | Assign specific IP to port (kindla IP määramine pordile) |
| Pordi turvalisuse väljalülitamine | POST/PUT /v2.0/ports | Disable security groups (security group'ide väljalülitamine) |
| Allowed address pairs'i seadistamine | PUT /v2.0/ports/{id} | Advanced MAC/IP configuration (täiustatud MAC/IP seadistus) |
Enne alustamist
Infomaniaki dokumenteeritud samm on tugisoov „use case and IP range details“-iga (kasutusjuht ja IP-vahemiku andmed). Täielik soov säästab ühe ringi:
- Vahemik ja selle kirje. Prefiks, register, kirjes nimetatud omanik ja kas vahemik on täna kuskil välja kuulutatud.
- Kasutusjuht. Floating IP-d instantsidel, ruuteri- või tulemüüriinstants, mis vajab allowed address pairs'i, või kolimine, mis peab oma aadressid säilitama.
- Päritolu. Küsige, milliselt ASN-ilt Infomaniak vahemiku välja kuulutab. Kui plokil on ROA-d ja ükski ei nimeta seda ASN-i, viskavad RPKI-d valideerivad võrgud marsruudi kõrvale (RPKI ja ROA-d).
- Projekt. Public Cloudi projekt, mis rolli vajab.
- Võrk. Küsige, milline välisvõrk vahemikku kannab, sest Infomaniaki dokumentatsioon ei nimeta BYOIP-i jaoks ühtegi.
Samm-sammult
01Küsige Infomaniaki toelt BYOIP rolli, koos ülal loetletud vahemiku, kasutusjuhu ja projektiga.
02Oodake heakskiitu ja aktiveerimist. Infomaniak ajakava ei anna.
03Uuendage registrit sellega, mida Infomaniak küsib, enne kui see vahemiku välja kuulutab.
04Looge aadressid. Rolliga aktsepteerib floating IP kutse kindlat aadressi. OpenStacki CLI-s, toe nimetatud võrguga:
openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10Automatiseerimiseks ütleb Infomaniaki dokumentatsioon, et application credentials tuleb luua vajaliku rolliga. Selle leht nende kohta ei loetle BYOIP rolli nende rollide hulgas, mida credential kanda saab, seega küsige toelt, kuidas anda credential'ile BYOIP roll.
Lõksud
- Rolli pidamine kogu teenuseks. Roll on õigus. Kas vahemik töötab, sõltub marsruutimise poolest, mida Infomaniak ei dokumenteeri: kes selle välja kuulutab, milliselt ASN-ilt ja mida register peab ütlema. Saage need vastused kirjalikult enne teenuse kolimist.
- Pordi turvalisus. Selle väljalülitamine pordil lülitab Infomaniaki enda kirjelduse järgi välja ka selle pordi security group'id. Ruuteri- või tulemüüriinstants vajab siis oma filtreerimist.
- Vana väljakuulutus. Kui vahemik on täna mujal välja kuulutatud, lisage enne üleminekut ROA Infomaniaki ASN-ile ja võtke vana väljakuulutus tagasi, kui Infomaniaki oma on aktiivne. Kaks päritolu jagavad liikluse.
- Väiksem kui /24. Infomaniak miinimumi ei avalda, kuid võrgud üle kogu interneti filtreerivad kõike, mis on väiksem kui /24. Mõne aadressi jaoks on tunnel praktiline tee.
Kui rendite ploki
Infomaniak ei avalda renditud ruumi kohta ühtegi reeglit: miski ei ütle, et vahemik peab olema registreeritud Teie organisatsioonile või et peate olema LIR. Nimetage omanik oma soovis. Omanik teeb registripoolse töö, sest kirjeid saab muuta ainult omaniku maintainer: ROA Infomaniaki nimetatud ASN-ile, route-objekt, kui Infomaniak seda soovib, ja Letter of Authorization, kui see seda küsib.
Kuhu RTM Networks sobib
Rendime /24 ja suuremaid plokke oma RIPE NCC aadressiruumist (IPv4 rent) ning müüme plokke RIPE NCC, ARIN-i ja APNIC-u piirkondades. Meilt renditud ruumi jaoks loome ROA ja route-objekti Infomaniaki nimetatud ASN-ile ning allkirjastame Letter of Authorizationi. Kui vajate alla 256 aadressi või aadresse enne, kui Infomaniak on otsustanud, kuulutame ploki välja ja toimetame selle Teie Infomaniaki instantsile GRE või WireGuardi kaudu, kuni ühe aadressini (GRE- ja WireGuardi tunnelid). Teised teenusepakkujad: BYOIP juhendid.
Kontakt
Soovite tuua oma IP teenusepakkuja Infomaniak juurde?
Andke teada teenusepakkuja, piirkond ja mitu aadressi vajate. Rendime /24 ja suuremaid plokke koos Teie teenusepakkuja jaoks tehtud registritööga, müüme plokke täielikult omaks või toimetame väiksema aadressihulga kohale tunneli kaudu. Tavaliselt vastame 1–3 töötunni jooksul.

