IBM Cloud BYOIP: savi IPv4 adresai VPC (beta)

Pateikiate palaikymo užklausą su pasirašytu įgaliojimo raštu (Letter of Authorization), IBM pati paruošia diapazoną, o tada Jūs iš jo paskiriate adresus.

Ką priima IBM Cloud

Pagal IBM dokumentaciją tą dieną, kai tikrinome:

• Kas. Tik leidžiamųjų sąraše esančios paskyros; beta, paskelbta 2026 m. rugsėjo 29 d., „is available for evaluation and testing purposes to select customers“ (vertimas: „prieinama atrinktiems klientams vertinimo ir testavimo tikslais“). IBM puslapiai nesako, kaip paskyra patenka į sąrašą.
• Dydis. Mažiausiai /24 ir daugiausiai /8, tik IPv4, nepersidengiantis su niekuo kitu Jūsų paskyroje. Iki penkių diapazonų paskyrai regione.
• Nuosavybė. „You must own the public IPv4 address range that you want to use.“ (vertimas: „Viešas IPv4 adresų diapazonas, kurį norite naudoti, turi priklausyti Jums.“) IBM nenurodo registrų ir nieko nesako apie PA, PI ar legacy erdvę.
• Kas skelbia. Neskelbiama. Įgaliojimo raštas prašo tinklų priimti prefiksus „when originated by IBM“ (vertimas: „kai juos skelbia IBM“).
• Kur. Vienas regionas diapazonui, naudojamas visose to regiono zonose.
• Kas juos naudoja. Floating IPs, t. y. pavieniai adresai virtualioje tinklo sąsajoje ar viešajame šliuze, ir public address ranges, t. y. blokai, susieti su VPC zona. IBM nurodo virtualių serverių instancijas, bare metal serverius, apkrovos balansavimo įrenginius, VPN šliuzus ir tinklo įrenginius.
• Kaina. Jokio BYOIP mokesčio neskelbiama. Konsolė rodo numatomą kainą, kai rezervuojate floating IP, ir taikomi išeinančio pralaidumo mokesčiai.
• Trukmė. Paruošimas „typically takes a minimum of two weeks“ (vertimas: „paprastai trunka mažiausiai dvi savaites“).

Prieš pradedant

Vieta leidžiamųjų sąraše. Prieš ruošdami bet ką kita, paklauskite apie tai IBM Support ar savo IBM kontakto.

Įgaliojimo raštas (LoA) ant įmonės blanko, pasirašytas. IBM šablonas įgalioja IBM skelbti prefiksus „to all of its directly connected BGP peers“ (vertimas: „visiems tiesiogiai prijungtiems savo BGP partneriams“) ir suteikia IBM „full permission to maintain Internet Routing Registry (IRR) objects“ (vertimas: „visišką leidimą tvarkyti Internet Routing Registry (IRR) objektus“) jiems. Konsolės dialoge Provision custom CIDR taip pat yra mygtukas Download template.

Atsakymas dėl ROA. IBM BYOIP puslapiai nemini nei ROA, nei RPKI, nei ASN, nei route objekto. Užklausoje paklauskite, kuris ASN skelbs diapazoną, ir sukurkite jam ROA prieš IBM pradedant skelbti (RPKI ir ROA). Iki tol išlaikykite ROA tam, kas diapazoną skelbia šiandien.

Užklausos duomenys: prefiksas, paskirties regionas ir IPv4 su nuosavybe Customer.

Žingsnis po žingsnio

01Pradėkite užklausą. Konsolėje eikite į Infrastructure, Network, Public address ranges, atverkite skirtuką Custom authorized CIDRs (BYOIP) ir spustelėkite Provision custom CIDR, tada Create support case.

02Užpildykite užklausą. Su Platinum, Premium ar Advanced palaikymo planu pasirinkite Category Account, Topic Account, Subtopic Bring your own IP to VPC. Su Basic palaikymu pasirinkite Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Naudokite temą Authorize custom CIDR (BYOIP). Aprašyme pasirinkite Provision CIDR, įveskite IPv4, nuosavybę Customer ir regioną bei pridėkite pasirašytą LoA.

03Palaukite. IBM peržiūri užklausą ir paruošia diapazoną. Kai užklausa uždaroma, patikrinkite, ar jis yra:

ibmcloud is public-address-range-authorized-cidrs

04Paskirkite adresus. Floating IP iš Jūsų diapazono:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Arba public address range, susietą su VPC ir zona:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Nukreipkite public address range. Pridėkite viešą įeinantį maršrutą (public ingress route) su diapazonu kaip paskirtimi ir savo įrenginio IP adresu kaip kitu šuoliu (next hop). IBM maršrutizavimo puslapis sako, kad viešas įeinantis maršrutizavimas kol kas prieinamas tik konsolėje, o CLI ir API bus vėliau. Floating IP jokio papildomo maršrutizavimo nereikia.

Spąstai

• Diapazonas neatsiranda. Patikrinkite, ar žiūrite užklausoje nurodytame regione. IBM puslapiai nenurodo, per kiek laiko diapazonas atsiranda uždarius užklausą, todėl jei jo vis dar nėra, atsakykite į užklausą.
• Public address range pats savaime srauto neperduoda. Be įeinančio maršruto niekas neatkeliauja.
• Floating IP prijungiami tik prie virtualios tinklo sąsajos ar viešojo šliuzo, ne prie senųjų (legacy) tinklo sąsajų.
• Regiono keitimas reiškia pradėti iš naujo. Atlaisvinate viską, kas paskirta iš diapazono, pateikiate užklausą jį atšaukti, kas trunka mažiausiai dvi savaites, ir tada jį paruošiate iš naujo.
• Puslapis, kuris sako kitaip. IBM public address ranges planavimo puslapis tarp savo apribojimų vis dar nurodo „Bringing your own public IP or subnet is not supported“ (vertimas: „Savo viešo IP ar potinklio atsinešimas nepalaikomas“), virš savo paties BYOIP skilties. Vadovautis reikia BYOIP puslapiais.

Jei bloką nuomojatės

IBM paruošimo puslapis sako, kad diapazonas turi priklausyti Jums. Tačiau jos LoA šablonas turi atskirus laukus įmonei, kuriai priklauso prefiksai, ir klientui, kuriam IBM juos skelbia, ir jį pasirašo prefiksus turinti įmonė. Daugiau apie išnuomotą erdvę IBM nieko nesako. Prieš įsipareigodami nuomai, palaikymo užklausoje paklauskite, ar IBM priima diapazoną, kurį turi ir už kurį pasirašo kita įmonė. Jei priima, turėtojas pasirašo LoA, sukuria IBM nurodytą ROA ir sutinka, kad IBM tvarkytų prefikso IRR objektus.

Kur čia RTM Networks

Nuomojame /24 ir didesnius blokus iš savo RIPE NCC adresų erdvės ir parduodame blokus RIPE NCC, ARIN ir APNIC regionuose. Jei IBM nori Jums priklausančio diapazono, tokį parduodame (IPv4 pirkimas). Jei ji priima išnuomotą erdvę, tai iš mūsų išnuomotai erdvei sukuriame ROA IBM nurodytam ASN ir pasirašome įgaliojimo raštą (IPv4 nuoma). Kol Jūsų paskyra nėra beta programoje arba jei Jums reikia mažiau nei 256 adresų, bloką skelbiame ir pristatome į Jūsų virtualų serverį per GRE arba WireGuard, iki vieno adreso (GRE ir WireGuard tuneliai). Kiti teikėjai: BYOIP vadovai.