BYOIP hjá Google Cloud: komdu með eigin IPv4-tölur í Compute Engine

Þú sannar yfirráð yfir blokkinni með ROA sem tilgreinir ASN Google og PTR-færslu sem ber nafn sem Google gefur þér, skerð svo úthlutuð forskeyti út úr henni og býrð til fastar ytri tölur úr þeim.

Þessar leiðbeiningar ná yfir IPv4 í uppsetningunni sem Google mælir með, svæðisbundið (v2) forskeyti á Premium Tier, í gegnum gcloud CLI. Alþjóðlegar tölur fyrir alþjóðlega álagsjafnara nota eldri v1-uppsetninguna, og verkefnið þitt þarf fyrst að vera á leyfislista.

Hvað Google Cloud samþykkir

Samkvæmt skjölun Google Cloud, daginn sem við athuguðum:

• Stærð. Public advertised prefix frá „/16 to /24“ (þýðing: „/16 til /24“) á Premium Tier, sem er sjálfgefið, eða „/16 to /23“ (þýðing: „/16 til /23“) á Standard Tier, sem er í Preview. Þú getur skipt því niður í /28-blokkir.
• Skráning. Google vísar á leiðbeiningar um ROA fyrir hvern svæðisbundinn skráningaraðila, þar á meðal ARIN, RIPE NCC og APNIC. Það birtir ekkert um PA-, PI- eða legacy-stöðu, eða á hvers nafn blokkin þarf að vera.
• Hver tilkynnir. Google, frá AS396982 á Premium Tier eða AS19527 á Standard Tier. Það skjalfestir engan kost til að tilkynna frá eigin ASN.
• Engin skörun. „Google does not support overlapping BYOIP route announcements“ (þýðing: „Google Cloud styður ekki skarandi BYOIP-leiðatilkynningar“): hvorki forskeytið né neinn hluti þess má vera tilkynntur annars staðar meðan Google tilkynnir það.
• Svæði. Hvert úthlutað forskeyti þjónar einu svæði, eða alþjóðlegu umfangi. BYOIP-síður Google nefna engin útilokuð svæði.
• Verð. „There are no charges for idle or in-use IP addresses.“ (þýðing: „Ekkert gjald er tekið fyrir ónotaðar eða notaðar IP-tölur.“)
• Tími. „Approximately 2 weeks“ (þýðing: „um 2 vikur“) fyrir v2-forskeyti eftir sannprófun, „approximately 4 weeks“ (þýðing: „um 4 vikur“) fyrir v1 og alþjóðleg. Uppsetningu „cannot be accelerated“ (þýðing: „er ekki hægt að flýta“).
• Tilföng. Flest þeirra sem taka fasta ytri tölu, en ekki GKE-hnútar og Pods eða ytri tala Cloud VPN-gáttar. Tölur geta ekki flust á milli verkefna.

Áður en þú byrjar

ROA fyrir ASN Google. Á Premium Tier tilgreinir hún forskeytið, nákvæma lengd þess og AS396982. Á Standard Tier tilgreinir hún AS19527, annaðhvort í einni ROA fyrir hvert forskeyti sem þú setur upp, sem Google mælir með, eða í einni ROA með hámarkslengd /24 (RPKI og ROA).

Önnur ROA fyrir þitt eigið ASN. Google mælir með einni með sömu upplýsingum og þínu ASN sem uppruna, svo net sem sannprófa uppruna leiða (route origin validation) meðhöndli forskeytið ekki sem ógilt ef þú tilkynnir það einhvern tíma sjálf(ur).

Yfirráð yfir öfugu DNS. Google athugar eignarhald með PTR-færslu, ekki með tóka í skráningarfærslunni. Þú velur ónotaða tölu í forskeytinu, Google skilar nafni (sameiginlegu leyndarmáli sínu), og þú birtir PTR-færslu fyrir þá tölu sem bendir á það nafn undir léninu þínu.

Ekkert annað frá skráningaraðilanum. Google biður hvorki um vottorð, heimildarbréf né route-hlut. Á hlið Google þarftu hlutverkið Compute Public IP Admin (roles/compute.publicIpAdmin) á verkefninu.

Skref fyrir skref

01Búðu til public advertised prefix, og tilgreindu töluna sem þú notar fyrir DNS-sannprófun:

gcloud compute public-advertised-prefixes create pap-203-0-113-0-24 \
    --range=203.0.113.0/24 \
    --pdp-scope=REGIONAL \
    --dns-verification-ip=203.0.113.144

Fyrir Standard Tier notarðu gcloud beta og bætir við --network-tier=STANDARD.

02Birtu PTR-færsluna. gcloud compute public-advertised-prefixes describe pap-203-0-113-0-24 --format='value(sharedSecret)' gefur nafnið. Ef það er 55kk88tt00 og lénið þitt er example.net, þá verður dig +short -x 203.0.113.144 að skila 55kk88tt00.example.net.

