BYOIP kod Infomaniaka: vlastite IP adrese u Infomaniak Public Cloudu

Ono što Infomaniak dokumentira je dopuštenje za vaš projekt, pa ovaj vodič navodi što treba razjasniti u zahtjevu Infomaniakovoj podršci prije nego što preselite uslugu.

Što Infomaniak prihvaća

Prema dokumentaciji Infomaniak Public Clouda, na dan kada smo provjerili:

• Veličina, registri i status. Nije objavljeno.
• Tko je ishodište. Nije objavljeno: Infomaniak ne navodi ASN i ne kaže želi li ROA, route objekt ili Letter of Authorization (LOA).
• Gdje. Infomaniak Public Cloud. Provider mreže stvara Infomaniak, a standardni floating IP-ovi dolaze iz njegove mreže ext-floating1. Njegova stranica o mrežama i podmrežama navodi donošenje vlastitog CIDR-a kao jednu namjenu provider mreža, koje izrađuje Infomaniak i koje se ne mogu odabrati pri pokretanju instance. Četvrto pitanje zahtjeva u nastavku pita koja će mreža nositi vaš raspon.
• Cijena i vrijeme. Nije objavljeno.
• Kako ga dobivate. Putem BYOIP uloge, navedene uz standardne uloge reader i member „for advanced features“ (prijevod: „za napredne značajke“), koja „must be activated by Infomaniak support before use“ (prijevod: „mora je prije korištenja aktivirati Infomaniakova podrška“). Aktivacija ima tri koraka: „Contact Infomaniak support“ (prijevod: „Obratite se Infomaniakovoj podršci“), „Provide use case and IP range details“ (prijevod: „Navedite namjenu i pojedinosti IP raspona“), „Wait for approval and activation“ (prijevod: „Pričekajte odobrenje i aktivaciju“).

Uloga otključava četiri mrežna poziva koje uloge reader i member ne mogu izvršiti:

Prije nego što počnete

Infomaniakov dokumentirani korak je zahtjev podršci s „use case and IP range details“ (prijevod: „namjenom i pojedinostima IP raspona“). Potpun zahtjev štedi jedan krug prepiske:

• Raspon i njegov zapis. Prefiks, registar, nositelj naveden u zapisu i najavljuje li se raspon danas igdje.
• Namjena. Floating IP-ovi na instancama, instanca usmjerivača ili vatrozida kojoj trebaju allowed address pairs ili migracija koja mora zadržati svoje adrese.
• Ishodište. Pitajte s kojeg će ASN-a Infomaniak najavljivati raspon. Ako blok ima ROA-ove, a nijedan ne navodi taj ASN, mreže koje provode RPKI validaciju odbacuju rutu (RPKI i ROA).
• Projekt. Projekt u Public Cloudu kojem treba uloga.
• Mreža. Pitajte koja će vanjska mreža nositi raspon, jer dokumentacija za BYOIP ne navodi nijednu.

Korak po korak

01Zatražite od Infomaniakove podrške BYOIP ulogu, s rasponom, namjenom i projektom navedenima gore.

02Pričekajte odobrenje i aktivaciju. Infomaniak ne navodi vrijeme.

03Ažurirajte registar onim što Infomaniak traži, prije nego što počne najavljivati raspon.

04Izradite adrese. S ulogom poziv za floating IP prihvaća određenu adresu. U OpenStack CLI-ju, s mrežom koju navede podrška:

openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10

Za automatizaciju Infomaniakova dokumentacija navodi da se application credentials moraju izraditi s ulogom koja vam treba. Njegova stranica o njima ne navodi BYOIP ulogu među ulogama koje vjerodajnica može nositi, pa pitajte podršku kako vjerodajnici dati BYOIP ulogu.

Zamke

• Uloga shvaćena kao cijela usluga. Uloga je dopuštenje. Hoće li raspon raditi ovisi o strani usmjeravanja, koju Infomaniak ne dokumentira: tko ga najavljuje, s kojeg ASN-a i što mora pisati u registru. Te odgovore dobijte pisano prije nego što preselite uslugu.
• Port security. Njegovo isključivanje na portu isključuje i sigurnosne grupe tog porta, prema Infomaniakovu vlastitom opisu. Instanci usmjerivača ili vatrozida tada treba vlastito filtriranje.
• Stara najava. Ako se raspon danas najavljuje negdje drugdje, dodajte ROA za Infomaniakov ASN prije prebacivanja i povucite staru najavu kada Infomaniakova bude aktivna. Dva ishodišta dijele promet.
• Manje od /24. Infomaniak ne objavljuje minimum, ali mreže diljem interneta filtriraju sve manje od /24. Za nekoliko adresa tunel je praktičan put.

Ako blok uzimate u najam

Infomaniak ne objavljuje pravilo o iznajmljenom prostoru: ništa ne kaže da raspon mora biti registriran na vašu organizaciju ni da morate biti LIR. U zahtjevu navedite nositelja. Stranu registra obavlja nositelj, jer zapise može mijenjati samo nositeljev maintainer: ROA za ASN koji navede Infomaniak, route objekt ako ga Infomaniak želi i LOA ako ga zatraži.

Gdje se uklapa RTM Networks

Iznajmljujemo /24 i veće blokove iz vlastitog adresnog prostora RIPE NCC-a (najam IPv4) i prodajemo blokove u regijama RIPE NCC-a, ARIN-a i APNIC-a. Za prostor iznajmljen od nas izrađujemo ROA i route objekt za ASN koji navede Infomaniak te potpisujemo LOA. Ako vam treba manje od 256 adresa ili adrese prije nego što Infomaniak odluči, najavljujemo blok i isporučujemo ga vašoj Infomaniak instanci preko GRE-a ili WireGuarda, sve do jedne adrese (GRE i WireGuard tuneli). Drugi pružatelji: BYOIP vodiči.