BYOIP v Infomaniak: vlastné IP adresy v Infomaniak Public Cloud

To, čo Infomaniak dokumentuje, je oprávnenie pre váš projekt, preto tento sprievodca uvádza, čo si vyjasniť v žiadosti na podporu Infomaniak, skôr než presuniete službu.

Čo Infomaniak prijíma

Z dokumentácie Infomaniak Public Cloud v deň, keď sme ju overovali:

• Veľkosť, registre a stav. Nezverejnené.
• Kto je originom. Nezverejnené: Infomaniak neuvádza ASN ani to, či chce ROA, objekt route alebo Letter of Authorization.
• Kde. Infomaniak Public Cloud. Provider networks vytvára Infomaniak a štandardné floating IPs pochádzajú z jeho siete ext-floating1. Jeho stránka o sieťach a podsieťach uvádza prinesenie vlastného CIDR ako jedno z použití provider networks, ktoré vytvára Infomaniak a ktoré sa pri spustení inštancie nedajú vybrať. Žiadosť nižšie sa pýta, ktorá sieť bude váš rozsah prenášať.
• Cena a čas. Nezverejnené.
• Ako ho získate. Cez rolu BYOIP, uvedenú vedľa štandardných rol reader a member „for advanced features“ (preklad: „pre pokročilé funkcie“), ktorá „must be activated by Infomaniak support before use“ (preklad: „musí ju pred použitím aktivovať podpora Infomaniak“). Aktivácia má tri kroky: „Contact Infomaniak support“ (preklad: „Kontaktujte podporu Infomaniak“), „Provide use case and IP range details“ (preklad: „Uveďte prípad použitia a údaje o rozsahu IP“), „Wait for approval and activation“ (preklad: „Počkajte na schválenie a aktiváciu“).

Rola odomyká štyri sieťové volania, ktoré roly reader a member urobiť nemôžu:

Skôr než začnete

Zdokumentovaným krokom Infomaniak je žiadosť na podporu s „use case and IP range details“ (preklad: „prípadom použitia a údajmi o rozsahu IP“). Úplná žiadosť ušetrí jedno kolo:

• Rozsah a jeho záznam. Prefix, register, držiteľ uvedený v zázname a to, či sa rozsah dnes niekde oznamuje.
• Prípad použitia. Floating IPs na inštanciách, inštancia smerovača alebo firewallu, ktorá potrebuje allowed address pairs, alebo migrácia, ktorá si musí ponechať svoje adresy.
• Origin. Opýtajte sa, z ktorého ASN bude Infomaniak rozsah oznamovať. Ak má blok ROA a žiadna neuvádza toto ASN, siete, ktoré validujú RPKI, cestu zahodia (RPKI a ROA).
• Projekt. Projekt v Public Cloud, ktorý rolu potrebuje.
• Sieť. Opýtajte sa, ktorá externá sieť bude rozsah prenášať, pretože jeho dokumentácia pre BYOIP žiadnu neuvádza.

Krok za krokom

01Požiadajte podporu Infomaniak o rolu BYOIP, s rozsahom, prípadom použitia a projektom uvedenými vyššie.

02Počkajte na schválenie a aktiváciu. Infomaniak neuvádza žiadny čas.

03Aktualizujte register podľa toho, čo Infomaniak žiada, skôr než rozsah začne oznamovať.

04Vytvorte adresy. S rolou prijíma volanie floating IP konkrétnu adresu. V OpenStack CLI, so sieťou, ktorú uvedie podpora:

openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10

Pre automatizáciu dokumentácia Infomaniak uvádza, že application credentials sa musia vytvoriť s rolou, ktorú potrebujete. Jeho stránka o nich neuvádza rolu BYOIP medzi rolami, ktoré credential môže niesť, preto sa podpory opýtajte, ako dať credential rolu BYOIP.

Úskalia

• Pokladať rolu za celú službu. Rola je oprávnenie. To, či rozsah funguje, závisí od strany smerovania, ktorú Infomaniak nedokumentuje: kto ho oznamuje, z ktorého ASN a čo musí uvádzať register. Skôr než presuniete službu, získajte tieto odpovede písomne.
• Port security. Jej vypnutie na porte podľa vlastného opisu Infomaniak vypne aj security groups tohto portu. Inštancia smerovača alebo firewallu potom potrebuje vlastné filtrovanie.
• Staré oznámenie. Ak sa rozsah dnes oznamuje inde, pred prepnutím pridajte ROA pre ASN Infomaniak a staré oznámenie stiahnite, keď je aktívne oznámenie Infomaniak. Dva originy prevádzku rozdelia.
• Menej ako /24. Infomaniak nezverejňuje žiadne minimum, ale siete v celom internete filtrujú čokoľvek menšie ako /24. Pre niekoľko adries je praktickou cestou tunel.

Ak si blok prenajímate

Infomaniak nezverejňuje žiadne pravidlo o prenajatom priestore: nič neuvádza, že rozsah musí byť zaregistrovaný na vašu organizáciu alebo že musíte byť LIR. V žiadosti uveďte držiteľa. Stranu registra robí držiteľ, keďže záznamy môže meniť iba maintainer držiteľa: ROA pre ASN, ktoré Infomaniak uvedie, objekt route, ak ho Infomaniak chce, a Letter of Authorization, ak oň požiada.

Kde pomôže RTM Networks

Prenajímame /24 a väčšie z nášho vlastného adresného priestoru RIPE NCC (prenájom IPv4) a predávame bloky v regiónoch RIPE NCC, ARIN a APNIC. Pre priestor prenajatý od nás vytvoríme ROA a objekt route pre ASN, ktoré Infomaniak uvedie, a podpíšeme Letter of Authorization. Ak potrebujete menej ako 256 adries, alebo adresy skôr, než Infomaniak rozhodne, blok oznamujeme a doručíme ho na vašu inštanciu v Infomaniak cez GRE alebo WireGuard, až po jedinú adresu (tunely GRE a WireGuard). Ďalší poskytovatelia: sprievodcovia BYOIP.