Saját IP-címek (BYOIP)
Oracle Cloud BYOIP: saját IPv4-címek az OCI-ban
Importálja a blokkot, egy, a registry-bejegyzésében elhelyezett tokennel és egy, az Oracle ASN-jére szóló ROA-val bizonyítja, hogy Ön a jogosult, és akkor hirdeti meg, amikor készen áll.
Mit fogad az Oracle Cloud
Az Oracle dokumentációja szerint, azon a napon, amikor ellenőriztük:
- Méret. IPv4-blokkok „a minimum of /24 and a maximum of /8” (fordítás: „legalább /24 és legfeljebb /8”) mérettel.
- Nyilvántartó és státusz. Csak ezek:
| Nyilvántartó | Elfogadott státusz vagy hálózattípus |
|---|---|
| ARIN | Direct Allocation, Direct Assignment |
| RIPE NCC | ALLOCATED PA, LEGACY, ASSIGNED PI, ALLOCATED-BY-RIR |
| APNIC | ALLOCATED PORTABLE, ASSIGNED PORTABLE |
- Tulajdon. „You must have ownership” (fordítás: „Önnek kell a tulajdonosnak lennie”) a blokknál, amely egy támogatott nyilvántartónál van regisztrálva.
- Előélet. Tiszta: az Oracle elutasíthat egy olyan tartományt, amely rosszindulatú tevékenységhez kapcsolt címet tartalmaz (hogyan tartsa tisztán a blokkot).
- Ki az origin. Az Oracle, AS31898-ról, kivéve a Serbia Centralt (Jovanovac), amely az AS14544-et használja. A saját ASN-je a BYOASN révén lehetséges.
- Hol. Blokkonként egy Oracle-régió, és egyszerre egy compartment.
- Hány. Az Oracle BYOIP-oldala a fiókjához „up to 20 IPv4 CIDR blocks or IPv6 prefixes” (fordítás: „legfeljebb 20 IPv4 CIDR-blokkot vagy IPv6-prefixet”) enged, a korlátok táblázata pedig ezt a korlátot régiónként állítja be.
- Mely fiókok. A Free Tier nem, és a használatalapú (pay-as-you-go) ügyfeleknek kérniük kell.
- Ár. Az Oracle BYOIP-dokumentációja nem nevez meg árat.
- Időtartam. Legfeljebb egy nap, amíg a registry-módosítások érvénybe lépnek, majd legfeljebb 10 munkanap.
Mielőtt elkezdi
ROA az Oracle ASN-jére, az AS31898-ra vagy Serbia Centralban az AS14544-re, legalább hat hónappal későbbi lejárati dátummal (RPKI és ROA-k). Enélkül az Oracle nem hirdetheti a blokkot.
Az OCITOKEN a registry-bejegyzésben. A konzol beillesztésre készen mutatja, OCITOKEN::203.0.113.0/24:<validationToken> formában. Az API-n vagy a CLI-n keresztül ezt a karakterláncot Ön állítja össze a visszakapott tokenből. Hová kerül:
| Nyilvántartó | Hová kerül a token |
|---|---|
| RIPE NCC | Egy új descr sor az inetnum objektumon |
| ARIN | A hálózat Public Comments mezője |
| APNIC | remarks, az APNIC-on keresztül, a tartomány jogosult kapcsolattartójától |
Nincs meghatalmazó levél vagy route objektum. Az Oracle egyiket sem kéri, a route objektumot pedig maga hozza létre a RADb-ben, a saját ASN-je alatt.
Lépésről lépésre
01Indítsa el az importot. A kívánt régióban nyissa meg a Networking, majd az IP management, majd a BYOIP menüt, és válassza az Import BYOIP CIDR block/prefix lehetőséget egy névvel, egy compartmenttel és a blokkal. Az OCI CLI-vel:
oci network byoip-range create --compartment-id <compartment-ocid> \
--cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-2402Adja hozzá a tokent a registry-bejegyzéshez, a fenti táblázat szerint. Akár egy napig is tarthat, amíg érvénybe lép.
03Hozza létre a ROA-t az AS31898-ra a nyilvántartójánál.
04Fejezze be az importot, amint mindkettő látható, a kérés részletek oldalán a Finish Import gombbal, vagy:
oci network byoip-range validate --byoip-range-id <byoip-range-ocid>Számoljon legfeljebb 10 munkanappal. A work request mutatja a haladást.
