Bring your own IP
BYOIP hos Infomaniak: egne IP-adresser i Infomaniak Public Cloud
Det Infomaniak dokumenterer, er en tillatelse for prosjektet ditt, så denne guiden går gjennom hva du bør avklare i forespørselen til Infomaniaks support før du flytter en tjeneste.
Hva Infomaniak tar imot
Fra Infomaniaks dokumentasjon for Public Cloud, den dagen vi sjekket:
- Størrelse, registre og status. Ikke publisert.
- Hvem som er origin. Ikke publisert: Infomaniak nevner ikke ASN-et, eller sier om selskapet vil ha en ROA, et route-objekt eller en Letter of Authorization.
- Hvor. Infomaniak Public Cloud. Provider networks opprettes av Infomaniak, og vanlige floating IPs kommer fra nettverket
ext-floating1. Siden om nettverk og subnett nevner det å ta med egen CIDR som én bruk av provider networks, som Infomaniak oppretter og som ikke kan velges når du starter en instans. Forespørselen nedenfor spør hvilket nettverk som skal føre rangen din. - Pris og tid. Ikke publisert.
- Hvordan du får det. Via en BYOIP-rolle, oppført ved siden av standardrollene reader og member «for advanced features» (oversettelse: «for avanserte funksjoner»), som «must be activated by Infomaniak support before use» (oversettelse: «må aktiveres av Infomaniaks support før bruk»). Aktiveringen tar tre steg: «Contact Infomaniak support» (oversettelse: «Kontakt Infomaniaks support»), «Provide use case and IP range details» (oversettelse: «Oppgi bruksområde og detaljer om IP-rangen»), «Wait for approval and activation» (oversettelse: «Vent på godkjenning og aktivering»).
Rollen låser opp fire nettverkskall som rollene reader og member ikke kan gjøre:
| Operasjon | API-kall | Infomaniaks beskrivelse |
|---|---|---|
| Create floating IP with specific IP | POST /v2.0/floatingips | Use your own IP addresses (bruk dine egne IP-adresser) |
| Create port with specific IP | POST /v2.0/ports | Assign specific IP to port (tildel en bestemt IP til porten) |
| Disable port security | POST/PUT /v2.0/ports | Disable security groups (slå av security groups) |
| Configure allowed address pairs | PUT /v2.0/ports/{id} | Advanced MAC/IP configuration (avansert MAC/IP-konfigurasjon) |
Før du begynner
Infomaniaks dokumenterte steg er en supportforespørsel med «use case and IP range details» (oversettelse: «bruksområde og detaljer om IP-rangen»). En komplett forespørsel sparer en runde:
- Rangen og oppføringen. Prefikset, registeret, innehaveren som er nevnt i oppføringen, og om rangen kunngjøres noe sted i dag.
- Bruksområdet. Floating IPs på instanser, en ruter- eller brannmurinstans som trenger allowed address pairs, eller en migrering som må beholde adressene.
- Origin. Spør hvilket ASN Infomaniak vil kunngjøre rangen fra. Har blokken ROA-er og ingen av dem nevner det ASN-et, forkaster nettverk som validerer RPKI, ruten (RPKI og ROA-er).
- Prosjektet. Public Cloud-prosjektet som trenger rollen.
- Nettverket. Spør hvilket eksternt nettverk som skal føre rangen, fordi dokumentasjonen ikke nevner noe for BYOIP.
Steg for steg
01Be Infomaniaks support om BYOIP-rollen, med rangen, bruksområdet og prosjektet oppført ovenfor.
02Vent på godkjenning og aktivering. Infomaniak oppgir ingen tid.
03Oppdater registeret med det Infomaniak ber om, før rangen kunngjøres.
04Opprett adressene. Med rollen tar floating IP-kallet imot en bestemt adresse. I OpenStack CLI, med nettverket support oppgir:
openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10For automatisering sier Infomaniaks dokumentasjon at application credentials må opprettes med rollen du trenger. Siden om dem oppgir ikke noen BYOIP-rolle blant rollene en credential kan ha, så spør support hvordan du gir en credential BYOIP-rollen.
Fallgruver
- Å behandle rollen som hele tjenesten. Rollen er en tillatelse. Om rangen virker, avhenger av rutingsiden, som Infomaniak ikke dokumenterer: hvem som kunngjør den, fra hvilket ASN, og hva registeret må si. Få de svarene skriftlig før du flytter en tjeneste.
- Port security. Å slå den av på en port slår også av portens security groups, etter Infomaniaks egen beskrivelse. En ruter- eller brannmurinstans trenger da sin egen filtrering.
- Den gamle kunngjøringen. Kunngjøres rangen et annet sted i dag, legg til en ROA for Infomaniaks ASN før byttet, og trekk tilbake den gamle kunngjøringen når Infomaniaks er i drift. To origins deler trafikken.
- Mindre enn en /24. Infomaniak publiserer ikke noe minimum, men nettverk over hele internett filtrerer alt mindre enn en /24. For noen få adresser er en tunnel den praktiske veien.
Hvis du leier blokken
Infomaniak publiserer ingen regel om leid adresserom: ingenting sier at rangen må være registrert på organisasjonen din, eller at du må være en LIR. Nevn innehaveren i forespørselen din. Innehaveren gjør registerdelen, siden bare innehaverens maintainer kan endre oppføringene: ROA-en for ASN-et Infomaniak nevner, et route-objekt hvis Infomaniak vil ha et, og en Letter of Authorization hvis selskapet ber om det.
Hvor RTM Networks passer inn
Vi leier ut /24-er og større fra vårt eget RIPE NCC-adresserom (lei IPv4), og selger blokker i regionene til RIPE NCC, ARIN og APNIC. For adresserom leid fra oss oppretter vi ROA-en og route-objektet for ASN-et Infomaniak nevner, og signerer Letter of Authorization. Trenger du færre enn 256 adresser, eller adresser før Infomaniak har bestemt seg, kunngjør vi en blokk og leverer den til Infomaniak-instansen din over GRE eller WireGuard, ned til én enkelt adresse (GRE- og WireGuard-tunneler). Andre leverandører: BYOIP-guider.
Kontakt
Skal du ta med din egen IP til Infomaniak?
Fortell oss leverandøren, regionen og hvor mange adresser du trenger. Vi leier ut /24 og større med registerarbeidet for leverandøren din gjort, selger blokker direkte, eller leverer færre adresser over en tunnel. Vi svarer som regel innen 1 til 3 timer i arbeidstiden.
