IBM Cloud ja BYOIP: tuo oma IPv4:si VPC:hen (beta)

Avaat tukipyynnön allekirjoitetulla Letter of Authorizationilla, IBM provisioi alueen itse, ja sitten varaat siitä osoitteita.

Mitä IBM Cloud hyväksyy

IBM:n dokumentaation mukaan tarkistuspäivänämme:

• Kenelle. Vain sallittujen listalla oleville tileille; beta, joka julkistettiin 29. syyskuuta 2026, ”is available for evaluation and testing purposes to select customers” (suomennos: ”on valittujen asiakkaiden saatavilla arviointi- ja testauskäyttöön”). IBM:n sivut eivät kerro, miten tili pääsee listalle.
• Koko. Vähintään /24 ja enintään /8, vain IPv4, eikä se saa olla päällekkäinen minkään muun tililläsi olevan kanssa. Enintään viisi aluetta tiliä kohden kullakin alueella.
• Omistus. ”You must own the public IPv4 address range that you want to use.” (suomennos: ”Sinun on omistettava julkinen IPv4-osoitealue, jota haluat käyttää.”) IBM ei nimeä rekistereitä eikä sano mitään PA-, PI- tai legacy-avaruudesta.
• Kuka ilmoittaa. Ei julkaistu. Letter of Authorization pyytää verkkoja hyväksymään prefiksit ”when originated by IBM” (suomennos: ”kun IBM ilmoittaa ne”).
• Missä. Yksi alue osoitealuetta kohden, käytettävissä alueen jokaisessa vyöhykkeessä.
• Mikä käyttää sitä. Floating IP:t, jotka ovat yksittäisiä osoitteita virtuaalisessa verkkorajapinnassa tai julkisessa yhdyskäytävässä, ja public address range -alueet, jotka ovat VPC-vyöhykkeeseen sidottuja lohkoja. IBM listaa virtuaalipalvelininstanssit, bare metal -palvelimet, kuormantasaajat, VPN-yhdyskäytävät ja verkkolaitteet.
• Hinta. BYOIP-maksua ei ole julkaistu. Konsoli näyttää arvioidun kustannuksen, kun varaat floating IP:n, ja lähtevän kaistan maksut peritään.
• Aikataulu. Provisiointi ”typically takes a minimum of two weeks” (suomennos: ”kestää tyypillisesti vähintään kaksi viikkoa”).

Ennen kuin aloitat

Paikka sallittujen listalla. Kysy siitä IBM Supportilta tai IBM-yhteyshenkilöltäsi ennen kuin valmistelet mitään muuta.

Letter of Authorization (LoA) yrityksen kirjelomakkeella, allekirjoitettuna. IBM:n malli valtuuttaa IBM:n ilmoittamaan prefiksit ”to all of its directly connected BGP peers” (suomennos: ”kaikille suoraan liitetyille BGP-vertaisilleen”) ja antaa IBM:lle ”full permission to maintain Internet Routing Registry (IRR) objects” (suomennos: ”täyden luvan ylläpitää Internet Routing Registry (IRR) -objekteja”) niille. Konsolin Provision custom CIDR -valintaikkunassa on myös Download template -painike.

Vastaus ROA:sta. IBM:n BYOIP-sivut eivät mainitse ROA:ta, RPKI:tä, ASN:ää eivätkä route-objektia. Kysy tukipyynnössä, mikä ASN ilmoittaa alueen, ja luo ROA sille ennen kuin IBM ilmoittaa (RPKI ja ROA:t). Siihen asti pidä voimassa ROA sille, mikä aluetta nyt ilmoittaa.

Tukipyynnön tiedot: prefiksi, kohdealue sekä IPv4 omistajuudella Customer.

Vaihe vaiheelta

01Avaa pyyntö. Siirry konsolissa kohtaan Infrastructure, Network, Public address ranges, avaa Custom authorized CIDRs (BYOIP) -välilehti ja napsauta Provision custom CIDR, sitten Create support case.

