BYOIP v Oracle Cloud: vlastné adresy IPv4 v OCI

Blok importujete, tokenom v jeho zázname v registri a ROA pre ASN Oracle preukážete, že ho držíte, a oznamovať ho začnete, keď budete pripravení.

Čo Oracle Cloud prijíma

Z dokumentácie Oracle v deň, keď sme ju overovali:

• Veľkosť. Bloky IPv4 „a minimum of /24 and a maximum of /8“ (preklad: „minimálne /24 a maximálne /8“).
• Register a stav. Iba tieto:

• Vlastníctvo. „You must have ownership“ (preklad: „musíte vlastniť“) blok, zaregistrovaný v podporovanom registri.
• História. Čistá: Oracle môže odmietnuť rozsah, ktorý obsahuje adresu spojenú so škodlivým správaním (ako udržať blok čistý).
• Kto je originom. Oracle, z AS31898, okrem Serbia Central (Jovanovac), ktorý používa AS14544. Vaše vlastné ASN je možný cez BYOASN.
• Kde. Jeden región Oracle na blok a naraz jeden compartment.
• Koľko. Stránka Oracle o BYOIP povoľuje pre váš účet „up to 20 IPv4 CIDR blocks or IPv6 prefixes“ (preklad: „až 20 blokov IPv4 CIDR alebo prefixov IPv6“) a jeho tabuľka limitov stanovuje tento limit na región.
• Ktoré účty. Nie Free Tier a zákazníci pay-as-you-go oň musia požiadať.
• Cena. Dokumentácia Oracle o BYOIP neuvádza žiadnu cenu.
• Čas. Až deň, kým sa zmeny v registri prejavia, potom až 10 pracovných dní.

Skôr než začnete

ROA pre ASN Oracle, AS31898 alebo AS14544 v Serbia Central, s dátumom vypršania aspoň šesť mesiacov v budúcnosti (RPKI a ROA). Bez nej Oracle blok oznamovať nemôže.

OCITOKEN v zázname registra. Konzola ho ukazuje pripravený na vloženie, ako OCITOKEN::203.0.113.0/24:<validationToken>. Cez API alebo CLI si tento reťazec zostavíte sami z vráteného tokenu. Kam patrí:

Žiadny Letter of Authorization ani objekt route. Oracle nežiada ani jedno a objekt route v RADb vytvorí sám, pod vlastným ASN.

Krok za krokom

01Začnite import. V požadovanom regióne otvorte Networking, potom IP management, potom BYOIP a zvoľte Import BYOIP CIDR block/prefix s názvom, compartmentom a blokom. S OCI CLI:

oci network byoip-range create --compartment-id <compartment-ocid> \
  --cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-24

02Pridajte token do záznamu v registri podľa tabuľky vyššie. Prejaviť sa môže až za deň.

03Vytvorte ROA pre AS31898 vo svojom registri.

04Dokončite import, keď sú oboje viditeľné, cez Finish Import na stránke detailov žiadosti, alebo:

oci network byoip-range validate --byoip-range-id <byoip-range-ocid>

Počítajte až s 10 pracovnými dňami. Work request ukazuje priebeh.

05Naplňte public IP pool. Pridajte blok do poolu (Manage BYOIP CIDR block, potom Add to public IP pool) a rezervujte z neho adresy. Pool prijíma rozsahy od /28 po /24, takže /24 ide celý a väčší blok ako /24 alebo menšie podrozsahy:

oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
  --byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
  --lifetime RESERVED --public-ip-pool-id <pool-ocid>

06Oznamujte. Blok musí byť najprv zriadený. Zvoľte Advertise na stránke jeho detailov, alebo:

oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>

Stránka Oracle neuvádza nič o tom, že by sa ten istý blok súčasne oznamoval inde, preto prepnutie naplánujte tak, aby ho oznamovala iba jedna sieť.

Vaše vlastné ASN

S bring your own ASN (BYOASN) Oracle oznamuje blok s vaším ASN ako originom a so svojím za ním ako tranzitným ASN. ASN importujete s tokenom v zázname registra ASN, čo trvá až 10 pracovných dní, vytvoríte ROA pre vaše ASN aj pre ASN Oracle a na bloku zvolíte Update Origin ASN, s až 20 prependmi, ak ich chcete. Oracle ponechá objekt route v RADb pod vlastným ASN a váš pridá do AS-SET, takže ak niektorá sieť filtruje prísne, aktualizujte RADb s vaším ASN ako originom. Oracle varuje, že niektorým sieťam trvá prevzatie zmeny až 24 hodín.

Chyby, ktoré stoja deň

• Príliš skoré dokončenie importu. Zvolenie Finish Import skôr, než sa token a ROA prejavia, môže proces oneskoriť až o deň.
• Token na organizácii. Oracle je jednoznačný: token patrí do záznamu rozsahu adries, nie do záznamu organizácie, ktorá ho drží.
• Stav, ktorý Oracle neuvádza. ASSIGNED PA v RIPE NCC a reassignments v ARIN v zozname nie sú. Skôr než si blok prenajmete alebo kúpite, overte záznam.
• Stiahnutie nie je odchod. Stiahnutý blok si ponechá svoje záznamy v geolokačných záznamoch Oracle a v RADb, kým nezmažete aj BYOIP range. Zmazaný rozsah potrebuje celý import znova.

Ak si blok prenajímate

Oracle uvádza, že blok musíte vlastniť a musí byť zaregistrovaný v podporovanom registri, a o prenajatom priestore nezverejňuje nič konkrétne. Stranu registra robí držiteľ: OCITOKEN v zázname rozsahu, ktorý môže upraviť iba maintainer držiteľa, a ROA pre ASN Oracle, plus jednu pre vaše ASN, ak používate BYOASN. Pred podpisom si overte stav záznamu, do ktorého token patrí: prenajatý priestor v regióne RIPE NCC je zvyčajne zaregistrovaný ako ASSIGNED PA, ktorý v zozname Oracle nie je. Oracle nežiada žiadny Letter of Authorization.

Kde pomôže RTM Networks

Prenajímame /24 a väčšie z nášho vlastného adresného priestoru RIPE NCC a predávame bloky v regiónoch RIPE NCC, ARIN a APNIC. Keďže Oracle neuvádza ASSIGNED PA, blok pre OCI je zvyčajne lepšie kúpiť ako prenajať: po prevode do vášho vlastného účtu LIR je zaregistrovaný ako ALLOCATED PA, ktorý Oracle uvádza (kúpa IPv4). Pre priestor PI alebo legacy, ktorý sponzorujeme, pridáme OCITOKEN a vytvoríme ROA pre ASN Oracle a sponzorujeme číslo AS, ktoré BYOASN potrebuje (sponzorstvo). Pre menej ako 256 adries na inštancii OCI blok oznamujeme sami a doručíme ho cez GRE alebo WireGuard, v akejkoľvek veľkosti až po jedinú adresu (tunely GRE a WireGuard). Ďalší poskytovatelia: sprievodcovia BYOIP.