BYOIP hos IBM Cloud: ta med egne IPv4-adresser til VPC (beta)

Du åpner en supportsak med et signert Letter of Authorization, IBM klargjør rangen selv, og du tildeler så adresser fra den.

Hva IBM Cloud tar imot

Fra IBMs dokumentasjon, den dagen vi sjekket:

• Hvem. Bare kontoer på tillatelseslisten; betaen, kunngjort 29. september 2026, «is available for evaluation and testing purposes to select customers» (oversettelse: «er tilgjengelig for utvalgte kunder til evaluering og testing»). IBMs sider sier ikke hvordan en konto kommer på listen.
• Størrelse. Minst en /24 og høyst en /8, bare IPv4, uten overlapp med noe annet i kontoen din. Opptil fem ranger per konto per region.
• Eierskap. «You must own the public IPv4 address range that you want to use.» (oversettelse: «Du må eie den offentlige IPv4-adresserangen du vil bruke.») IBM nevner ingen registre og sier ingenting om PA-, PI- eller legacy-adresserom.
• Hvem som er origin. Ikke publisert. Letter of Authorization ber nettverk godta prefiksene «when originated by IBM» (oversettelse: «når IBM er origin»).
• Hvor. Én region per range, brukbar i alle soner i den regionen.
• Hva som bruker det. Floating IPs, som er enkeltadresser på et virtuelt nettverksgrensesnitt eller en public gateway, og public address ranges, som er blokker bundet til en VPC-sone. IBM oppgir virtuelle serverinstanser, bare metal-servere, lastbalanserere, VPN-gatewayer og nettverksappliancer.
• Pris. Ingen BYOIP-avgift er publisert. Konsollen viser en anslått kostnad når du reserverer en floating IP, og det påløper avgifter for utgående båndbredde.
• Tid. Klargjøringen «typically takes a minimum of two weeks» (oversettelse: «tar typisk minst to uker»).

Før du begynner

En plass på tillatelseslisten. Spør IBM Support eller IBM-kontakten din om det før du forbereder noe annet.

En Letter of Authorization (LoA) på selskapets brevpapir, signert. IBMs mal gir IBM fullmakt til å kunngjøre prefiksene «to all of its directly connected BGP peers» (oversettelse: «til alle sine direkte tilkoblede BGP-peerer») og gir IBM «full permission to maintain Internet Routing Registry (IRR) objects» (oversettelse: «full tillatelse til å vedlikeholde objekter i Internet Routing Registry (IRR)») for dem. Dialogen Provision custom CIDR i konsollen har også en knapp Download template.

Et svar om ROA-en. IBMs BYOIP-sider nevner verken ROA, RPKI, ASN eller route-objekt. Spør i saken hvilket ASN som skal være origin for rangen, og opprett ROA-en for det før IBM kunngjør (RPKI og ROA-er). Inntil da beholder du ROA-en for det som kunngjør rangen i dag.

Detaljene til saken: prefikset, målregionen, og IPv4 med eierskap Customer.

Steg for steg

01Åpne forespørselen. I konsollen går du til Infrastructure, Network, Public address ranges, åpner fanen Custom authorized CIDRs (BYOIP) og klikker Provision custom CIDR, så Create support case.

02Fyll ut saken. Med supportplanen Platinum, Premium eller Advanced velger du Category Account, Topic Account, Subtopic Bring your own IP to VPC. Med Basic support velger du Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Bruk emnet Authorize custom CIDR (BYOIP). I beskrivelsen velger du Provision CIDR, oppgir IPv4, eierskap Customer og regionen, og legger ved det signerte LoA-et.

03Vent. IBM vurderer forespørselen og klargjør rangen. Når saken lukkes, sjekk at den er der:

ibmcloud is public-address-range-authorized-cidrs

04Tildel adresser. En floating IP fra rangen din:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Eller en public address range, bundet til en VPC og en sone:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Rut en public address range. Legg til en public ingress route med rangen som mål og applianceens IP-adresse som neste hopp. IBMs side om ruting sier at public ingress routing foreløpig bare er tilgjengelig i konsollen, med CLI og API senere. Floating IPs trenger ingen ekstra ruting.

Fallgruver

• Rangen dukker ikke opp. Sjekk at du ser i regionen du oppga i saken. IBMs sider oppgir ingen tid for når rangen dukker opp etter at saken er lukket, så mangler den fortsatt, svar på saken.
• En public address range fører ingen trafikk av seg selv. Uten ingress-ruten kommer ingenting fram.
• Floating IPs kobles bare til et virtuelt nettverksgrensesnitt eller en public gateway, ikke til eldre nettverksgrensesnitt.
• Å bytte region betyr å starte på nytt. Du frigir alt som er tildelt fra rangen, åpner en sak for å avklargjøre den, noe som tar minst to uker, og klargjør den så på nytt.
• En side som sier noe annet. IBMs planleggingsside for public address ranges oppgir fortsatt «Bringing your own public IP or subnet is not supported» (oversettelse: «Å ta med egen offentlig IP eller eget subnett støttes ikke») blant begrensningene, over sin egen BYOIP-del. Det er BYOIP-sidene som skal følges.

Hvis du leier blokken

IBMs klargjøringsside sier at du må eie rangen. LoA-malen har likevel egne felt for selskapet som prefiksene tilhører og kunden IBM kunngjør dem for, og den signeres av selskapet som innehar dem. IBM sier ingenting annet om leid adresserom. Spør i supportsaken om IBM godtar en range som et annet selskap innehar og signerer for, før du forplikter deg til en leieavtale. Gjør IBM det, signerer innehaveren LoA-et, oppretter den ROA-en IBM nevner, og godtar at IBM vedlikeholder IRR-objektene for prefikset.

Hvor RTM Networks passer inn

Vi leier ut /24-er og større fra vårt eget RIPE NCC-adresserom, og selger blokker i regionene til RIPE NCC, ARIN og APNIC. Vil IBM ha en range du eier, selger vi deg en (kjøp IPv4). Godtar IBM leid adresserom, oppretter vi for adresserom leid fra oss ROA-en for ASN-et IBM nevner og signerer Letter of Authorization (lei IPv4). Er ikke kontoen din med i betaen ennå, eller trenger du færre enn 256 adresser, kunngjør vi en blokk og leverer den til den virtuelle serveren din over GRE eller WireGuard, ned til én enkelt adresse (GRE- og WireGuard-tunneler). Andre leverandører: BYOIP-guider.