03Settu sannprófun af stað:

gcloud compute public-advertised-prefixes update pap-203-0-113-0-24 --status=PTR-CONFIGURED

Staðan verður VALIDATED, eða REVERSE_DNS_LOOKUP_FAILED ef Google finnur ekki færsluna. Uppsetningu er lokið þegar describe með --format='value(status)' sýnir PREFIX_CONFIGURATION_COMPLETE.

04Úthlutaðu blokk til svæðis. Þetta getur keyrt meðan þú bíður:

gcloud compute public-delegated-prefixes create pdp-203-0-113-0-25 \
    --public-advertised-prefix=pap-203-0-113-0-24 \
    --range=203.0.113.0/25 \
    --region=europe-west4

05Búðu til tölur. Svæðisbundin opinber úthlutuð forskeyti búin til eftir 13. desember 2025 leyfa stakar tölur:

gcloud compute addresses create web-1 --network-tier=PREMIUM \
    --ip-collection=pdp-203-0-113-0-25 --addresses=203.0.113.10 --region=europe-west4

Eldri forskeyti og alþjóðlegar tölur taka heilar blokkir, í gegnum delegated-sub-prefixes create --create-addresses. Tengdu tölurnar við sýndarvélar eða forwarding rules. Ekki er enn hægt að ná til þeirra.

06Tilkynntu. Gakktu úr skugga um að ekkert annað net tilkynni blokkina. Tilkynntu fyrst úthlutaða forskeytið, sem Google flytur innan eigin nets, og svo advertised prefix, sem fer út á internetið frá öllum tengistöðum Google:

gcloud compute public-delegated-prefixes update pdp-203-0-113-0-25 --region=europe-west4 --announce-prefix
gcloud compute public-advertised-prefixes update pap-203-0-113-0-24 --announce-prefix

Utan frá á sannprófari RIPEstat að kalla forskeytið gilt fyrir AS396982: curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=396982&prefix=203.0.113.0/24".

Mistök sem kosta dag

• Tvö net sem tilkynna. Skörun nær yfir nákvæmari leið: /24 sem tilkynnt er annars staðar innan /23 sem þú kemur með telst með. Google varar við „unexpected routing and packet loss“ (þýðing: „óvæntri leiðun og pakkatapi“).
• v1 tilkynnir sig sjálft. Alþjóðlegt (v1) forskeyti er tilkynnt um leið og úthlutað forskeyti þess er sett upp. Google segir að búa ekki til úthlutuð forskeyti fyrr en enginn annar tilkynnir blokkina.
• ROA sem rennur út. Ef ROA rennur út og þú endurnýjar hana ekki innan fjögurra vikna frá endurnýjunartilkynningu Google hættir Google að tilkynna forskeytið.
• Nöfn og svæði eru föst. Að endurnefna forskeyti þýðir að eyða því og búa það til aftur, og að flytja úthlutað forskeyti á annað svæði „can take approximately eight weeks“ (þýðing: „getur tekið um átta vikur“). Veldu nöfn eins og pap-203-0-113-0-24 og úthlutaðu aðeins því sem þú ert viss um.
• Að fjarlægja ROA of snemma. Eftir að þú eyðir public advertised prefix skaltu bíða í 14 daga áður en þú fjarlægir ROA fyrir ASN Google.

Ef þú leigir blokkina

Google birtir enga reglu um á hvers nafn blokkin er skráð, og biður ekki um heimildarbréf. Báðar athuganir þess, ROA og PTR-færslan, eru hjá rétthafa leigðrar blokkar. Rétthafinn býr til ROA fyrir AS396982 eða AS19527, og þá fyrir þitt ASN ef þú vilt hana. Rétthafinn býr líka til PTR-færsluna með nafni Google, eða framselur öfuga svæði blokkarinnar til nafnaþjóna sem þú stjórnar. Semdu um að ROA sé endurnýjuð svo lengi sem Google tilkynnir blokkina og henni haldið í 14 daga eftir að þú ferð.

Hvar RTM Networks kemur inn

Við leigjum /24 og stærra úr eigin vistfangarými okkar hjá RIPE NCC, og seljum blokkir á svæðum RIPE NCC, ARIN og APNIC. Fyrir rými sem þú leigir af okkur búum við til ROA fyrir ASN Google og PTR-færsluna með nafni Google (leigja IPv4). Ef þú þarft færri en 256 tölur á Compute Engine-vél tilkynnum við blokk sjálf og afhendum hana um GRE eða WireGuard, í hvaða stærð sem er niður í staka tölu (GRE- og WireGuard-göng). Hvernig tímagjaldið fyrir IPv4 safnast upp hjá stóru skýjunum: raunkostnaður IPv4 í skýinu. Aðrir þjónustuaðilar: BYOIP-leiðbeiningar.