IBM Cloud BYOIP: saját IPv4 a VPC-ben (béta)

Támogatási jegyet nyit egy aláírt meghatalmazó levéllel (Letter of Authorization), az IBM maga provisionálja a tartományt, Ön pedig ezután címeket oszt ki belőle.

Mit fogad az IBM Cloud

Az IBM dokumentációja szerint, azon a napon, amikor ellenőriztük:

• Ki. Csak engedélyezőlistán szereplő fiókok; a 2026. szeptember 29-én bejelentett béta „is available for evaluation and testing purposes to select customers” (fordítás: „értékelési és tesztelési célokra érhető el kiválasztott ügyfelek számára”). Az IBM oldalai nem mondják meg, hogyan kerül egy fiók a listára.
• Méret. Legkisebb egy /24, legnagyobb egy /8, csak IPv4, és nem fedhet át semmi mással a fiókjában. Fiókonként és régiónként legfeljebb öt tartomány.
• Tulajdon. „You must own the public IPv4 address range that you want to use.” (fordítás: „Önnek kell a használni kívánt nyilvános IPv4-címtartomány tulajdonosának lennie.”) Az IBM nem nevez meg nyilvántartókat, és semmit nem mond a PA, PI vagy legacy címtérről.
• Ki az origin. Nem nyilvános. A meghatalmazó levél arra kéri a hálózatokat, hogy fogadják el a prefixeket „when originated by IBM” (fordítás: „ha az IBM az originjük”).
• Hol. Tartományonként egy régió, annak minden zónájában használható.
• Mi használja. Floating IP-k, amelyek egyedi címek egy virtuális hálózati interfészen vagy egy public gatewayen, és public address range-ek, amelyek egy VPC-zónához kötött blokkok. Az IBM virtuális szerverpéldányokat, bare metal szervereket, terheléselosztókat, VPN-gatewayeket és hálózati appliance-eket sorol fel.
• Ár. BYOIP-díjat nem tesznek közzé. A konzol becsült költséget mutat, amikor floating IP-t foglal, és kimenő sávszélességdíjak vonatkoznak rá.
• Időtartam. A provisioning „typically takes a minimum of two weeks” (fordítás: „jellemzően legalább két hétig tart”).

Mielőtt elkezdi

Hely az engedélyezőlistán. Kérdezze meg az IBM Supportot vagy az IBM-es kapcsolattartóját, mielőtt bármi mást előkészít.

Meghatalmazó levél (LoA) cégjelzéses papíron, aláírva. Az IBM sablonja felhatalmazza az IBM-et, hogy a prefixeket „to all of its directly connected BGP peers” (fordítás: „minden közvetlenül csatlakozó BGP-peerje felé”) bejelentse, és „full permission to maintain Internet Routing Registry (IRR) objects” (fordítás: „teljes jogot ad az Internet Routing Registry (IRR) objektumok karbantartására”) ad az IBM-nek hozzájuk. A konzol Provision custom CIDR párbeszédablakában is van egy Download template gomb.

Válasz a ROA-ra. Az IBM BYOIP-oldalai nem említenek ROA-t, RPKI-t, ASN-t vagy route objektumot. Kérdezze meg a jegyben, melyik ASN lesz a tartomány originje, és hozza létre rá a ROA-t, mielőtt az IBM bejelenti (RPKI és ROA-k). Addig tartsa meg a ROA-t arra, ami ma bejelenti a tartományt.

A jegy adatai: a prefix, a célrégió, és IPv4 Customer tulajdonnal.

Lépésről lépésre

01Nyissa meg a kérést. A konzolban lépjen az Infrastructure, Network, Public address ranges menübe, nyissa meg a Custom authorized CIDRs (BYOIP) fület, kattintson a Provision custom CIDR, majd a Create support case gombra.

02Töltse ki a jegyet. Platinum, Premium vagy Advanced támogatási csomaggal válassza a Category Account, Topic Account, Subtopic Bring your own IP to VPC értékeket. Basic támogatással a Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC értékeket. Tárgyként használja ezt: Authorize custom CIDR (BYOIP). A leírásban válassza a Provision CIDR lehetőséget, adja meg az IPv4-et, a Customer tulajdont és a régiót, és csatolja az aláírt LoA-t.

03Várjon. Az IBM elbírálja a kérést, és provisionálja a tartományt. Amikor a jegy lezárul, ellenőrizze, hogy ott van-e:

ibmcloud is public-address-range-authorized-cidrs

04Osszon ki címeket. Egy floating IP a tartományából:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Vagy egy public address range, egy VPC-hez és zónához kötve:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Irányítsa a public address range-et. Adjon hozzá egy public ingress route-ot a tartománnyal mint céllal és az appliance-e IP-címével mint next hoppal. Az IBM útválasztási oldala szerint a public ingress routing egyelőre csak a konzolban érhető el, a CLI és az API később következik. A floating IP-khez nem kell további útválasztás.

Buktatók

• A tartomány nem jelenik meg. Ellenőrizze, hogy abban a régióban keresi-e, amelyet a jegyben megadott. Az IBM oldalai nem adnak meg időt arra, mikor jelenik meg a tartomány a jegy lezárása után, ezért ha még mindig hiányzik, válaszoljon a jegyre.
• Egy public address range önmagában nem visz forgalmat. Az ingress route nélkül semmi nem érkezik.
• A floating IP-k csak virtuális hálózati interfészhez vagy public gatewayhez csatlakoznak, legacy hálózati interfészekhez nem.
• A régióváltás újrakezdést jelent. Felszabadít mindent, amit a tartományból kiosztott, jegyet nyit a deprovisioningra, amely legalább két hét, majd újra provisionálja.
• Egy oldal, amely mást mond. Az IBM public address range-ek tervezéséről szóló oldala a korlátai között még mindig felsorolja, hogy „Bringing your own public IP or subnet is not supported” (fordítás: „Saját nyilvános IP vagy alhálózat behozatala nem támogatott”), a saját BYOIP-szakasza fölött. A BYOIP-oldalakat kell követni.

Ha bérli a blokkot

Az IBM provisioning-oldala szerint a tartománynak az Ön tulajdonában kell lennie. A LoA-sablonjában viszont külön mező van annak a cégnek, amelyé a prefixek, és az ügyfélnek, akinek az IBM bejelenti őket, és azt a prefixeket tartó cég írja alá. Az IBM a bérelt címtérről mást nem mond. Kérdezze meg a támogatási jegyben, elfogad-e az IBM olyan tartományt, amelyet egy másik cég tart és ír alá, mielőtt bérletet köt. Ha igen, a jogosult aláírja a LoA-t, létrehozza az IBM által megnevezett ROA-t, és elfogadja, hogy az IBM tartja karban a prefix IRR-objektumait.

Hol segít az RTM Networks

/24-eket és nagyobbakat bérbe adunk saját RIPE NCC-címterünkből, és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. Ha az IBM saját tulajdonú tartományt kér, eladunk egyet (IPv4 vásárlása). Ha elfogadja a bérelt címteret, a tőlünk bérelt címtérhez létrehozzuk a ROA-t az IBM által megnevezett ASN-re, és aláírjuk a meghatalmazó levelet (IPv4 bérlése). Amíg a fiókja nincs a bétában, vagy ha 256-nál kevesebb címre van szüksége, bejelentünk egy blokkot, és GRE-n vagy WireGuardon át juttatjuk el a virtuális szerveréhez, egyetlen címig (GRE- és WireGuard-alagutak). Más szolgáltatók: BYOIP-útmutatók.