BYOIP chez IBM Cloud : apportez vos propres IPv4 dans VPC (bêta)

Vous ouvrez un ticket au support avec une lettre d'autorisation signée, IBM provisionne la plage lui-même, puis vous en allouez des adresses.

Ce qu'IBM Cloud accepte

D'après la documentation d'IBM, le jour de notre vérification :

• Qui. Uniquement les comptes sur liste d'autorisation ; la bêta, annoncée le 29 septembre 2026, « is available for evaluation and testing purposes to select customers » (traduction : « est disponible à des fins d'évaluation et de test pour certains clients »). Les pages d'IBM ne disent pas comment un compte obtient sa place sur la liste.
• Taille. Un /24 au plus petit et un /8 au plus grand, IPv4 uniquement, sans chevauchement avec quoi que ce soit d'autre dans votre compte. Jusqu'à cinq plages par compte et par région.
• Propriété. « You must own the public IPv4 address range that you want to use. » (traduction : « Vous devez être propriétaire de la plage d'adresses IPv4 publiques que vous voulez utiliser. ») IBM ne nomme aucun registre et ne dit rien de l'espace PA, PI ou legacy.
• Qui annonce. Non publié. La lettre d'autorisation demande aux réseaux d'accepter les préfixes « when originated by IBM » (traduction : « lorsqu'ils sont annoncés par IBM »).
• Où. Une région par plage, utilisable dans toutes les zones de cette région.
• Ce qui l'utilise. Les Floating IPs, des adresses isolées sur une interface réseau virtuelle ou une passerelle publique, et les public address ranges, des blocs liés à une zone VPC. IBM liste les instances de serveurs virtuels, les serveurs bare metal, les load balancers, les passerelles VPN et les appliances réseau.
• Prix. Aucun frais de BYOIP n'est publié. La console affiche un coût estimé quand vous réservez une floating IP, et la bande passante sortante est facturée.
• Délai. Le provisionnement « typically takes a minimum of two weeks » (traduction : « prend en général au minimum deux semaines »).

Avant de commencer

Une place sur la liste d'autorisation. Interrogez le support IBM ou votre contact IBM avant de préparer quoi que ce soit d'autre.

Une lettre d'autorisation (LoA) sur papier à en-tête de l'entreprise, signée. Le modèle d'IBM autorise IBM à annoncer les préfixes « to all of its directly connected BGP peers » (traduction : « à tous ses pairs BGP directement connectés ») et donne à IBM « full permission to maintain Internet Routing Registry (IRR) objects » (traduction : « pleine autorisation de maintenir les objets de l'Internet Routing Registry (IRR) ») pour ceux-ci. La boîte de dialogue Provision custom CIDR de la console a aussi un bouton Download template.

Une réponse sur le ROA. Les pages BYOIP d'IBM ne mentionnent ni ROA, ni RPKI, ni ASN, ni objet route. Demandez dans le ticket quel ASN sera à l'origine de la plage, et créez le ROA correspondant avant qu'IBM l'annonce (RPKI et ROA). D'ici là, gardez le ROA de ce qui annonce la plage aujourd'hui.

Les détails du ticket : le préfixe, la région de destination, et IPv4 avec la propriété Customer.

Étape par étape

01Ouvrez la demande. Dans la console, allez dans Infrastructure, Network, Public address ranges, ouvrez l'onglet Custom authorized CIDRs (BYOIP) et cliquez sur Provision custom CIDR, puis sur Create support case.

02Remplissez le ticket. Avec une formule de support Platinum, Premium ou Advanced, choisissez Category Account, Topic Account, Subtopic Bring your own IP to VPC. Avec le support Basic, choisissez Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Utilisez l'objet Authorize custom CIDR (BYOIP). Dans la description, sélectionnez Provision CIDR, indiquez IPv4, la propriété Customer et la région, et joignez la LoA signée.

03Attendez. IBM examine la demande et provisionne la plage. Quand le ticket est clos, vérifiez qu'elle est là :

ibmcloud is public-address-range-authorized-cidrs

04Allouez des adresses. Une floating IP depuis votre plage :

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Ou une public address range, liée à un VPC et à une zone :

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Routez une public address range. Ajoutez une public ingress route avec la plage comme destination et l'adresse IP de votre appliance comme prochain saut. La page de routage d'IBM indique que le routage public ingress n'est disponible pour l'instant que dans la console, la CLI et l'API devant suivre. Les floating IPs n'ont besoin d'aucun routage supplémentaire.

Les pièges

• La plage n'apparaît pas. Vérifiez que vous regardez dans la région indiquée dans le ticket. Les pages d'IBM ne donnent aucun délai pour que la plage apparaisse après la clôture du ticket : si elle manque toujours, répondez au ticket.
• Une public address range ne transporte aucun trafic à elle seule. Sans la route ingress, rien n'arrive.
• Les floating IPs ne s'attachent qu'à une interface réseau virtuelle ou à une passerelle publique, pas aux anciennes interfaces réseau.
• Changer de région, c'est tout recommencer. Vous libérez tout ce qui a été alloué depuis la plage, ouvrez un ticket pour la déprovisionner, ce qui prend au minimum deux semaines, puis la provisionnez de nouveau.
• Une page qui dit le contraire. La page de planification d'IBM pour les public address ranges liste encore « Bringing your own public IP or subnet is not supported » (traduction : « L'apport de votre propre IP publique ou sous-réseau n'est pas pris en charge ») parmi ses limites, au-dessus de sa propre section BYOIP. Ce sont les pages BYOIP qu'il faut suivre.

Si vous louez le bloc

La page de provisionnement d'IBM dit que vous devez être propriétaire de la plage. Son modèle de LoA, pourtant, a des champs distincts pour l'entreprise à qui appartiennent les préfixes et le client pour lequel IBM les annonce, et il est signé par l'entreprise qui les détient. IBM ne dit rien d'autre sur l'espace loué. Demandez dans le ticket si IBM accepte une plage qu'une autre entreprise détient et pour laquelle elle signe, avant de vous engager dans une location. Si c'est le cas, le titulaire signe la LoA, crée le ROA qu'IBM indique, et accepte qu'IBM maintienne les objets IRR du préfixe.

La place de RTM Networks

Nous louons des /24 et plus grands depuis notre propre espace d'adresses RIPE NCC, et vendons des blocs dans les régions du RIPE NCC, de l'ARIN et de l'APNIC. Si IBM veut une plage dont vous êtes propriétaire, nous en vendons (acheter de l'IPv4). S'il accepte l'espace loué, alors pour un espace loué chez nous nous créons le ROA pour l'ASN qu'IBM indique et signons la lettre d'autorisation (louer de l'IPv4). Tant que votre compte n'est pas dans la bêta, ou s'il vous faut moins de 256 adresses, nous annonçons un bloc et le livrons à votre serveur virtuel par GRE ou WireGuard, jusqu'à une seule adresse (tunnels GRE et WireGuard). Autres fournisseurs : guides BYOIP.