Oracle Cloud ja BYOIP: tuo omat IPv4-osoitteesi OCI:hin

Tuot lohkon, todistat sen olevan hallussasi tokenilla sen rekisteritietueessa ja ROA:lla Oraclen ASN:lle, ja ilmoitat sen, kun olet valmis.

Mitä Oracle Cloud hyväksyy

Oraclen dokumentaation mukaan tarkistuspäivänämme:

• Koko. IPv4-lohkot ”a minimum of /24 and a maximum of /8” (suomennos: ”vähintään /24 ja enintään /8”).
• Rekisteri ja tila. Vain nämä:

• Omistus. ”You must have ownership” (suomennos: ”sinun on omistettava”) lohko, rekisteröitynä tuettuun rekisteriin.
• Historia. Puhdas: Oracle voi hylätä alueen, joka sisältää haitalliseen toimintaan liitetyn osoitteen (lohkon pitäminen puhtaana).
• Kuka ilmoittaa. Oracle, AS31898:sta, paitsi Serbia Centralissa (Jovanovac), joka käyttää AS14544:ää. Oma ASN:si on mahdollinen BYOASN:n kautta.
• Missä. Yksi Oraclen alue lohkoa kohden ja yksi compartment kerrallaan.
• Montako. Oraclen BYOIP-sivu sallii tilillesi ”up to 20 IPv4 CIDR blocks or IPv6 prefixes” (suomennos: ”enintään 20 IPv4-CIDR-lohkoa tai IPv6-prefiksiä”), ja sen rajoitustaulukko asettaa rajan aluekohtaiseksi.
• Mitkä tilit. Ei Free Tier, ja pay-as-you-go-asiakkaiden on pyydettävä sitä.
• Hinta. Oraclen BYOIP-dokumentaatio ei nimeä hintaa.
• Aikataulu. Enintään päivä rekisterimuutosten voimaantuloon, sitten enintään 10 työpäivää.

Ennen kuin aloitat

ROA Oraclen ASN:lle, AS31898 tai Serbia Centralissa AS14544, vanhenemispäivä vähintään kuuden kuukauden päässä (RPKI ja ROA:t). Ilman sitä Oracle ei voi ilmoittaa lohkoa.

OCITOKEN rekisteritietueessa. Konsoli näyttää sen valmiina liitettäväksi muodossa OCITOKEN::203.0.113.0/24:<validationToken>. API:n tai CLI:n kautta rakennat merkkijonon itse palautetusta tokenista. Mihin se menee:

Ei Letter of Authorizationia eikä route-objektia. Oracle ei pyydä kumpaakaan, ja se luo route-objektin RADb:hen itse omalla ASN:llään.

Vaihe vaiheelta

01Aloita tuonti. Avaa haluamallasi alueella Networking, sitten IP management, sitten BYOIP, ja valitse Import BYOIP CIDR block/prefix nimellä, compartmentilla ja lohkolla. OCI CLI:llä:

oci network byoip-range create --compartment-id <compartment-ocid> \
  --cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-24

02Lisää token rekisteritietueeseen yllä olevan taulukon mukaisesti. Sen voimaantulo voi kestää päivän.

03Luo ROA AS31898:lle rekisterissäsi.

04Viimeistele tuonti, kun molemmat näkyvät, pyynnön tietosivun Finish Import -toiminnolla tai:

oci network byoip-range validate --byoip-range-id <byoip-range-ocid>

Varaa enintään 10 työpäivää. Work request näyttää edistymisen.

05Täytä public IP pool. Lisää lohko pooliin (Manage BYOIP CIDR block, sitten Add to public IP pool) ja varaa siitä osoitteita. Pooli ottaa alueita /28:sta /24:ään, joten /24 menee kokonaisena ja suurempi lohko /24-lohkoina tai pienempinä aliosina:

oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
  --byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
  --lifetime RESERVED --public-ip-pool-id <pool-ocid>

06Ilmoita. Lohkon on ensin oltava provisioitu. Valitse sen tietosivulla Advertise tai:

oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>

Oraclen sivu ei sano mitään saman lohkon ilmoittamisesta muualla samaan aikaan, joten suunnittele vaihto niin, että vain yksi verkko ilmoittaa sitä.

Oma ASN:si

Bring your own ASN -mallissa (BYOASN) Oracle ilmoittaa lohkon originina ASN:si ja oma ASN:nsä sen takana transit-ASN:nä. Tuot ASN:n tokenilla ASN:n rekisteritietueessa, mikä kestää enintään 10 työpäivää, luot ROA:t sekä ASN:llesi että Oraclen ASN:lle ja valitset lohkolle Update Origin ASN, halutessasi enintään 20 prependillä. Oracle pitää RADb:n route-objektin omalla ASN:llään ja lisää omasi AS-SETiin, joten jos jokin verkko suodattaa tiukasti, päivitä RADb originina ASN:si. Oracle varoittaa, että joillakin verkoilla muutoksen poimiminen kestää 24 tuntia.

Virheet, jotka maksavat päivän

• Tuonnin viimeisteleminen liian aikaisin. Finish Importin valitseminen ennen kuin token ja ROA ovat tulleet voimaan voi viivästyttää prosessia päivällä.
• Token organisaation tietueessa. Oracle on yksiselitteinen: token menee osoitealueen tietueeseen, ei sen haltijaorganisaation tietueeseen.
• Tila, jota Oracle ei listaa. RIPE NCC:n ASSIGNED PA ja ARINin uudelleenosoitukset eivät ole listalla. Tarkista tietue ennen kuin vuokraat tai ostat.
• Poisvetäminen ei ole lähtemistä. Poisvedetty lohko säilyttää merkintänsä Oraclen geolokaatio- ja RADb-tietueissa, kunnes poistat myös BYOIP-alueen. Poistettu alue vaatii koko tuonnin uudelleen.

Jos vuokraat lohkon

Oraclen mukaan sinun on omistettava lohko, rekisteröitynä tuettuun rekisteriin, eikä se julkaise mitään erityistä vuokratusta avaruudesta. Haltija hoitaa rekisteripuolen: OCITOKENin alueen tietueeseen, jota vain haltijan maintainer voi muokata, ja ROA:n Oraclen ASN:lle sekä yhden ASN:llesi, jos käytät BYOASN:ää. Ennen kuin allekirjoitat, tarkista sen tietueen tila, johon token menee: RIPE NCC:n alueella vuokrattu avaruus on yleensä rekisteröity tilaan ASSIGNED PA, joka ei ole Oraclen listalla. Oracle ei pyydä Letter of Authorizationia.

Missä RTM Networks auttaa

Vuokraamme /24-lohkoja ja suurempia omasta RIPE NCC -osoiteavaruudestamme ja myymme lohkoja RIPE NCC:n, ARINin ja APNICin alueilla. Koska Oracle ei listaa ASSIGNED PA -tilaa, OCI:n lohko on yleensä parempi ostaa kuin vuokrata: omalle LIR-tilillesi siirrettynä se rekisteröidään tilaan ALLOCATED PA, jonka Oracle listaa (osta IPv4). Sponsoroimallemme PI- tai legacy-avaruudelle lisäämme OCITOKENin ja luomme ROA:n Oraclen ASN:lle, ja sponsoroimme BYOASN:n tarvitseman AS-numeron (sponsorointi). Alle 256 osoitteelle OCI-instanssissa ilmoitamme lohkon itse ja toimitamme sen GRE- tai WireGuard-yhteydellä, missä tahansa koossa yksittäiseen osoitteeseen asti (GRE- ja WireGuard-tunnelit). Muut palveluntarjoajat: BYOIP-oppaat.