Oracle Cloud BYOIP: savas IPv4 adreses OCI

Jūs importējat bloku, pierādāt, ka to turat, ar tokenu tā reģistra ierakstā un ROA Oracle ASN un paziņojat (announce) to, kad esat gatavs.

Ko pieņem Oracle Cloud

Saskaņā ar Oracle dokumentāciju dienā, kad pārbaudījām:

• Izmērs. IPv4 bloki „a minimum of /24 and a maximum of /8” (tulkojums: „vismaz /24 un ne vairāk kā /8”).
• Reģistrs un statuss. Tikai šie:

• Īpašumtiesības. „You must have ownership” (tulkojums: „Jums jābūt īpašniekam”) blokam, kas reģistrēts atbalstītā reģistrā.
• Vēsture. Tīra: Oracle var noraidīt diapazonu, kurā ir adrese, kas saistīta ar ļaunprātīgu darbību (kā uzturēt bloku tīru).
• Kas paziņo. Oracle, no AS31898, izņemot Serbia Central (Jovanovac), kas izmanto AS14544. Jūsu pašu ASN iespējams caur BYOASN.
• Kur. Viens Oracle reģions katram blokam un viens compartment vienlaikus.
• Cik. Oracle BYOIP lapa atļauj „up to 20 IPv4 CIDR blocks or IPv6 prefixes” (tulkojums: „līdz 20 IPv4 CIDR blokiem vai IPv6 prefiksiem”) Jūsu kontam, un tās ierobežojumu tabula nosaka šo ierobežojumu katram reģionam.
• Kuri konti. Ne Free Tier, un pay-as-you-go klientiem tas jāpieprasa.
• Cena. Oracle BYOIP dokumentācija cenu nenosauc.
• Laiks. Līdz dienai, kamēr reģistra izmaiņas stājas spēkā, tad līdz 10 darba dienām.

Pirms sākat

ROA Oracle ASN, AS31898 vai AS14544 Serbia Central, ar derīguma termiņu vismaz sešus mēnešus nākotnē (RPKI un ROA). Bez tā Oracle nevar paziņot bloku.

OCITOKEN reģistra ierakstā. Konsole to rāda gatavu ielīmēšanai kā OCITOKEN::203.0.113.0/24:<validationToken>. Caur API vai CLI šo virkni Jūs saliekat paši no atgrieztā tokena. Kur tas jāievieto:

Nav Letter of Authorization vai route objekta. Oracle neprasa ne vienu, ne otru, un route objektu RADb tā izveido pati, ar savu ASN.

Soli pa solim

01Sāciet importu. Vēlamajā reģionā atveriet Networking, tad IP management, tad BYOIP un izvēlieties Import BYOIP CIDR block/prefix ar nosaukumu, compartment un bloku. Ar OCI CLI:

oci network byoip-range create --compartment-id <compartment-ocid> \
  --cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-24

02Pievienojiet tokenu reģistra ierakstam, kā augstāk esošajā tabulā. Tas var stāties spēkā līdz dienas laikā.

03Izveidojiet ROA AS31898 savā reģistrā.

04Pabeidziet importu, tiklīdz abi ir redzami, ar Finish Import pieprasījuma informācijas lapā vai:

oci network byoip-range validate --byoip-range-id <byoip-range-ocid>

Rēķinieties ar līdz 10 darba dienām. Work request rāda progresu.

05Aizpildiet public IP pool. Pievienojiet bloku pūlam (Manage BYOIP CIDR block, tad Add to public IP pool) un rezervējiet no tā adreses. Pūls pieņem diapazonus no /28 līdz /24, tāpēc /24 nonāk tajā vesels, bet lielāks bloks kā /24 vai mazāki apakšdiapazoni:

oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
  --byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
  --lifetime RESERVED --public-ip-pool-id <pool-ocid>

06Paziņojiet. Blokam vispirms jābūt nodrošinātam. Izvēlieties Advertise tā informācijas lapā vai:

oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>

Oracle lapa neko nesaka par to pašu bloku, ko vienlaikus paziņo citur, tāpēc plānojiet pārslēgšanu tā, lai to paziņotu tikai viens tīkls.

Jūsu pašu ASN

Ar bring your own ASN (BYOASN) Oracle paziņo bloku ar Jūsu ASN kā izcelsmi un savu aiz tā kā tranzīta ASN. Jūs importējat ASN ar tokenu ASN reģistra ierakstā, kas aizņem līdz 10 darba dienām, izveidojat ROA gan savam ASN, gan Oracle ASN un izvēlaties blokam Update Origin ASN, ar līdz 20 prepends, ja tos vēlaties. Oracle patur RADb route objektu ar savu ASN un pievieno Jūsējo AS-SET, tāpēc, ja kāds tīkls filtrē stingri, atjauniniet RADb ar savu ASN kā izcelsmi. Oracle brīdina, ka daži tīkli izmaiņu uztver līdz 24 stundās.

Kļūdas, kas maksā dienu

• Importa pabeigšana pārāk agri. Finish Import izvēle, pirms tokens un ROA stājušies spēkā, var aizkavēt procesu līdz pat dienai.
• Tokens organizācijas ierakstā. Oracle ir nepārprotama: tokens jāievieto adrešu diapazona ierakstā, nevis tās organizācijas ierakstā, kas to tur.
• Statuss, ko Oracle neuzskaita. ASSIGNED PA RIPE NCC un reassignments ARIN sarakstā nav. Pārbaudiet ierakstu, pirms nomājat vai pērkat.
• Atsaukšana nav aiziešana. Atsauktam blokam paliek ieraksti Oracle ģeolokācijas un RADb ierakstos, līdz Jūs izdzēšat arī BYOIP diapazonu. Dzēstam diapazonam vajag visu importu no jauna.

Ja bloku nomājat

Oracle saka, ka Jums jābūt bloka īpašniekam, kas reģistrēts atbalstītā reģistrā, un neko konkrētu par nomātu telpu nepublicē. Reģistra pusi veic turētājs: OCITOKEN diapazona ierakstā, ko var rediģēt tikai turētāja maintainer, un ROA Oracle ASN, plus vienu Jūsu ASN, ja izmantojat BYOASN. Pirms parakstīšanas pārbaudiet tā ieraksta statusu, kurā jāievieto tokens: nomāta telpa RIPE NCC reģionā parasti reģistrēta kā ASSIGNED PA, kas Oracle sarakstā nav. Oracle neprasa Letter of Authorization.

Kur iederas RTM Networks

Mēs iznomājam /24 un lielākus blokus no savas RIPE NCC adrešu telpas un pārdodam blokus RIPE NCC, ARIN un APNIC reģionos. Tā kā Oracle neuzskaita ASSIGNED PA, bloku OCI parasti labāk pirkt nekā nomāt: pārsūtīts uz Jūsu pašu LIR kontu, tas tiek reģistrēts kā ALLOCATED PA, ko Oracle uzskaita (IPv4 pirkšana). PI vai legacy telpai, ko mēs sponsorējam, mēs pievienojam OCITOKEN un izveidojam ROA Oracle ASN, un mēs sponsorējam AS numuru, kas vajadzīgs BYOASN (sponsorēšana). Mazāk nekā 256 adresēm OCI instancē mēs paši paziņojam bloku un piegādājam to pa GRE vai WireGuard, jebkurā izmērā līdz pat vienai adresei (GRE un WireGuard tuneļi). Citi pakalpojumu sniedzēji: BYOIP ceļveži.