Oracle Cloud BYOIP: savi IPv4 adresai OCI

Importuojate bloką, įrodote, kad jį turite, žetonu jo registro įraše ir ROA Oracle ASN, ir skelbiate jį, kai esate pasiruošę.

Ką priima Oracle Cloud

Pagal Oracle dokumentaciją tą dieną, kai tikrinome:

• Dydis. IPv4 blokai „a minimum of /24 and a maximum of /8“ (vertimas: „mažiausiai /24 ir daugiausiai /8“).
• Registras ir statusas. Tik šie:

• Nuosavybė. Blokas, užregistruotas palaikomame registre: „You must have ownership“ (vertimas: „jis turi priklausyti Jums“). And at line 12: „Free Tier paskyrose tai neprieinama, o pay-as-you-go paskyros turi to paprašyti.“
• Istorija. Švari: Oracle gali atmesti diapazoną, kuriame yra su kenkėjiška veikla susietas adresas (kaip išlaikyti bloką švarų).
• Kas skelbia. Oracle, iš AS31898, išskyrus Serbia Central (Jovanovac), kuris naudoja AS14544. Savas ASN galimas per BYOASN.
• Kur. Vienas Oracle regionas blokui ir vienas compartment vienu metu.
• Kiek. Oracle BYOIP puslapis Jūsų paskyrai leidžia „up to 20 IPv4 CIDR blocks or IPv6 prefixes“ (vertimas: „iki 20 IPv4 CIDR blokų ar IPv6 prefiksų“), o jos apribojimų lentelė šią ribą nustato regionui.
• Kurios paskyros. Ne Free Tier, o pay-as-you-go klientai turi to paprašyti.
• Kaina. Oracle BYOIP dokumentacija kainos nenurodo.
• Trukmė. Iki paros registro pakeitimams įsigalioti, tada iki 10 darbo dienų.

Prieš pradedant

ROA Oracle ASN, AS31898 arba AS14544 Serbia Central, su galiojimo pabaigos data bent šešis mėnesius į priekį (RPKI ir ROA). Be jo Oracle negali skelbti bloko.

OCITOKEN registro įraše. Konsolė jį rodo paruoštą įklijuoti kaip OCITOKEN::203.0.113.0/24:<validationToken>. Per API ar CLI šią eilutę susidarote patys iš grąžinto žetono. Kur jis dedamas:

Jokio įgaliojimo rašto (Letter of Authorization) ar route objekto. Oracle neprašo nė vieno, o route objektą RADb sukuria pati, su savo ASN.

Žingsnis po žingsnio

01Pradėkite importą. Norimame regione atverkite Networking, tada IP management, tada BYOIP, ir pasirinkite Import BYOIP CIDR block/prefix su pavadinimu, compartment ir bloku. Su OCI CLI:

oci network byoip-range create --compartment-id <compartment-ocid> \
  --cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-24

02Pridėkite žetoną į registro įrašą, kaip nurodyta lentelėje aukščiau. Įsigalioti gali užtrukti iki paros.

03Sukurkite ROA AS31898 savo registre.

04Užbaikite importą, kai abu matomi, užklausos informacijos puslapyje pasirinkę Finish Import, arba:

oci network byoip-range validate --byoip-range-id <byoip-range-ocid>

Skirkite iki 10 darbo dienų. Darbo užklausa (work request) rodo eigą.

05Užpildykite public IP pool. Pridėkite bloką į telkinį (Manage BYOIP CIDR block, tada Add to public IP pool) ir rezervuokite iš jo adresus. Telkinys priima diapazonus nuo /28 iki /24, todėl /24 įdedamas visas, o didesnis blokas kaip /24 ar mažesni subdiapazonai:

oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
  --byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
  --lifetime RESERVED --public-ip-pool-id <pool-ocid>

06Skelbkite. Pirmiausia blokas turi būti paruoštas. Jo informacijos puslapyje pasirinkite Advertise, arba:

oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>

Oracle puslapis nieko nesako apie tą patį bloką, tuo pačiu metu skelbiamą kitur, todėl perjungimą suplanuokite taip, kad jį skelbtų tik vienas tinklas.

Jūsų ASN

Su savo ASN atsinešimu (BYOASN) Oracle skelbia bloką su Jūsų ASN kaip origin ir savuoju už jo kaip tranzito ASN. Importuojate ASN su žetonu ASN registro įraše, kas trunka iki 10 darbo dienų, sukuriate ROA ir savo, ir Oracle ASN, ir bloke pasirenkate Update Origin ASN, su iki 20 prepend, jei jų norite. Oracle RADb route objektą išlaiko su savo ASN ir Jūsiškį prideda į AS-SET, todėl jei tinklas filtruoja griežtai, atnaujinkite RADb su savo ASN kaip origin. Oracle įspėja, kad kai kurie tinklai pakeitimą perima per iki 24 valandų.

Klaidos, kainuojančios dieną

• Per ankstyvas importo užbaigimas. Pasirinkus Finish Import anksčiau, nei žetonas ir ROA įsigaliojo, procesas gali užsitęsti iki paros.
• Žetonas organizacijos įraše. Oracle sako aiškiai: žetonas dedamas į adresų diapazono įrašą, o ne į jį turinčios organizacijos įrašą.
• Statusas, kurio Oracle nenurodo. ASSIGNED PA RIPE NCC ir pakartotiniai paskyrimai (reassignments) ARIN sąraše nėra. Patikrinkite įrašą prieš nuomodamiesi ar pirkdami.
• Atšaukimas nėra išėjimas. Atšauktas blokas išlaiko savo įrašus Oracle geolokacijos ir RADb įrašuose, kol neištrinate ir BYOIP diapazono. Ištrintam diapazonui reikia viso importo iš naujo.

Jei bloką nuomojatės

Oracle sako, kad blokas turi Jums priklausyti ir būti užregistruotas palaikomame registre, ir nieko konkretaus apie išnuomotą erdvę neskelbia. Registro pusę atlieka turėtojas: OCITOKEN diapazono įraše, kurį gali redaguoti tik turėtojo maintainer, ir ROA Oracle ASN, plius vieną Jūsų ASN, jei naudojate BYOASN. Prieš pasirašydami patikrinkite įrašo, į kurį dedamas žetonas, statusą: išnuomota erdvė RIPE NCC regione paprastai užregistruota kaip ASSIGNED PA, kurio Oracle sąraše nėra. Oracle neprašo įgaliojimo rašto.

Kur čia RTM Networks

Nuomojame /24 ir didesnius blokus iš savo RIPE NCC adresų erdvės ir parduodame blokus RIPE NCC, ARIN ir APNIC regionuose. Kadangi Oracle nenurodo ASSIGNED PA, blokas OCI paprastai geriau perkamas nei nuomojamas: perleistas į Jūsų pačių LIR paskyrą, jis užregistruojamas kaip ALLOCATED PA, kurį Oracle nurodo (IPv4 pirkimas). Mūsų remiamai PI ar legacy erdvei pridedame OCITOKEN ir sukuriame ROA Oracle ASN, taip pat remiame AS numerį, kurio reikia BYOASN (rėmimas). Jei OCI instancijai reikia mažiau nei 256 adresų, bloką skelbiame patys ir pristatome per GRE arba WireGuard, bet kokio dydžio iki vieno adreso (GRE ir WireGuard tuneliai). Kiti teikėjai: BYOIP vadovai.