BYOIP hjá Oracle Cloud: komdu með eigin IPv4-tölur í OCI

Þú flytur blokkina inn, sannar að þú haldir henni með tóka í skráningarfærslu hennar og ROA fyrir ASN Oracle, og tilkynnir hana þegar þú ert tilbúin(n).

Hvað Oracle Cloud samþykkir

Samkvæmt skjölun Oracle, daginn sem við athuguðum:

• Stærð. IPv4-blokkir „a minimum of /24 and a maximum of /8“ (þýðing: „að lágmarki /24 og að hámarki /8“).
• Skráningaraðili og staða. Aðeins þessar:

• Eignarhald. „You must have ownership“ (þýðing: „Þú verður að eiga“) blokkina, skráða hjá studdum skráningaraðila.
• Saga. Hrein: Oracle getur hafnað bili sem inniheldur tölu sem tengd er illgjarnri hegðun (að halda blokk hreinni).
• Hver tilkynnir. Oracle, frá AS31898, nema í Serbia Central (Jovanovac), sem notar AS14544. Eigið ASN er mögulegt í gegnum BYOASN.
• Hvar. Eitt Oracle-svæði á hverja blokk, og eitt compartment í einu.
• Hve margar. BYOIP-síða Oracle leyfir „up to 20 IPv4 CIDR blocks or IPv6 prefixes“ (þýðing: „allt að 20 IPv4 CIDR-blokkir eða IPv6-forskeyti“) fyrir reikninginn þinn, og takmarkanatafla þess setur þá takmörkun á hvert svæði.
• Hvaða reikningar. Ekki Free Tier, og viðskiptavinir sem greiða eftir notkun verða að biðja um það.
• Verð. BYOIP-skjölun Oracle nefnir ekkert verð.
• Tími. Allt að dagur fyrir breytingarnar í skránni að taka gildi, svo allt að 10 virkir dagar.

Áður en þú byrjar

ROA fyrir ASN Oracle, AS31898 eða AS14544 í Serbia Central, með gildislokadag að minnsta kosti sex mánuðum fram í tímann (RPKI og ROA). Án hennar getur Oracle ekki tilkynnt blokkina.

OCITOKEN í skráningarfærslunni. Stjórnborðið sýnir hann tilbúinn til að líma inn, sem OCITOKEN::203.0.113.0/24:<validationToken>. Í gegnum API eða CLI býrðu þann streng til sjálf(ur) úr tókanum sem skilað er. Hvar hann á að vera:

Ekkert heimildarbréf eða route-hlutur. Oracle biður um hvorugt, og það býr til route-hlutinn í RADb sjálft, undir eigin ASN.

Skref fyrir skref

01Byrjaðu innflutninginn. Á svæðinu sem þú vilt opnarðu Networking, svo IP management, svo BYOIP, og velur Import BYOIP CIDR block/prefix með nafni, compartment og blokkinni. Með OCI CLI:

oci network byoip-range create --compartment-id <compartment-ocid> \
  --cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-24

02Bættu tókanum í skráningarfærsluna, eins og í töflunni hér að ofan. Það getur tekið allt að dag að taka gildi.

03Búðu til ROA fyrir AS31898 hjá skráningaraðilanum þínum.

04Ljúktu innflutningnum þegar hvort tveggja sést, með Finish Import á upplýsingasíðu beiðninnar, eða:

oci network byoip-range validate --byoip-range-id <byoip-range-ocid>

Gerðu ráð fyrir allt að 10 virkum dögum. Work request sýnir framvinduna.

05Fylltu public IP pool. Bættu blokkinni í safn (Manage BYOIP CIDR block, svo Add to public IP pool) og taktu frá tölur úr því. Safn tekur bil frá /28 til /24, svo /24 fer inn í heild og stærri blokk sem /24 eða minni hlutbil:

oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
  --byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
  --lifetime RESERVED --public-ip-pool-id <pool-ocid>

06Tilkynntu. Blokkin verður fyrst að vera uppsett. Veldu Advertise á upplýsingasíðu hennar, eða:

oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>

Síða Oracle segir ekkert um að sama blokk sé tilkynnt annars staðar á sama tíma, svo skipuleggðu skiptin þannig að aðeins eitt net tilkynni hana.

Þitt eigið ASN

Með BYOASN (að koma með eigið ASN) tilkynnir Oracle blokkina með þitt ASN sem uppruna og sitt eigið á bak við sem flutnings-ASN. Þú flytur AS-númerið inn með tóka í skráningarfærslu AS-númersins, sem tekur allt að 10 virka daga, býrð til ROA bæði fyrir þitt ASN og ASN Oracle, og velur Update Origin ASN á blokkinni, með allt að 20 prepends ef þú vilt. Oracle heldur route-hlutnum í RADb undir eigin ASN og bætir þínu í AS-SET, svo ef net síar strangt skaltu uppfæra RADb með þitt ASN sem uppruna. Oracle varar við að sum net taki allt að 24 klukkustundir að taka upp breytinguna.

Mistök sem kosta dag

• Að ljúka innflutningnum of snemma. Að velja Finish Import áður en tókinn og ROA hafa tekið gildi getur tafið ferlið um allt að dag.
• Tókinn á fyrirtækinu. Oracle er skýrt: tókinn fer í færslu talnabilsins, ekki í færslu fyrirtækisins sem heldur því.
• Staða sem Oracle listar ekki. ASSIGNED PA hjá RIPE NCC og endurúthlutanir hjá ARIN eru ekki á listanum. Athugaðu færsluna áður en þú leigir eða kaupir.
• Afturköllun er ekki brottför. Afturkölluð blokk heldur færslum sínum í staðsetningargögnum (geolocation) Oracle og í RADb þar til þú eyðir líka BYOIP-bilinu. Eytt bil þarf allan innflutninginn aftur.

Ef þú leigir blokkina

Oracle segir að þú verðir að eiga blokkina, skráða hjá studdum skráningaraðila, og birtir ekkert sérstakt um leigt rými. Rétthafinn sér um skráningarhliðina: OCITOKEN í færslu bilsins, sem aðeins maintainer rétthafans getur breytt, og ROA fyrir ASN Oracle, auk einnar fyrir þitt ASN ef þú notar BYOASN. Áður en þú skrifar undir skaltu athuga stöðu færslunnar sem tókinn fer í: leigt rými á svæði RIPE NCC er yfirleitt skráð sem ASSIGNED PA, sem er ekki á lista Oracle. Oracle biður ekki um heimildarbréf (Letter of Authorization).

Hvar RTM Networks kemur inn

Við leigjum /24 og stærra úr eigin vistfangarými okkar hjá RIPE NCC, og seljum blokkir á svæðum RIPE NCC, ARIN og APNIC. Þar sem Oracle listar ekki ASSIGNED PA er yfirleitt betra að kaupa blokk fyrir OCI en að leigja hana: flutt inn á þinn eigin LIR-reikning er hún skráð sem ALLOCATED PA, sem Oracle listar (kaupa IPv4). Fyrir PI- eða legacy-rými sem við kostum bætum OCITOKEN við og búum til ROA fyrir ASN Oracle, og við kostum AS-númerið sem BYOASN þarf (kostun). Fyrir færri en 256 tölur á OCI-tilviki tilkynnum við blokk sjálf og afhendum hana um GRE eða WireGuard, í hvaða stærð sem er niður í staka tölu (GRE- og WireGuard-göng). Aðrir þjónustuaðilar: BYOIP-leiðbeiningar.