BYOIP u IBM Cloudu: vlastiti IPv4 u VPC-u (beta)

Otvarate slučaj podrške s potpisanim Letter of Authorizationom (LOA), IBM sam osigurava raspon, a vi zatim iz njega dodjeljujete adrese.

Što IBM Cloud prihvaća

Prema IBM-ovoj dokumentaciji, na dan kada smo provjerili:

• Tko. Samo računi s popisa dopuštenih; beta, najavljena 29. rujna 2026., „is available for evaluation and testing purposes to select customers“ (prijevod: „dostupna je odabranim korisnicima za procjenu i testiranje“). IBM-ove stranice ne kažu kako račun dospijeva na popis.
• Veličina. Najmanje /24, a najviše /8, samo IPv4, bez preklapanja s bilo čim drugim u vašem računu. Do pet raspona po računu po regiji.
• Vlasništvo. „You must own the public IPv4 address range that you want to use.“ (prijevod: „Morate posjedovati javni IPv4 raspon adresa koji želite koristiti.“) IBM ne navodi registre i ne govori ništa o PA, PI ili legacy prostoru.
• Tko je ishodište. Nije objavljeno. LOA traži od mreža da prihvate prefikse „when originated by IBM“ (prijevod: „kada je njihovo ishodište IBM“).
• Gdje. Jedna regija po rasponu, upotrebljiv u svakoj zoni te regije.
• Što ga koristi. Floating IP-ovi, pojedinačne adrese na virtualnom mrežnom sučelju ili javnom gatewayu, i public address ranges, blokovi vezani uz VPC zonu. IBM navodi instance virtualnih poslužitelja, bare metal poslužitelje, load balancere, VPN gatewaye i mrežne uređaje.
• Cijena. Naknada za BYOIP nije objavljena. Konzola prikazuje procijenjeni trošak kada rezervirate floating IP, a primjenjuju se naknade za izlaznu propusnost.
• Vrijeme. Osiguravanje „typically takes a minimum of two weeks“ (prijevod: „obično traje najmanje dva tjedna“).

Prije nego što počnete

Mjesto na popisu dopuštenih. Pitajte IBM Support ili svoj kontakt u IBM-u o tome prije nego što pripremite išta drugo.

LOA (LoA) na memorandumu tvrtke, potpisano. IBM-ov predložak ovlašćuje IBM da prefikse najavljuje „to all of its directly connected BGP peers“ (prijevod: „svim svojim izravno povezanim BGP peerovima“) i daje IBM-u „full permission to maintain Internet Routing Registry (IRR) objects“ (prijevod: „puno dopuštenje za održavanje objekata u Internet Routing Registryju (IRR)“) za njih. Dijalog Provision custom CIDR u konzoli ima i gumb Download template.

Odgovor o ROA-u. IBM-ove stranice o BYOIP-u ne spominju ROA, RPKI, ASN ni route objekt. U slučaju pitajte koji će ASN biti ishodište raspona i izradite ROA za njega prije nego što IBM počne najavljivati (RPKI i ROA). Do tada zadržite ROA za ono što danas najavljuje raspon.

Podaci za slučaj: prefiks, odredišna regija te IPv4 s vlasništvom Customer.

Korak po korak

01Otvorite zahtjev. U konzoli idite na Infrastructure, Network, Public address ranges, otvorite karticu Custom authorized CIDRs (BYOIP) i kliknite Provision custom CIDR, a zatim Create support case.

02Ispunite slučaj. S paketom podrške Platinum, Premium ili Advanced odaberite Category Account, Topic Account, Subtopic Bring your own IP to VPC. S osnovnom podrškom (Basic) odaberite Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Koristite naslov Authorize custom CIDR (BYOIP). U opisu odaberite Provision CIDR, unesite IPv4, vlasništvo Customer i regiju te priložite potpisani LoA.

03Pričekajte. IBM pregledava zahtjev i osigurava raspon. Kada se slučaj zatvori, provjerite je li ondje:

ibmcloud is public-address-range-authorized-cidrs

04Dodijelite adrese. Floating IP iz vašeg raspona:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Ili public address range, vezan uz VPC i zonu:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Usmjerite public address range. Dodajte javnu ulaznu rutu s rasponom kao odredištem i IP adresom vašeg uređaja kao sljedećim skokom. IBM-ova stranica o usmjeravanju navodi da je javno ulazno usmjeravanje zasad dostupno samo u konzoli, a CLI i API slijede. Floating IP-ovima ne treba dodatno usmjeravanje.

Zamke

• Raspon se ne pojavljuje. Provjerite gledate li u regiji koju ste naveli u slučaju. IBM-ove stranice ne navode vrijeme do pojave raspona nakon zatvaranja slučaja, pa ako ga i dalje nema, odgovorite na slučaj.
• Public address range sam po sebi ne prenosi promet. Bez ulazne rute ništa ne stiže.
• Floating IP-ovi pridružuju se samo virtualnom mrežnom sučelju ili javnom gatewayu, ne starijim (legacy) mrežnim sučeljima.
• Promjena regije znači početi ispočetka. Oslobađate sve dodijeljeno iz raspona, otvarate slučaj za poništavanje osiguravanja, koje traje najmanje dva tjedna, a zatim ga ponovno osiguravate.
• Stranica koja kaže drukčije. IBM-ova stranica za planiranje public address rangeova među ograničenjima i dalje navodi „Bringing your own public IP or subnet is not supported“ (prijevod: „Donošenje vlastite javne IP adrese ili podmreže nije podržano“), iznad vlastitog odjeljka o BYOIP-u. Slijedite stranice o BYOIP-u.

Ako blok uzimate u najam

IBM-ova stranica o osiguravanju navodi da morate posjedovati raspon. Njegov predložak LoA-a, međutim, ima zasebna polja za tvrtku čiji su prefiksi i korisnika za kojeg ih IBM najavljuje, a potpisuje ga tvrtka koja ih drži. IBM ne govori ništa drugo o iznajmljenom prostoru. U slučaju podrške pitajte prihvaća li IBM raspon koji drži i za koji potpisuje druga tvrtka, prije nego što se obvežete na najam. Ako prihvaća, nositelj potpisuje LoA, izrađuje ROA koji IBM navede i prihvaća da IBM održava IRR objekte za prefiks.

Gdje se uklapa RTM Networks

Iznajmljujemo /24 i veće blokove iz vlastitog adresnog prostora RIPE NCC-a i prodajemo blokove u regijama RIPE NCC-a, ARIN-a i APNIC-a. Ako IBM želi raspon u vašem vlasništvu, prodajemo vam ga (kupnja IPv4). Ako prihvaća iznajmljeni prostor, za prostor iznajmljen od nas izrađujemo ROA za ASN koji IBM navede i potpisujemo LOA (najam IPv4). Dok vaš račun nije u beti ili ako vam treba manje od 256 adresa, najavljujemo blok i isporučujemo ga vašem virtualnom poslužitelju preko GRE-a ili WireGuarda, sve do jedne adrese (GRE i WireGuard tuneli). Drugi pružatelji: BYOIP vodiči.