Bring your own IP
Infomaniak ja BYOIP: omat IP-osoitteesi Infomaniak Public Cloudissa
Infomaniakin dokumentoima asia on projektisi oikeus, joten tämä opas kertoo, mitä Infomaniakin tuelle lähetettävässä pyynnössä kannattaa sopia ennen kuin siirrät palvelun.
Mitä Infomaniak hyväksyy
Infomaniakin Public Cloud -dokumentaation mukaan tarkistuspäivänämme:
- Koko, rekisterit ja tila. Ei julkaistu.
- Kuka ilmoittaa. Ei julkaistu: Infomaniak ei nimeä ASN:ää eikä kerro, haluaako se ROA:n, route-objektin tai Letter of Authorizationin.
- Missä. Infomaniak Public Cloud. Provider networkit luo Infomaniak, ja tavalliset floating IP:t tulevat sen
ext-floating1-verkosta. Sen verkkoja ja aliverkkoja käsittelevä sivu mainitsee oman CIDR:n tuomisen yhtenä provider-verkkojen käyttötapana; Infomaniak luo nämä verkot, eikä niitä voi valita instanssia käynnistettäessä. Alla oleva pyyntö kysyy, mikä verkko kuljettaa alueesi. - Hinta ja aikataulu. Ei julkaistu.
- Miten saat sen. BYOIP-roolin kautta, joka on listattu tavallisten reader- ja member-roolien viereen ”for advanced features” (suomennos: ”edistyneitä ominaisuuksia varten”) ja joka ”must be activated by Infomaniak support before use” (suomennos: ”Infomaniakin tuen on aktivoitava ennen käyttöä”). Aktivointi vie kolme vaihetta: ”Contact Infomaniak support” (suomennos: ”Ota yhteyttä Infomaniakin tukeen”), ”Provide use case and IP range details” (suomennos: ”Anna käyttötapauksen ja IP-alueen tiedot”), ”Wait for approval and activation” (suomennos: ”Odota hyväksyntää ja aktivointia”).
Rooli avaa neljä verkkokutsua, joita reader- ja member-roolit eivät voi tehdä:
| Toiminto | API-kutsu | Infomaniakin kuvaus |
|---|---|---|
| Floating IP:n luominen tietyllä IP:llä | POST /v2.0/floatingips | Use your own IP addresses (suomennos: omien IP-osoitteiden käyttö) |
| Portin luominen tietyllä IP:llä | POST /v2.0/ports | Assign specific IP to port (suomennos: tietyn IP:n osoittaminen porttiin) |
| Porttiturvallisuuden poistaminen käytöstä | POST/PUT /v2.0/ports | Disable security groups (suomennos: security groupien poistaminen käytöstä) |
| Allowed address pairs -määritys | PUT /v2.0/ports/{id} | Advanced MAC/IP configuration (suomennos: edistynyt MAC/IP-määritys) |
Ennen kuin aloitat
Infomaniakin dokumentoima vaihe on tukipyyntö, jossa on ”use case and IP range details” (suomennos: ”käyttötapauksen ja IP-alueen tiedot”). Täydellinen pyyntö säästää yhden kierroksen:
- Alue ja sen tietue. Prefiksi, rekisteri, tietueessa nimetty haltija ja se, ilmoitetaanko aluetta nyt jossain.
- Käyttötapaus. Floating IP:t instansseilla, reititin- tai palomuuri-instanssi, joka tarvitsee allowed address pairs -määrityksen, tai siirto, jossa osoitteiden on säilyttävä.
- Origin. Kysy, miltä ASN:ltä Infomaniak ilmoittaa alueen. Jos lohkolla on ROA:ita eikä mikään niistä nimeä tätä ASN:ää, RPKI:tä validoivat verkot pudottavat reitin (RPKI ja ROA:t).
- Projekti. Public Cloud -projekti, joka tarvitsee roolin.
- Verkko. Kysy, mikä ulkoinen verkko kuljettaa alueen, koska Infomaniakin dokumentaatio ei nimeä BYOIP:lle yhtään.
