BYOIP w IBM Cloud: własne IPv4 w VPC (beta)

Otwierasz zgłoszenie do wsparcia z podpisanym Letter of Authorization, IBM sam udostępnia zakres, a potem przydzielasz z niego adresy.

Co przyjmuje IBM Cloud

Według dokumentacji IBM w dniu, w którym sprawdzaliśmy:

• Kto. Tylko konta z listy dozwolonych; wersja beta, ogłoszona 29 września 2026, „is available for evaluation and testing purposes to select customers” (tłumaczenie: „jest dostępna dla wybranych klientów do oceny i testów”). Strony IBM nie mówią, jak konto trafia na listę.
• Rozmiar. Najmniej /24 i najwyżej /8, tylko IPv4, bez nakładania się na cokolwiek innego na Twoim koncie. Do pięciu zakresów na konto na region.
• Własność. „You must own the public IPv4 address range that you want to use.” (tłumaczenie: „Musisz być właścicielem publicznego zakresu adresów IPv4, którego chcesz używać.”) IBM nie wskazuje rejestrów i nie mówi nic o przestrzeni PA, PI ani legacy.
• Kto ogłasza. Nieopublikowane. Letter of Authorization prosi sieci o przyjmowanie prefiksów „when originated by IBM” (tłumaczenie: „gdy ich źródłem jest IBM”).
• Gdzie. Jeden region na zakres, do użytku w każdej strefie tego regionu.
• Co z niego korzysta. Floating IPs, czyli pojedyncze adresy na wirtualnym interfejsie sieciowym lub publicznej bramie, oraz public address ranges, czyli bloki powiązane ze strefą VPC. IBM wymienia instancje serwerów wirtualnych, serwery bare metal, load balancery, bramy VPN i urządzenia sieciowe.
• Cena. Nie opublikowano opłaty za BYOIP. Konsola pokazuje szacowany koszt przy rezerwowaniu floating IP, a obowiązują opłaty za ruch wychodzący.
• Czas. Udostępnienie „typically takes a minimum of two weeks” (tłumaczenie: „zwykle trwa co najmniej dwa tygodnie”).

Zanim zaczniesz

Miejsce na liście dozwolonych. Zapytaj o nie IBM Support lub swój kontakt w IBM, zanim przygotujesz cokolwiek innego.

Letter of Authorization (LoA) na papierze firmowym, podpisany. Wzór IBM upoważnia IBM do ogłaszania prefiksów „to all of its directly connected BGP peers” (tłumaczenie: „wszystkim swoim bezpośrednio połączonym sąsiadom BGP”) i daje IBM „full permission to maintain Internet Routing Registry (IRR) objects” (tłumaczenie: „pełne uprawnienia do utrzymywania obiektów Internet Routing Registry (IRR)”) dla nich. Okno Provision custom CIDR w konsoli ma też przycisk Download template.

Odpowiedź w sprawie ROA. Strony BYOIP IBM nie wspominają o ROA, RPKI, ASN ani obiekcie route. Zapytaj w zgłoszeniu, który ASN będzie źródłem zakresu, i utwórz dla niego ROA, zanim IBM zacznie ogłaszać (RPKI i ROA). Do tego czasu zachowaj ROA dla tego, co ogłasza zakres dziś.

Dane zgłoszenia: prefiks, region docelowy oraz IPv4 z własnością Customer.

Krok po kroku

01Otwórz prośbę. W konsoli przejdź do Infrastructure, Network, Public address ranges, otwórz kartę Custom authorized CIDRs (BYOIP) i kliknij Provision custom CIDR, a potem Create support case.

02Wypełnij zgłoszenie. Z planem wsparcia Platinum, Premium lub Advanced wybierz Category Account, Topic Account, Subtopic Bring your own IP to VPC. Z planem Basic wybierz Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Użyj tematu Authorize custom CIDR (BYOIP). W opisie wybierz Provision CIDR, podaj IPv4, własność Customer i region, i dołącz podpisane LoA.

03Poczekaj. IBM rozpatruje prośbę i udostępnia zakres. Gdy zgłoszenie zostanie zamknięte, sprawdź, czy zakres jest:

ibmcloud is public-address-range-authorized-cidrs

04Przydziel adresy. Floating IP z Twojego zakresu:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Albo public address range, powiązany z VPC i strefą:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Skieruj ruch do public address range. Dodaj public ingress route z zakresem jako celem i adresem IP Twojego urządzenia jako następnym skokiem (next hop). Strona IBM o routingu mówi, że public ingress routing jest na razie dostępny tylko w konsoli, a CLI i API mają dojść później. Floating IPs nie wymagają dodatkowego routingu.

Pułapki

• Zakres się nie pojawia. Sprawdź, czy patrzysz w regionie wskazanym w zgłoszeniu. Strony IBM nie podają, po jakim czasie zakres pojawia się po zamknięciu zgłoszenia, więc jeśli nadal go brakuje, odpowiedz w zgłoszeniu.
• Public address range sam nie przenosi ruchu. Bez ingress route nic nie dociera.
• Floating IPs podłącza się tylko do wirtualnego interfejsu sieciowego lub publicznej bramy, nie do starszych interfejsów sieciowych (legacy).
• Zmiana regionu oznacza zaczynanie od nowa. Zwalniasz wszystko, co przydzielono z zakresu, otwierasz zgłoszenie o jego wycofanie, co trwa co najmniej dwa tygodnie, a potem udostępniasz go ponownie.
• Strona, która mówi co innego. Strona IBM o planowaniu public address ranges nadal wymienia wśród ograniczeń „Bringing your own public IP or subnet is not supported” (tłumaczenie: „Wnoszenie własnego publicznego IP lub podsieci nie jest obsługiwane”), powyżej własnej sekcji o BYOIP. Należy kierować się stronami BYOIP.

Jeśli dzierżawisz blok

Strona IBM o udostępnianiu mówi, że musisz być właścicielem zakresu. Jego wzór LoA ma jednak osobne pola dla firmy, do której należą prefiksy, i klienta, dla którego IBM je ogłasza, a podpisuje go firma, która jest ich posiadaczem. O dzierżawionej przestrzeni IBM nie mówi nic więcej. Zapytaj w zgłoszeniu, czy IBM przyjmuje zakres, którego posiadaczem jest i za który podpisuje się inna firma, zanim zobowiążesz się do dzierżawy. Jeśli tak, posiadacz podpisuje LoA, tworzy ROA wskazane przez IBM i akceptuje, że IBM utrzymuje obiekty IRR dla prefiksu.

Gdzie pasuje RTM Networks

Dzierżawimy /24 i większe z naszej własnej przestrzeni adresowej RIPE NCC i sprzedajemy bloki w regionach RIPE NCC, ARIN i APNIC. Jeśli IBM chce zakresu, którego jesteś właścicielem, sprzedamy Ci go (zakup IPv4). Jeśli przyjmuje dzierżawioną przestrzeń, to dla przestrzeni dzierżawionej od nas tworzymy ROA dla ASN wskazanego przez IBM i podpisujemy Letter of Authorization (dzierżawa IPv4). Dopóki Twoje konto nie jest w wersji beta albo jeśli potrzebujesz mniej niż 256 adresów, ogłaszamy blok i dostarczamy go do Twojego serwera wirtualnego przez GRE lub WireGuard, aż do jednego adresu (tunele GRE i WireGuard). Inni dostawcy: przewodniki BYOIP.