BYOIP v IBM Cloud: vlastné IPv4 vo VPC (beta)

Otvoríte prípad podpory s podpísaným Letter of Authorization, IBM rozsah zriadi sám a potom z neho prideľujete adresy.

Čo IBM Cloud prijíma

Z dokumentácie IBM v deň, keď sme ju overovali:

• Kto. Iba účty na allowliste; beta, ohlásená 29. septembra 2026, „is available for evaluation and testing purposes to select customers“ (preklad: „je k dispozícii na hodnotenie a testovanie vybraným zákazníkom“). Stránky IBM neuvádzajú, ako sa účet na zoznam dostane.
• Veľkosť. Najmenej /24 a najviac /8, iba IPv4, bez prekrývania s čímkoľvek iným vo vašom účte. Najviac päť rozsahov na účet a región.
• Vlastníctvo. „You must own the public IPv4 address range that you want to use.“ (preklad: „Verejný rozsah adries IPv4, ktorý chcete používať, musíte vlastniť.“) IBM neuvádza žiadne registre a nehovorí nič o priestore PA, PI alebo legacy.
• Kto je originom. Nezverejnené. Letter of Authorization žiada siete, aby prefixy prijímali „when originated by IBM“ (preklad: „keď je ich originom IBM“).
• Kde. Jeden región na rozsah, použiteľný v každej zóne tohto regiónu.
• Čo ho používa. Floating IPs, teda jednotlivé adresy na virtuálnom sieťovom rozhraní alebo verejnej bráne, a public address ranges, teda bloky viazané na zónu VPC. IBM uvádza virtuálne serverové inštancie, bare metal servery, load balancery, brány VPN a sieťové zariadenia.
• Cena. Žiadny poplatok za BYOIP nie je zverejnený. Konzola ukazuje odhadované náklady, keď si rezervujete floating IP, a účtujú sa poplatky za odchádzajúcu šírku pásma.
• Čas. Zriadenie „typically takes a minimum of two weeks“ (preklad: „zvyčajne trvá minimálne dva týždne“).

Skôr než začnete

Miesto na allowliste. Opýtajte sa na to IBM Support alebo svojho kontaktu v IBM, skôr než pripravíte čokoľvek iné.

Letter of Authorization (LoA) na hlavičkovom papieri firmy, podpísaný. Vzor IBM oprávňuje IBM oznamovať prefixy „to all of its directly connected BGP peers“ (preklad: „všetkým svojim priamo pripojeným BGP peerom“) a dáva IBM „full permission to maintain Internet Routing Registry (IRR) objects“ (preklad: „plné oprávnenie spravovať objekty Internet Routing Registry (IRR)“) pre ne. Dialóg Provision custom CIDR v konzole má aj tlačidlo Download template.

Odpoveď o ROA. Stránky IBM o BYOIP nespomínajú ROA, RPKI, ASN ani objekt route. V prípade sa opýtajte, ktoré ASN bude originom rozsahu, a vytvorte preň ROA skôr, než ho IBM začne oznamovať (RPKI a ROA). Dovtedy si ponechajte ROA pre to, čo rozsah oznamuje dnes.

Údaje prípadu: prefix, cieľový región a IPv4 s vlastníctvom Customer.

Krok za krokom

01Otvorte žiadosť. V konzole prejdite na Infrastructure, Network, Public address ranges, otvorte kartu Custom authorized CIDRs (BYOIP) a kliknite na Provision custom CIDR, potom na Create support case.

02Vyplňte prípad. S plánom podpory Platinum, Premium alebo Advanced zvoľte Category Account, Topic Account, Subtopic Bring your own IP to VPC. So základnou podporou (Basic) zvoľte Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Použite predmet Authorize custom CIDR (BYOIP). V popise vyberte Provision CIDR, zadajte IPv4, vlastníctvo Customer a región a priložte podpísaný LoA.

03Počkajte. IBM žiadosť posúdi a rozsah zriadi. Keď sa prípad uzavrie, overte, že tam je:

ibmcloud is public-address-range-authorized-cidrs

04Prideľte adresy. Floating IP z vášho rozsahu:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Alebo public address range, viazaný na VPC a zónu:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Nasmerujte public address range. Pridajte public ingress route s rozsahom ako cieľom a IP adresou vášho zariadenia ako next hop. Stránka IBM o smerovaní uvádza, že public ingress routing je zatiaľ k dispozícii iba v konzole, CLI a API budú nasledovať. Floating IPs žiadne ďalšie smerovanie nepotrebujú.

Úskalia

• Rozsah sa neukáže. Skontrolujte, či sa pozeráte do regiónu, ktorý ste uviedli v prípade. Stránky IBM neuvádzajú, za aký čas sa rozsah po uzavretí prípadu objaví, takže ak stále chýba, odpovedzte na prípad.
• Public address range sám osebe neprenáša žiadnu prevádzku. Bez ingress route nič nepríde.
• Floating IPs sa pripájajú iba k virtuálnemu sieťovému rozhraniu alebo verejnej bráne, nie k starším (legacy) sieťovým rozhraniam.
• Zmena regiónu znamená začať odznova. Uvoľníte všetko pridelené z rozsahu, otvoríte prípad na zrušenie zriadenia, ktoré trvá minimálne dva týždne, a potom ho zriadite znova.
• Stránka, ktorá tvrdí opak. Plánovacia stránka IBM pre public address ranges stále uvádza medzi obmedzeniami „Bringing your own public IP or subnet is not supported“ (preklad: „Prinesenie vlastnej verejnej IP alebo podsiete nie je podporované“), nad vlastnou sekciou o BYOIP. Riaďte sa stránkami o BYOIP.

Ak si blok prenajímate

Stránka IBM o zriadení uvádza, že rozsah musíte vlastniť. Jeho vzor LoA však má samostatné polia pre firmu, ktorej prefixy patria, a pre zákazníka, pre ktorého ich IBM oznamuje, a podpisuje ho firma, ktorá ich drží. Inak IBM o prenajatom priestore nehovorí nič. Skôr než sa zaviažete k prenájmu, opýtajte sa v prípade podpory, či IBM prijme rozsah, ktorý drží a za ktorý podpisuje iná firma. Ak áno, držiteľ podpíše LoA, vytvorí ROA, akú IBM uvedie, a súhlasí s tým, že IBM bude spravovať objekty IRR pre prefix.

Kde pomôže RTM Networks

Prenajímame /24 a väčšie z nášho vlastného adresného priestoru RIPE NCC a predávame bloky v regiónoch RIPE NCC, ARIN a APNIC. Ak IBM chce rozsah vo vašom vlastníctve, predáme vám ho (kúpa IPv4). Ak prijme prenajatý priestor, potom pre priestor prenajatý od nás vytvoríme ROA pre ASN, ktoré IBM uvedie, a podpíšeme Letter of Authorization (prenájom IPv4). Kým váš účet nie je v bete, alebo ak potrebujete menej ako 256 adries, blok oznamujeme a doručíme ho na váš virtuálny server cez GRE alebo WireGuard, až po jedinú adresu (tunely GRE a WireGuard). Ďalší poskytovatelia: sprievodcovia BYOIP.