Infomaniak BYOIP: savas IP adreses Infomaniak Public Cloud

Infomaniak dokumentē atļauju Jūsu projektam, tāpēc šis ceļvedis izklāsta, kas jānoskaidro pieprasījumā Infomaniak atbalstam, pirms pārceļat pakalpojumu.

Ko pieņem Infomaniak

Saskaņā ar Infomaniak Public Cloud dokumentāciju dienā, kad pārbaudījām:

• Izmērs, reģistri un statuss. Nav publicēts.
• Kas paziņo. Nav publicēts: Infomaniak nenosauc ASN un nesaka, vai tā vēlas ROA, route objektu vai Letter of Authorization.
• Kur. Infomaniak Public Cloud. Provider networks izveido Infomaniak, un standarta floating IPs nāk no tās tīkla ext-floating1. Tās lapa par tīkliem un apakštīkliem nosauc sava CIDR ienešanu kā vienu no provider networks lietojumiem; tos izveido Infomaniak, un tos nevar izvēlēties, palaižot instanci. Zemāk esošajā pieprasījumā tiek jautāts, kurš tīkls nesīs Jūsu diapazonu.
• Cena un laiks. Nav publicēts.
• Kā to iegūt. Caur BYOIP lomu, kas norādīta blakus standarta lomām reader un member „for advanced features” (tulkojums: „papildu funkcijām”) un kas „must be activated by Infomaniak support before use” (tulkojums: „pirms lietošanas jāaktivizē Infomaniak atbalstam”). Aktivizācija notiek trīs soļos: „Contact Infomaniak support”, „Provide use case and IP range details”, „Wait for approval and activation” (tulkojums: „Sazinieties ar Infomaniak atbalstu”, „Norādiet lietojuma gadījumu un IP diapazona datus”, „Gaidiet apstiprinājumu un aktivizāciju”).

Loma atbloķē četrus tīkla izsaukumus, ko lomas reader un member nevar veikt:

Pirms sākat

Infomaniak dokumentētais solis ir atbalsta pieprasījums ar „use case and IP range details” (tulkojums: „lietojuma gadījumu un IP diapazona datiem”). Pilnīgs pieprasījums ietaupa vienu apli:

• Diapazons un tā ieraksts. Prefikss, reģistrs, ierakstā norādītais turētājs un tas, vai diapazons šodien kaut kur tiek paziņots (announce).
• Lietojuma gadījums. Floating IPs instancēs, maršrutētāja vai ugunsmūra instance, kam vajag allowed address pairs, vai migrācija, kurai jāpatur savas adreses.
• Izcelsme. Pajautājiet, no kura ASN Infomaniak paziņos diapazonu. Ja blokam ir ROA un neviens nenorāda šo ASN, tīkli, kas validē RPKI, atmet maršrutu (RPKI un ROA).
• Projekts. Public Cloud projekts, kam vajag lomu.
• Tīkls. Pajautājiet, kurš ārējais tīkls nesīs diapazonu, jo Infomaniak dokumentācijā BYOIP vajadzībām nav nosaukts neviens.

Soli pa solim

01Palūdziet Infomaniak atbalstam BYOIP lomu, ar augstāk uzskaitīto diapazonu, lietojuma gadījumu un projektu.

02Gaidiet apstiprinājumu un aktivizāciju. Infomaniak laiku nenorāda.

03Atjauniniet reģistru ar to, ko prasa Infomaniak, pirms tā paziņo diapazonu.

04Izveidojiet adreses. Ar lomu floating IP izsaukums pieņem konkrētu adresi. OpenStack CLI, ar tīklu, ko nosauc atbalsts:

openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10

Automatizācijai Infomaniak dokumentācija saka, ka application credentials jāizveido ar vajadzīgo lomu. Tās lapa par tiem neuzskaita BYOIP lomu starp lomām, ko credential var nest, tāpēc pajautājiet atbalstam, kā piešķirt credential BYOIP lomu.

Slazdi

• Lomas uzskatīšana par visu pakalpojumu. Loma ir atļauja. Vai diapazons darbojas, atkarīgs no maršrutēšanas puses, ko Infomaniak nedokumentē: kas to paziņo, no kura ASN un kas jānorāda reģistrā. Saņemiet šīs atbildes rakstiski, pirms pārceļat pakalpojumu.
• Port security. Tās atslēgšana portā atslēdz arī šī porta security groups, kā to apraksta pati Infomaniak. Maršrutētāja vai ugunsmūra instancei tad vajag savu filtrēšanu.
• Vecais paziņojums. Ja diapazons šodien tiek paziņots citur, pievienojiet ROA Infomaniak ASN pirms pārslēgšanas un atsauciet veco paziņojumu, tiklīdz Infomaniak paziņojums darbojas. Divas izcelsmes sadala trafiku.
• Mazāk par /24. Infomaniak minimumu nepublicē, bet tīkli visā internetā filtrē visu, kas mazāks par /24. Dažām adresēm praktiskais ceļš ir tunelis.

Ja bloku nomājat

Infomaniak nepublicē noteikumu par nomātu telpu: nekas nesaka, ka diapazonam jābūt reģistrētam uz Jūsu organizāciju vai ka Jums jābūt LIR. Norādiet turētāju savā pieprasījumā. Reģistra pusi veic turētājs, jo ierakstus var mainīt tikai turētāja maintainer: ROA Infomaniak norādītajam ASN, route objektu, ja Infomaniak to vēlas, un Letter of Authorization, ja tā to prasa.

Kur iederas RTM Networks

Mēs iznomājam /24 un lielākus blokus no savas RIPE NCC adrešu telpas (IPv4 noma) un pārdodam blokus RIPE NCC, ARIN un APNIC reģionos. Telpai, kas nomāta no mums, mēs izveidojam ROA un route objektu Infomaniak norādītajam ASN un parakstām Letter of Authorization. Ja Jums vajag mazāk par 256 adresēm vai adreses, pirms Infomaniak ir izlēmusi, mēs paziņojam bloku un piegādājam to Jūsu Infomaniak instancei pa GRE vai WireGuard, līdz pat vienai adresei (GRE un WireGuard tuneļi). Citi pakalpojumu sniedzēji: BYOIP ceļveži.