BYOIP hos Oracle Cloud: ta med egne IPv4-adresser til OCI

Du importerer blokken, beviser at du innehar den med en token i registeroppføringen og en ROA for Oracles ASN, og kunngjør den når du er klar.

Hva Oracle Cloud tar imot

Fra Oracles dokumentasjon, den dagen vi sjekket:

• Størrelse. IPv4-blokker på «a minimum of /24 and a maximum of /8» (oversettelse: «minst /24 og høyst /8»).
• Register og status. Bare disse:

• Eierskap. «You must have ownership» (oversettelse: «Du må ha eierskap») til blokken, registrert hos et støttet register.
• Historikk. En ren en: Oracle kan avvise en range som inneholder en adresse knyttet til ondsinnet atferd (hold en blokk ren).
• Hvem som er origin. Oracle, fra AS31898, unntatt i Serbia Central (Jovanovac), som bruker AS14544. Ditt eget ASN er mulig via BYOASN.
• Hvor. Én Oracle-region per blokk, og ett compartment om gangen.
• Hvor mange. Oracles BYOIP-side tillater «up to 20 IPv4 CIDR blocks or IPv6 prefixes» (oversettelse: «opptil 20 IPv4-CIDR-blokker eller IPv6-prefikser») for kontoen din, og grensetabellen setter den grensen per region.
• Hvilke kontoer. Ikke Free Tier, og pay-as-you-go-kunder må be om det.
• Pris. Oracles BYOIP-dokumentasjon nevner ingen pris.
• Tid. Opptil en dag før registerendringene trer i kraft, og deretter opptil 10 virkedager.

Før du begynner

En ROA for Oracles ASN, AS31898 eller AS14544 i Serbia Central, med en utløpsdato minst seks måneder frem i tid (RPKI og ROA-er). Uten den kan ikke Oracle kunngjøre blokken.

OCITOKEN i registeroppføringen. Konsollen viser den klar til å lime inn, som OCITOKEN::203.0.113.0/24:<validationToken>. Via API-et eller CLI bygger du den strengen selv fra tokenet som returneres. Hvor den skal stå:

Ingen Letter of Authorization eller route-objekt. Oracle ber om ingen av delene, og oppretter route-objektet i RADb selv, under sitt eget ASN.

Steg for steg

01Start importen. I regionen du vil ha, åpner du Networking, så IP management, så BYOIP, og velger Import BYOIP CIDR block/prefix med et navn, et compartment og blokken. Med OCI CLI:

oci network byoip-range create --compartment-id <compartment-ocid> \
  --cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-24

02Legg inn tokenet i registeroppføringen, som i tabellen ovenfor. Det kan ta opptil en dag før det trer i kraft.

03Opprett ROA-en for AS31898 hos registeret ditt.

04Fullfør importen når begge er synlige, med Finish Import på forespørselens detaljside, eller:

oci network byoip-range validate --byoip-range-id <byoip-range-ocid>

Regn med opptil 10 virkedager. Work request viser fremdriften.

05Fyll en public IP pool. Legg blokken til i en pool (Manage BYOIP CIDR block, så Add to public IP pool) og reserver adresser fra den. En pool tar ranger fra /28 til /24, så en /24 går inn hel og en større blokk som /24-er eller mindre delranger:

oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
  --byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
  --lifetime RESERVED --public-ip-pool-id <pool-ocid>

06Kunngjør. Blokken må være klargjort først. Velg Advertise på detaljsiden, eller:

oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>

Oracles side sier ingenting om at samme blokk kunngjøres andre steder samtidig, så planlegg overgangen slik at bare ett nettverk kunngjør den.

Ditt eget ASN

Med bring your own ASN (BYOASN) kunngjør Oracle blokken med ditt ASN som origin og sitt eget bak som transitt-ASN. Du importerer ASN-et med en token i ASN-ets registeroppføring, noe som tar opptil 10 virkedager, oppretter ROA-er for både ditt ASN og Oracles, og velger Update Origin ASN på blokken, med opptil 20 prepends hvis du vil ha dem. Oracle beholder route-objektet i RADb under sitt eget ASN og legger ditt til i et AS-SET, så filtrerer et nettverk strengt, oppdaterer du RADb med ditt ASN som origin. Oracle advarer om at noen nettverk bruker opptil 24 timer på å plukke opp endringen.

Feil som koster en dag

• Å fullføre importen for tidlig. Velger du Finish Import før tokenet og ROA-en har trådt i kraft, kan prosessen bli forsinket med opptil en dag.
• Tokenet på organisasjonen. Oracle er tydelig: tokenet skal stå i adresserangens oppføring, ikke i oppføringen til organisasjonen som innehar den.
• En status Oracle ikke oppgir. ASSIGNED PA hos RIPE NCC og reassignments hos ARIN står ikke på listen. Sjekk oppføringen før du leier eller kjøper.
• Å trekke tilbake er ikke å gå ut. En tilbaketrukket blokk beholder oppføringene sine i Oracles geolokasjons- og RADb-data til du også sletter BYOIP-rangen. En slettet range krever hele importen på nytt.

Hvis du leier blokken

Oracle sier at du må ha eierskap til blokken, registrert hos et støttet register, og publiserer ingenting spesifikt om leid adresserom. Innehaveren gjør registerdelen: OCITOKEN i rangens oppføring, som bare innehaverens maintainer kan redigere, og ROA-en for Oracles ASN, pluss en for ditt ASN hvis du bruker BYOASN. Før du signerer, sjekk statusen i oppføringen tokenet skal stå i: leid adresserom i RIPE NCC-regionen er som regel registrert som ASSIGNED PA, som ikke står på Oracles liste. Oracle ber ikke om noe Letter of Authorization.

Hvor RTM Networks passer inn

Vi leier ut /24-er og større fra vårt eget RIPE NCC-adresserom, og selger blokker i regionene til RIPE NCC, ARIN og APNIC. Fordi Oracle ikke oppgir ASSIGNED PA, er en blokk for OCI som regel bedre kjøpt enn leid: overført til din egen LIR-konto er den registrert som ALLOCATED PA, som Oracle oppgir (kjøp IPv4). For PI- eller legacy-adresserom vi sponser, legger vi inn OCITOKEN og oppretter ROA-en for Oracles ASN, og vi sponser AS-nummeret BYOASN trenger (sponsing). For færre enn 256 adresser på en OCI-instans kunngjør vi en blokk selv og leverer den over GRE eller WireGuard, i hvilken som helst størrelse ned til én enkelt adresse (GRE- og WireGuard-tunneler). Andre leverandører: BYOIP-guider.