02Täytä tukipyyntö. Platinum-, Premium- tai Advanced-tukisopimuksella valitse Category Account, Topic Account, Subtopic Bring your own IP to VPC. Basic-tuella valitse Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Käytä otsikkoa Authorize custom CIDR (BYOIP). Valitse kuvauksessa Provision CIDR, syötä IPv4, omistajuus Customer ja alue, ja liitä allekirjoitettu LoA.

03Odota. IBM tarkistaa pyynnön ja provisioi alueen. Kun tukipyyntö sulkeutuu, tarkista, että se on paikallaan:

ibmcloud is public-address-range-authorized-cidrs

04Varaa osoitteet. Floating IP alueeltasi:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Tai public address range, sidottuna VPC:hen ja vyöhykkeeseen:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Reititä public address range. Lisää public ingress -reitti, kohteena alue ja seuraavana hyppynä laitteesi IP-osoite. IBM:n reitityssivun mukaan public ingress -reititys on toistaiseksi saatavilla vain konsolissa, ja CLI ja API seuraavat. Floating IP:t eivät tarvitse lisäreititystä.

Sudenkuopat

• Alue ei näy. Tarkista, että katsot tukipyynnössä nimeämääsi aluetta. IBM:n sivut eivät kerro, kuinka kauan alueen ilmestyminen kestää tukipyynnön sulkeuduttua, joten jos se puuttuu yhä, vastaa tukipyyntöön.
• Public address range ei kuljeta liikennettä itsestään. Ilman ingress-reittiä mitään ei saavu.
• Floating IP:t liitetään vain virtuaaliseen verkkorajapintaan tai julkiseen yhdyskäytävään, eivät vanhoihin verkkorajapintoihin.
• Alueen vaihtaminen tarkoittaa alusta aloittamista. Vapautat kaiken alueelta varatun, avaat tukipyynnön provisioinnin purkamiseksi, mikä kestää vähintään kaksi viikkoa, ja provisioit sen sitten uudelleen.
• Sivu, joka sanoo toisin. IBM:n public address range -suunnittelusivu listaa yhä rajoituksissaan ”Bringing your own public IP or subnet is not supported” (suomennos: ”Oman julkisen IP:n tai aliverkon tuomista ei tueta”), oman BYOIP-osionsa yläpuolella. BYOIP-sivuja kannattaa noudattaa.

Jos vuokraat lohkon

IBM:n provisiointisivun mukaan sinun on omistettava alue. Sen LoA-mallissa on kuitenkin erilliset kentät yritykselle, jonka prefiksit ovat, ja asiakkaalle, jonka puolesta IBM ne ilmoittaa, ja sen allekirjoittaa yritys, joka omistaa ne. Vuokratusta avaruudesta IBM ei sano muuta. Kysy tukipyynnössä, hyväksyykö IBM alueen, jonka toinen yritys omistaa ja jonka puolesta se allekirjoittaa, ennen kuin sitoudut vuokraukseen. Jos hyväksyy, haltija allekirjoittaa LoA:n, luo IBM:n nimeämän ROA:n ja hyväksyy, että IBM ylläpitää prefiksin IRR-objekteja.

Missä RTM Networks auttaa

Vuokraamme /24-lohkoja ja suurempia omasta RIPE NCC -osoiteavaruudestamme ja myymme lohkoja RIPE NCC:n, ARINin ja APNICin alueilla. Jos IBM haluaa omistamasi alueen, myymme sellaisen (osta IPv4). Jos se hyväksyy vuokratun avaruuden, luomme meiltä vuokratulle avaruudelle ROA:n IBM:n nimeämälle ASN:lle ja allekirjoitamme Letter of Authorizationin (vuokraa IPv4). Niin kauan kuin tilisi ei ole betassa, tai jos tarvitset alle 256 osoitetta, ilmoitamme lohkon ja toimitamme sen virtuaalipalvelimellesi GRE- tai WireGuard-yhteydellä, yksittäiseen osoitteeseen asti (GRE- ja WireGuard-tunnelit). Muut palveluntarjoajat: BYOIP-oppaat.