05Töltsön fel egy public IP poolt. Adja hozzá a blokkot egy poolhoz (Manage BYOIP CIDR block, majd Add to public IP pool), és foglaljon le belőle címeket. Egy pool /28 és /24 közötti tartományokat fogad, így egy /24 egészben kerül bele, egy nagyobb blokk pedig /24-ekként vagy kisebb altartományokként:
oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
--byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
--lifetime RESERVED --public-ip-pool-id <pool-ocid>06Hirdesse meg. A blokknak előbb provisionálva kell lennie. Válassza az Advertise lehetőséget a részletek oldalán, vagy:
oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>Az Oracle oldala semmit nem mond arról, ha ugyanazt a blokkot egyidejűleg máshol is bejelentik, ezért úgy tervezze az átállást, hogy csak egy hálózat jelentse be.
A saját ASN-je
A bring your own ASN (BYOASN) lehetőséggel az Oracle az Ön ASN-jével mint originnel jelenti be a blokkot, mögötte a sajátjával mint tranzit-ASN-nel. Importálja az ASN-t egy tokennel az ASN registry-bejegyzésén, ami legfeljebb 10 munkanap, hozzon létre ROA-kat az Ön ASN-jére és az Oracle-ére is, és válassza az Update Origin ASN lehetőséget a blokkon, ha szeretné, legfeljebb 20 prependdel. Az Oracle a RADb route objektumot a saját ASN-je alatt tartja, és az Önét egy AS-SET-hez adja, így ha egy hálózat szigorúan szűr, frissítse a RADb-t az Ön ASN-jével mint originnel. Az Oracle figyelmeztet, hogy egyes hálózatok akár 24 óra alatt veszik át a változást.
Hibák, amelyek egy napba kerülnek
- Az import túl korai befejezése. Ha a Finish Importot azelőtt választja, hogy a token és a ROA érvénybe lépett, a folyamat akár egy nappal is késhet.
- A token a szervezeten. Az Oracle egyértelmű: a token a címtartomány bejegyzésére kerül, nem az azt tartó szervezet bejegyzésére.
- Az Oracle által fel nem sorolt státusz. A RIPE NCC-nél az ASSIGNED PA és az ARIN-nál a reassignmentek nincsenek a listán. Ellenőrizze a bejegyzést, mielőtt bérel vagy vásárol.
- A visszavonás nem távozás. Egy visszavont blokk megtartja bejegyzéseit az Oracle geolokációs és RADb-adataiban, amíg a BYOIP-tartományt is nem törli. Egy törölt tartomány a teljes importot újra igényli.
Ha bérli a blokkot
Az Oracle szerint a blokk tulajdonosának kell lennie, egy támogatott nyilvántartónál regisztrálva, és semmi konkrétat nem közöl a bérelt címtérről. A registry-oldalt a jogosult végzi: az OCITOKEN-t a tartomány bejegyzésén, amelyet csak a jogosult maintainere szerkeszthet, és a ROA-t az Oracle ASN-jére, plusz egyet az Ön ASN-jére, ha BYOASN-t használ. Aláírás előtt ellenőrizze annak a bejegyzésnek a státuszát, amelyre a token kerül: a RIPE NCC régiójában a bérelt címteret általában ASSIGNED PA-ként regisztrálják, amely nincs az Oracle listáján. Az Oracle nem kér meghatalmazó levelet (Letter of Authorization).
Hol segít az RTM Networks
/24-eket és nagyobbakat bérbe adunk saját RIPE NCC-címterünkből, és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. Mivel az Oracle nem sorolja fel az ASSIGNED PA-t, egy OCI-hoz szánt blokkot általában jobb megvásárolni, mint bérelni: a saját LIR-fiókjába átruházva ALLOCATED PA-ként regisztrálják, amelyet az Oracle felsorol (IPv4 vásárlása). Az általunk szponzorált PI- vagy legacy címtérhez hozzáadjuk az OCITOKEN-t, és létrehozzuk a ROA-t az Oracle ASN-jére, és szponzoráljuk a BYOASN-hez szükséges AS-számot (szponzorálás). 256-nál kevesebb címhez egy OCI-példányon mi magunk jelentünk be egy blokkot, és GRE-n vagy WireGuardon át juttatjuk el, bármilyen méretben, egyetlen címig (GRE- és WireGuard-alagutak). Más szolgáltatók: BYOIP-útmutatók.
Kapcsolat
Saját IP-címeit vinné ehhez a szolgáltatóhoz: Oracle Cloud Infrastructure?
Írja meg a szolgáltatót, a régiót és azt, hány címre van szüksége. Ennél a szolgáltatónál egy blokkot általában jobb megvásárolni, mint bérelni: /24-es és nagyobb blokkokat értékesítünk végleges tulajdonba, vagy kevesebb címet alagúton szállítunk. Általában 1-3 munkaórán belül válaszolunk.
