Oracle Cloud BYOIP: tooge oma IPv4 aadressid OCI-sse

Impordite ploki, tõestate oma valdust tokeniga selle registrikirjes ja ROA-ga Oracle'i ASN-ile ning kuulutate selle välja, kui olete valmis.

Mida Oracle Cloud aktsepteerib

Oracle'i dokumentatsiooni järgi kontrollimise päeval:

• Suurus. IPv4 plokid „a minimum of /24 and a maximum of /8“ (tõlge: „vähemalt /24 ja kõige rohkem /8“).
• Register ja staatus. Ainult need:

• Omand. „You must have ownership“ (tõlge: „Peate omama“) plokki, registreeritud toetatud registris.
• Ajalugu. Puhas: Oracle võib tagasi lükata vahemiku, mis sisaldab pahatahtliku käitumisega seotud aadressi (ploki puhtana hoidmine).
• Kes kuulutab välja. Oracle, AS31898-lt, välja arvatud Serbia Central (Jovanovac), mis kasutab AS14544. Teie oma ASN on võimalik BYOASN-i kaudu.
• Kus. Üks Oracle'i regioon ploki kohta ja korraga üks compartment.
• Mitu. Oracle'i BYOIP leht lubab Teie kontole „up to 20 IPv4 CIDR blocks or IPv6 prefixes“ (tõlge: „kuni 20 IPv4 CIDR-plokki või IPv6 prefiksit“) ja selle piirangute tabel seab selle piirangu regiooni kohta.
• Millised kontod. Mitte Free Tier ja pay-as-you-go kliendid peavad seda taotlema.
• Hind. Oracle'i BYOIP dokumentatsioon hinda ei nimeta.
• Ajakava. Kuni päev registrimuudatuste jõustumiseks, seejärel kuni 10 tööpäeva.

Enne alustamist

ROA Oracle'i ASN-ile, AS31898 või Serbia Centralis AS14544, aegumiskuupäevaga vähemalt kuus kuud tulevikus (RPKI ja ROA-d). Ilma selleta ei saa Oracle plokki välja kuulutada.

OCITOKEN registrikirjes. Konsool näitab seda kleepimiseks valmis kujul OCITOKEN::203.0.113.0/24:<validationToken>. API või CLI kaudu koostate selle stringi ise tagastatud tokenist. Kuhu see läheb:

Letter of Authorizationit ega route-objekti ei ole vaja. Oracle ei küsi kumbagi ja loob route-objekti RADb-s ise, oma ASN-i all.

Samm-sammult

01Alustage importi. Avage soovitud regioonis Networking, seejärel IP management, seejärel BYOIP, ja valige Import BYOIP CIDR block/prefix koos nime, compartmenti ja plokiga. OCI CLI-ga:

oci network byoip-range create --compartment-id <compartment-ocid> \
  --cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-24

02Lisage token registrikirjesse, nagu ülaltoodud tabelis. Selle jõustumine võib võtta kuni päeva.

03Looge ROA AS31898 jaoks oma registris.

04Lõpetage import, kui mõlemad on nähtavad, soovi andmete lehel nupuga Finish Import või:

oci network byoip-range validate --byoip-range-id <byoip-range-ocid>

Varuge kuni 10 tööpäeva. Work request näitab edenemist.

05Täitke public IP pool. Lisage plokk kogumisse (Manage BYOIP CIDR block, seejärel Add to public IP pool) ja reserveerige sellest aadresse. Kogum võtab vahemikke /28-st kuni /24-ni, seega läheb /24 sisse tervikuna ja suurem plokk /24-de või väiksemate alamvahemikena:

oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
  --byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
  --lifetime RESERVED --public-ip-pool-id <pool-ocid>

06Kuulutage välja. Plokk peab olema enne ette valmistatud. Valige selle andmete lehel Advertise või:

oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>

Oracle'i leht ei ütle midagi selle kohta, kui sama plokki samal ajal mujal välja kuulutatakse, seega planeerige üleminek nii, et seda kuulutaks välja ainult üks võrk.

Teie oma ASN

Bring your own ASN (BYOASN) puhul kuulutab Oracle ploki välja Teie ASN-iga päritoluna ja enda omaga selle taga transiit-ASN-ina. Impordite ASN-i tokeniga ASN-i registrikirjes, mis võtab kuni 10 tööpäeva, loote ROA-d nii oma kui ka Oracle'i ASN-ile ja valite plokil Update Origin ASN, soovi korral kuni 20 prepend'iga. Oracle hoiab RADb route-objekti oma ASN-i all ja lisab Teie oma AS-SET-i, seega kui mõni võrk filtreerib rangelt, uuendage RADb-d oma ASN-iga päritoluna. Oracle hoiatab, et mõnel võrgul võtab muudatuse ülekorjamine kuni 24 tundi.

Vead, mis maksavad päeva

• Impordi liiga varajane lõpetamine. Finish Import'i valimine enne, kui token ja ROA on jõustunud, võib protsessi kuni päeva võrra viivitada.
• Token organisatsioonil. Oracle on selge: token läheb aadressivahemiku kirjesse, mitte seda omava organisatsiooni kirjesse.
• Staatus, mida Oracle ei loetle. RIPE NCC ASSIGNED PA ja ARIN-i reassignment'id ei ole loendis. Kontrollige kirjet enne rentimist või ostmist.
• Tagasivõtmine ei ole lahkumine. Tagasi võetud plokk säilitab oma kirjed Oracle'i geolokatsiooni- ja RADb-kirjetes, kuni kustutate ka BYOIP vahemiku. Kustutatud vahemik vajab uuesti kogu importi.

Kui rendite ploki

Oracle ütleb, et peate plokki omama, registreerituna toetatud registris, ega avalda renditud ruumi kohta midagi konkreetset. Registripoolse töö teeb omanik: OCITOKEN vahemiku kirjes, mida saab muuta ainult omaniku maintainer, ja ROA Oracle'i ASN-ile, pluss üks Teie ASN-ile, kui kasutate BYOASN-i. Enne allkirjastamist kontrollige selle kirje staatust, kuhu token läheb: renditud ruum RIPE NCC piirkonnas on tavaliselt registreeritud kui ASSIGNED PA, mis ei ole Oracle'i loendis. Oracle ei küsi Letter of Authorizationit.

Kuhu RTM Networks sobib

Rendime /24 ja suuremaid plokke oma RIPE NCC aadressiruumist ning müüme plokke RIPE NCC, ARIN-i ja APNIC-u piirkondades. Kuna Oracle ei loetle ASSIGNED PA-d, on OCI jaoks plokk tavaliselt parem osta kui rentida: Teie oma LIR-i kontole üle kantuna registreeritakse see kui ALLOCATED PA, mida Oracle loetleb (IPv4 ost). Meie sponsoreeritud PI- või legacy-ruumi jaoks lisame OCITOKEN-i ja loome ROA Oracle'i ASN-ile ning sponsoreerime BYOASN-i jaoks vajalikku AS-numbrit (sponsorlus). Alla 256 aadressi jaoks OCI instantsil kuulutame ploki ise välja ja toimetame selle GRE või WireGuardi kaudu, mis tahes suuruses kuni ühe aadressini (GRE- ja WireGuardi tunnelid). Teised teenusepakkujad: BYOIP juhendid.