BYOIP chez TransIP : vos propres adresses IP dans TransIP OpenStack

Vous envoyez un court formulaire, et TransIP vous contacte pour relier la plage à votre projet. Le reste se règle au cours de cet échange.

Ce que TransIP accepte

D'après la page IP Spaces de TransIP et sa grille tarifaire OpenStack, le jour de notre vérification :

• Taille. « Any routable subnet (/24 or higher) » (traduction : « Tout sous-réseau routable (/24 ou plus) »). La page néerlandaise dit « /24 of groter » : un /24 ou plus.
• Qui. Les clients ayant une « membership with a Local Internet Registry (LIR) » (traduction : « adhésion à un Local Internet Registry (LIR) »). TransIP ne précise pas davantage.
• Produit. OpenStack, que la page anglaise appelle aussi Public Cloud. TransIP liste le BYOIP sous OpenStack, et sa page VPS ne le mentionne pas.
• Le DNS inverse est optionnel : « Within Bring Your Own IP, you have the option for Reverse DNS. » (traduction : « Dans le cadre du Bring Your Own IP, vous avez l'option du DNS inverse. »)
• Prix. Le BYOIP coûte 250 € de mise en service et 52,50 € par mois ; le BYOIP rDNS, avec DNS inverse, 300 € de mise en service et 62,99 € par mois. Les deux s'entendent HT. La grille ne dit pas s'ils s'entendent par plage ou par /24.
• Non publié. Quels registres TransIP accepte, quel ASN annonce la plage, s'il veut un ROA, un objet route ou une lettre d'autorisation, où la plage sera utilisable, et combien de temps cela prend.

Avant de commencer

TransIP ne liste aucune des pièces habituelles : ayez-les donc prêtes pour l'échange qui suit le formulaire :

• Vos informations de LIR. Quel registre, et l'adhésion que détient votre organisation, puisque TransIP fait de l'adhésion à un LIR une condition.
• L'objet du registre. L'inetnum, ou son équivalent à l'ARIN ou à l'APNIC, et l'accès à la personne qui peut le modifier.
• Un ROA pour l'ASN de TransIP, une fois que TransIP l'a nommé. Si le bloc a des ROA et qu'aucun ne nomme cet ASN, les réseaux qui valident le RPKI rejettent la route (RPKI et ROA). Fixez la longueur maximale au préfixe que TransIP annoncera.
• Un objet route avec la même origine, si TransIP en demande un. De nombreux réseaux construisent leurs filtres à partir des données des registres de routage.
• Un projet OpenStack chez TransIP, puisque le formulaire demande son ID.

Étape par étape

TransIP documente deux étapes. Le reste se passe dans l'échange qui suit.

01Envoyez le formulaire de demande. Sur la page IP Spaces, cliquez sur Request BYOIP. Le formulaire demande le nom de votre compte TransIP, l'adresse e-mail liée à votre compte TransIP et le Project ID de votre projet OpenStack.

02Attendez TransIP. Le formulaire confirme : « We will contact you to link Bring Your Own IP to your OpenStack environment. » (traduction : « Nous vous contacterons pour relier Bring Your Own IP à votre environnement OpenStack. »)

03Réglez ce que la page laisse ouvert, avant de modifier le moindre objet :

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Mettez à jour le registre et vérifiez-le avant que TransIP annonce, avec l'ASN que TransIP vous donne à la place de <ASN>. RIPEstat doit déclarer la route valide :

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Les pièges

• Deux tableaux de prix qui disent BYOIP. Sur la grille OpenStack, les lignes Dedicated IP Subnet s'intitulent « BYOIP rDNS /29 IPv4 » jusqu'à « /25 », mais ce sont les propres adresses de TransIP, dans sa région AMS2. Votre propre plage est tarifée sous « Bring Your Own IP (BYOIP) - Own IP-Ranges ».
• Louer avant de demander. La condition LIR décide si un bloc loué est seulement éligible ; voir ci-dessous.
• Plus petit qu'un /24. TransIP accepte un /24 ou plus, et les réseaux de tout Internet filtrent de toute façon ce qui est plus petit. Pour quelques adresses, le Dedicated IP Subnet de TransIP vous loue un /29 à /25 de son propre espace ; pour garder vos propres adresses, utilisez un tunnel.
• L'ancienne annonce. Si le bloc est annoncé ailleurs aujourd'hui, ajoutez un ROA pour l'ASN de TransIP avant la bascule, et retirez l'autre annonce une fois celle de TransIP active. Deux origines partagent le trafic.

Si vous louez le bloc

Un locataire n'est généralement pas le LIR ; le bailleur l'est. La page de TransIP fait de l'adhésion à un LIR une condition du BYOIP et ne dit pas si l'adhésion d'un bailleur compte : un bloc loué peut donc ne pas être éligible. Interrogez TransIP avant de signer une location à cette fin, et obtenez la réponse par écrit. Si TransIP l'accepte, le titulaire s'occupe du côté registre, puisque lui seul peut modifier les objets : le ROA pour l'ASN que TransIP indique, un objet route si TransIP en veut un, et toute lettre d'autorisation qu'il demande. Si TransIP dit non, un tunnel peut tout de même livrer le bloc à votre instance TransIP OpenStack ou à votre VPS.

La place de RTM Networks

Nous louons des /24 et plus grands depuis notre propre espace d'adresses RIPE NCC (louer de l'IPv4), et vendons des blocs dans les régions du RIPE NCC, de l'ARIN et de l'APNIC. Si TransIP accepte un bloc loué chez nous, nous créons le ROA et l'objet route pour son ASN et signons la lettre d'autorisation. S'il ne l'accepte pas, ou s'il vous faut moins de 256 adresses, nous annonçons un bloc et le livrons à votre serveur TransIP par GRE ou WireGuard, jusqu'à une seule adresse (tunnels GRE et WireGuard). Autres fournisseurs : guides BYOIP.