Infomaniak BYOIP: saját IP-címek az Infomaniak Public Cloudban

Amit az Infomaniak dokumentál, az egy jogosultság a projektjéhez, ezért ez az útmutató azt veszi sorra, mit kell tisztáznia az Infomaniak ügyfélszolgálatának küldött kérésében, mielőtt egy szolgáltatást átköltöztet.

Mit fogad az Infomaniak

Az Infomaniak Public Cloud dokumentációja szerint, azon a napon, amikor ellenőriztük:

• Méret, nyilvántartók és státusz. Nem nyilvános.
• Ki az origin. Nem nyilvános: az Infomaniak nem nevezi meg az ASN-t, és nem mondja meg, kér-e ROA-t, route objektumot vagy meghatalmazó levelet (Letter of Authorization).
• Hol. Infomaniak Public Cloud. A provider networköket az Infomaniak hozza létre, a szokásos floating IP-k pedig az ext-floating1 hálózatából származnak. A hálózatokról és alhálózatokról szóló oldala a saját CIDR behozatalát a provider networkök egyik felhasználásaként említi; ezeket az Infomaniak hozza létre, és egy példány indításakor nem választhatók ki. Az alábbi kérés 4. kérdése azt kérdezi meg, melyik hálózat viszi majd a tartományát.
• Ár és időtartam. Nem nyilvános.
• Hogyan kapja meg. Egy BYOIP-szerepkörön át, amely a szokásos reader és member szerepkörök mellett szerepel „for advanced features” (fordítás: „haladó funkciókhoz”), és amelyet „must be activated by Infomaniak support before use” (fordítás: „használat előtt az Infomaniak ügyfélszolgálatának kell bekapcsolnia”). A bekapcsolás három lépés: „Contact Infomaniak support” (fordítás: „Vegye fel a kapcsolatot az Infomaniak ügyfélszolgálatával”), „Provide use case and IP range details” (fordítás: „Adja meg a felhasználási esetet és az IP-tartomány adatait”), „Wait for approval and activation” (fordítás: „Várja meg a jóváhagyást és a bekapcsolást”).

A szerepkör négy hálózati hívást old fel, amelyet a reader és member szerepkörök nem tehetnek meg:

Mielőtt elkezdi

Az Infomaniak dokumentált lépése egy támogatási kérés „use case and IP range details” (fordítás: „a felhasználási eset és az IP-tartomány adatai”) megadásával. Egy teljes kérés megspórol egy kört:

• A tartomány és a bejegyzése. A prefix, a nyilvántartó, a bejegyzésben megnevezett jogosult, és hogy a tartományt ma bejelentik-e bárhol.
• A felhasználási eset. Floating IP-k példányokon, egy router- vagy tűzfalpéldány, amelynek allowed address pairek kellenek, vagy egy költöztetés, amelynek meg kell tartania a címeit.
• Az origin. Kérdezze meg, melyik ASN-ről jelenti be az Infomaniak a tartományt. Ha a blokknak vannak ROA-i, és egyik sem nevezi meg azt az ASN-t, az RPKI-t validáló hálózatok eldobják az útvonalat (RPKI és ROA-k).
• A projekt. Az a Public Cloud-projekt, amelynek a szerepkör kell.
• A hálózat. Kérdezze meg, melyik külső hálózat viszi a tartományt, mert a dokumentáció BYOIP-hez egyet sem nevez meg.

Lépésről lépésre

01Kérje a BYOIP-szerepkört az Infomaniak ügyfélszolgálatától, a fent felsorolt tartománnyal, felhasználási esettel és projekttel.

02Várja meg a jóváhagyást és a bekapcsolást. Az Infomaniak nem ad meg időtartamot.

03Frissítse a registryt azzal, amit az Infomaniak kér, mielőtt bejelenti a tartományt.

04Hozza létre a címeket. A szerepkörrel a floating IP-hívás megadott címet is elfogad. Az OpenStack CLI-ben, az ügyfélszolgálat által megnevezett hálózattal:

openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10

Automatizáláshoz az Infomaniak dokumentációja szerint az application credentialöket a szükséges szerepkörrel kell létrehozni. Az erről szóló oldala nem sorolja fel a BYOIP-szerepkört azok között, amelyeket egy credential hordozhat, ezért kérdezze meg az ügyfélszolgálatot, hogyan kaphat egy credential BYOIP-szerepkört.

Buktatók

• A szerepkör a teljes szolgáltatásnak tekintése. A szerepkör egy jogosultság. Hogy a tartomány működik-e, az az útválasztási oldalon múlik, amelyet az Infomaniak nem dokumentál: ki jelenti be, melyik ASN-ről, és mit kell a registrynek tartalmaznia. Ezekre írásban kérjen választ, mielőtt szolgáltatást költöztet.
• Port security. Ha egy porton kikapcsolja, az Infomaniak saját leírása szerint a port security groupjai is kikapcsolnak. Egy router- vagy tűzfalpéldánynak ilyenkor saját szűrés kell.
• A régi bejelentés. Ha a tartományt ma máshol bejelentik, a váltás előtt adjon hozzá egy ROA-t az Infomaniak ASN-jére, és vonja vissza a régi bejelentést, amint az Infomaniaké él. Két origin megosztja a forgalmat.
• Kisebb egy /24-nél. Az Infomaniak nem tesz közzé minimumot, de az internet hálózatai kiszűrnek mindent, ami kisebb egy /24-nél. Néhány címhez az alagút a járható út.

Ha bérli a blokkot

Az Infomaniak nem közöl szabályt a bérelt címtérről: semmi nem mondja, hogy a tartománynak az Ön szervezetére kell regisztrálva lennie, vagy hogy Önnek LIR-nek kell lennie. A kérésében nevezze meg a jogosultat. A registry-oldalt a jogosult végzi, mivel csak a jogosult maintainere módosíthatja a bejegyzéseket: a ROA-t az Infomaniak által megnevezett ASN-re, egy route objektumot, ha az Infomaniak kér ilyet, és egy meghatalmazó levelet, ha azt kér.

Hol segít az RTM Networks

/24-eket és nagyobbakat bérbe adunk saját RIPE NCC-címterünkből (IPv4 bérlése), és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. A tőlünk bérelt címtérnél létrehozzuk a ROA-t és a route objektumot az Infomaniak által megnevezett ASN-re, és aláírjuk a meghatalmazó levelet. Ha 256-nál kevesebb címre van szüksége, vagy címekre, mielőtt az Infomaniak döntött, bejelentünk egy blokkot, és GRE-n vagy WireGuardon át juttatjuk el az Infomaniak-példányához, egyetlen címig (GRE- és WireGuard-alagutak). Más szolgáltatók: BYOIP-útmutatók.