Savi IP adresai (BYOIP)
Infomaniak BYOIP: savi IP adresai Infomaniak Public Cloud
Tai, ką Infomaniak aprašo, yra leidimas Jūsų projektui, todėl šis vadovas išdėsto, ką išspręsti savo užklausoje Infomaniak palaikymui, prieš perkeliant paslaugą.
Ką priima Infomaniak
Pagal Infomaniak Public Cloud dokumentaciją tą dieną, kai tikrinome:
- Dydis, registrai ir statusas. Neskelbiama.
- Kas skelbia. Neskelbiama: Infomaniak nenurodo ASN ir nesako, ar nori ROA, route objekto ar įgaliojimo rašto (Letter of Authorization).
- Kur. Infomaniak Public Cloud. Provider networks kuria Infomaniak, o standartiniai floating IP gaunami iš jos
ext-floating1tinklo. Jos puslapis apie tinklus ir potinklius nurodo savo CIDR atsinešimą kaip vieną provider tinklų paskirčių; juos sukuria Infomaniak, ir jų negalima pasirinkti paleidžiant instanciją. Toliau pateiktoje užklausoje klausiama, kuris tinklas perduos Jūsų diapazoną. - Kaina ir trukmė. Neskelbiama.
- Kaip jį gauti. Per BYOIP vaidmenį, nurodytą šalia standartinių reader ir member vaidmenų „for advanced features“ (vertimas: „išplėstinėms funkcijoms“), kuris „must be activated by Infomaniak support before use“ (vertimas: „prieš naudojimą turi būti aktyvuotas Infomaniak palaikymo“). Aktyvavimas susideda iš trijų žingsnių: „Contact Infomaniak support“, „Provide use case and IP range details“, „Wait for approval and activation“ (vertimas: „Susisiekite su Infomaniak palaikymu“, „Pateikite naudojimo atvejo ir IP diapazono duomenis“, „Palaukite patvirtinimo ir aktyvavimo“).
Vaidmuo atveria keturis tinklo kvietimus, kurių negali atlikti reader ir member vaidmenys:
| Operacija | API kvietimas | Infomaniak aprašymas |
|---|---|---|
| Sukurti floating IP su konkrečiu IP | POST /v2.0/floatingips | Use your own IP addresses (naudoti savus IP adresus) |
| Sukurti prievadą su konkrečiu IP | POST /v2.0/ports | Assign specific IP to port (priskirti konkretų IP prievadui) |
| Išjungti prievado saugą | POST/PUT /v2.0/ports | Disable security groups (išjungti saugos grupes) |
| Konfigūruoti allowed address pairs | PUT /v2.0/ports/{id} | Advanced MAC/IP configuration (išplėstinė MAC/IP konfigūracija) |
Prieš pradedant
Infomaniak aprašytas žingsnis yra palaikymo užklausa su „use case and IP range details“ (vertimas: „naudojimo atvejo ir IP diapazono duomenimis“). Išsami užklausa sutaupo vieną susirašinėjimo ratą:
- Diapazonas ir jo įrašas. Prefiksas, registras, įraše nurodytas turėtojas ir ar diapazonas šiandien kur nors skelbiamas.
- Naudojimo atvejis. Floating IP instancijose, maršrutizatoriaus ar ugniasienės instancija, kuriai reikia allowed address pairs, arba migracija, kuri turi išlaikyti savo adresus.
- Kilmė. Paklauskite, iš kurio ASN Infomaniak skelbs diapazoną. Jei blokas turi ROA ir nė vienas nenurodo to ASN, RPKI tikrinantys tinklai maršrutą atmeta (RPKI ir ROA).
- Projektas. Public Cloud projektas, kuriam reikia vaidmens.
- Tinklas. Paklauskite, kuris išorinis tinklas perduos diapazoną, nes jos dokumentacijoje BYOIP tinklas nenurodytas.
Žingsnis po žingsnio
01Paprašykite Infomaniak palaikymo BYOIP vaidmens, nurodydami diapazoną, naudojimo atvejį ir projektą, kaip išvardyta aukščiau.
02Palaukite patvirtinimo ir aktyvavimo. Infomaniak trukmės nenurodo.
03Atnaujinkite registrą pagal tai, ko prašo Infomaniak, prieš jai paskelbiant diapazoną.
04Sukurkite adresus. Su vaidmeniu floating IP kvietimas priima konkretų adresą. OpenStack CLI, su tinklu, kurį nurodys palaikymo komanda:
openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10Automatizavimui Infomaniak dokumentacija sako, kad application credentials turi būti sukurti su reikiamu vaidmeniu. Jos puslapis apie juos nenurodo BYOIP vaidmens tarp vaidmenų, kuriuos gali turėti kredencialai, todėl paklauskite palaikymo, kaip kredencialams suteikti BYOIP vaidmenį.
Spąstai
- Vaidmens laikymas visa paslauga. Vaidmuo yra leidimas. Ar diapazonas veiks, priklauso nuo maršrutizavimo pusės, kurios Infomaniak neaprašo: kas jį skelbia, iš kurio ASN ir ką turi rodyti registras. Prieš perkeldami paslaugą, gaukite šiuos atsakymus raštu.
- Prievado sauga. Ją išjungus prievade, pagal pačios Infomaniak aprašymą, išjungiamos ir to prievado saugos grupės. Tada maršrutizatoriaus ar ugniasienės instancijai reikia savo filtravimo.
- Senas skelbimas. Jei diapazonas šiandien skelbiamas kitur, prieš perjungimą pridėkite ROA Infomaniak ASN, o seną skelbimą atšaukite, kai Infomaniak skelbimas veikia. Dvi kilmės padalija srautą.
- Mažiau nei /24. Infomaniak minimumo neskelbia, bet tinklai visame internete filtruoja viską, kas mažiau nei /24. Keliems adresams praktiškas kelias yra tunelis.
Jei bloką nuomojatės
Infomaniak neskelbia jokios taisyklės apie išnuomotą erdvę: niekas nesako, kad diapazonas turi būti užregistruotas Jūsų organizacijai arba kad turite būti LIR. Užklausoje nurodykite turėtoją. Registro pusę atlieka turėtojas, nes įrašus gali keisti tik turėtojo maintainer: ROA Infomaniak nurodytam ASN, route objektą, jei Infomaniak jo nori, ir įgaliojimo raštą, jei jo paprašo.
Kur čia RTM Networks
Nuomojame /24 ir didesnius blokus iš savo RIPE NCC adresų erdvės (IPv4 nuoma) ir parduodame blokus RIPE NCC, ARIN ir APNIC regionuose. Iš mūsų išnuomotai erdvei sukuriame ROA ir route objektą Infomaniak nurodytam ASN ir pasirašome įgaliojimo raštą. Jei Jums reikia mažiau nei 256 adresų arba adresų dar prieš Infomaniak apsisprendžiant, bloką skelbiame ir pristatome į Jūsų Infomaniak instanciją per GRE arba WireGuard, iki vieno adreso (GRE ir WireGuard tuneliai). Kiti teikėjai: BYOIP vadovai.
Kontaktai
Atsinešate savo IP į Infomaniak?
Nurodykite teikėją, regioną ir kiek adresų Jums reikia. Nuomojame /24 ir didesnius blokus su atliktais registro darbais Jūsų teikėjui, parduodame blokus nuosavybėn arba mažesnį adresų kiekį pristatome per tunelį. Paprastai atsakome per 1–3 darbo valandas.