Vaihe vaiheelta
01Pyydä Infomaniakin tuelta BYOIP-roolia ja kerro yllä luetellut alue, käyttötapaus ja projekti.
02Odota hyväksyntää ja aktivointia. Infomaniak ei anna aikataulua.
03Päivitä rekisteri sillä, mitä Infomaniak pyytää, ennen kuin se ilmoittaa alueen.
04Luo osoitteet. Roolin kanssa floating IP -kutsu hyväksyy tietyn osoitteen. OpenStack CLI:ssä, tuen nimeämällä verkolla:
openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10Automaatiota varten Infomaniakin dokumentaation mukaan application credentials on luotava tarvitsemallasi roolilla. Sen niitä käsittelevä sivu ei listaa BYOIP-roolia roolien joukossa, joita tunnistetieto voi kantaa, joten kysy tuelta, miten tunnistetiedolle annetaan BYOIP-rooli.
Sudenkuopat
- Roolin pitäminen koko palveluna. Rooli on oikeus. Toimiiko alue, riippuu reitityspuolesta, jota Infomaniak ei dokumentoi: kuka ilmoittaa sen, miltä ASN:ltä ja mitä rekisterissä on oltava. Hanki nämä vastaukset kirjallisesti ennen kuin siirrät palvelun.
- Porttiturvallisuus. Sen poistaminen portista poistaa Infomaniakin oman kuvauksen mukaan myös portin security groupit. Reititin- tai palomuuri-instanssi tarvitsee silloin oman suodatuksensa.
- Vanha ilmoitus. Jos aluetta ilmoitetaan nyt muualla, lisää ROA Infomaniakin ASN:lle ennen vaihtoa ja vedä vanha ilmoitus pois, kun Infomaniakin ilmoitus on voimassa. Kaksi originia jakaa liikenteen.
- Alle /24. Infomaniak ei julkaise minimiä, mutta verkot ympäri internetiä suodattavat kaiken /24:ää pienemmän. Muutamalle osoitteelle tunneli on käytännöllinen reitti.
Jos vuokraat lohkon
Infomaniak ei julkaise sääntöä vuokratusta avaruudesta: mikään ei sano, että alueen on oltava rekisteröity organisaatiollesi tai että sinun on oltava LIR. Nimeä haltija pyynnössäsi. Haltija hoitaa rekisteripuolen, koska vain haltijan maintainer voi muuttaa tietueita: ROA:n Infomaniakin nimeämälle ASN:lle, route-objektin, jos Infomaniak haluaa sellaisen, ja Letter of Authorizationin, jos se pyytää sitä.
Missä RTM Networks auttaa
Vuokraamme /24-lohkoja ja suurempia omasta RIPE NCC -osoiteavaruudestamme (vuokraa IPv4) ja myymme lohkoja RIPE NCC:n, ARINin ja APNICin alueilla. Meiltä vuokratulle avaruudelle luomme ROA:n ja route-objektin Infomaniakin nimeämälle ASN:lle ja allekirjoitamme Letter of Authorizationin. Jos tarvitset alle 256 osoitetta tai osoitteita ennen kuin Infomaniak on päättänyt, ilmoitamme lohkon ja toimitamme sen Infomaniak-instanssillesi GRE- tai WireGuard-yhteydellä, yksittäiseen osoitteeseen asti (GRE- ja WireGuard-tunnelit). Muut palveluntarjoajat: BYOIP-oppaat.
Yhteystiedot
Tuotko omat IP-osoitteesi palveluun Infomaniak?
Kerro palveluntarjoaja, alue ja tarvitsemasi osoitemäärä. Vuokraamme /24-lohkoja ja suurempia niin, että rekisterityö palveluntarjoajaasi varten on tehty, myymme lohkoja omaksi tai toimitamme pienemmän osoitemäärän tunnelin kautta. Vastaamme yleensä 1–3 työtunnin kuluessa.
