BYOIP pri IBM Cloud: lastni IPv4 v VPC (beta)

Odprete zahtevek pri podpori s podpisanim pooblastilom (Letter of Authorization), IBM obseg zagotovi sam, vi pa iz njega nato dodeljujete naslove.

Kaj IBM Cloud sprejme

Iz IBM-ove dokumentacije na dan, ko smo preverjali:

• Kdo. Samo računi na seznamu dovoljenih; beta, napovedana 29. septembra 2026, „is available for evaluation and testing purposes to select customers“ (prevod: „je na voljo izbranim strankam za ocenjevanje in preizkušanje“). IBM-ove strani ne povedo, kako račun pride na seznam.
• Velikost. Najmanj /24 in največ /8, samo IPv4, brez prekrivanja s čimer koli drugim v vašem računu. Do pet obsegov na račun na regijo.
• Lastništvo. „You must own the public IPv4 address range that you want to use.“ (prevod: „Biti morate lastnik javnega obsega naslovov IPv4, ki ga želite uporabljati.“) IBM ne imenuje registrov in ne pove ničesar o prostoru PA, PI ali legacy.
• Kdo je izvor. Ni objavljeno. Pooblastilo omrežja prosi, naj predpone sprejmejo, „when originated by IBM“ (prevod: „kadar je njihov izvor IBM“).
• Kje. Ena regija na obseg, uporaben v vseh območjih te regije.
• Kaj ga uporablja. Floating IPs, ki so posamezni naslovi na virtualnem omrežnem vmesniku ali javnem prehodu, in public address ranges, ki so bloki, vezani na območje VPC. IBM navaja instance virtualnih strežnikov, strežnike bare metal, izenačevalnike obremenitve, prehode VPN in omrežne naprave.
• Cena. Pristojbina za BYOIP ni objavljena. Konzola pri rezervaciji floating IP pokaže ocenjeni strošek, zaračunava pa se izhodna pasovna širina.
• Čas. Zagotovitev „typically takes a minimum of two weeks“ (prevod: „običajno traja najmanj dva tedna“).

Preden začnete

Mesto na seznamu dovoljenih. Preden pripravite kar koli drugega, o tem vprašajte IBM Support ali svoj kontakt pri IBM.

Pooblastilo (LoA) na glavi pisma podjetja, podpisano. IBM-ova predloga IBM pooblašča za objavo predpon „to all of its directly connected BGP peers“ (prevod: „vsem svojim neposredno povezanim sosedom BGP“) in IBM daje „full permission to maintain Internet Routing Registry (IRR) objects“ (prevod: „polno dovoljenje za vzdrževanje objektov Internet Routing Registry (IRR)“) zanje. Pogovorno okno Provision custom CIDR v konzoli ima tudi gumb Download template.

Odgovor glede ROA. IBM-ove strani o BYOIP ne omenjajo ROA, RPKI, ASN ali objekta route. V zahtevku vprašajte, kateri ASN bo izvor obsega, in zanj ustvarite ROA, preden IBM objavi (RPKI in ROA). Do takrat obdržite ROA za tistega, ki obseg objavlja danes.

Podatki za zahtevek: predpona, ciljna regija ter IPv4 z lastništvom Customer.

Korak za korakom

01Odprite zahtevo. V konzoli pojdite na Infrastructure, Network, Public address ranges, odprite zavihek Custom authorized CIDRs (BYOIP) in kliknite Provision custom CIDR, nato Create support case.

02Izpolnite zahtevek. S paketom podpore Platinum, Premium ali Advanced izberite Category Account, Topic Account, Subtopic Bring your own IP to VPC. Z osnovno podporo (Basic) izberite Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Uporabite zadevo Authorize custom CIDR (BYOIP). V opisu izberite Provision CIDR, vnesite IPv4, lastništvo Customer in regijo ter priložite podpisano pooblastilo.

03Počakajte. IBM zahtevo pregleda in obseg zagotovi. Ko je zahtevek zaprt, preverite, da je tam:

ibmcloud is public-address-range-authorized-cidrs

04Dodelite naslove. Floating IP iz vašega obsega:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Ali public address range, vezan na VPC in območje:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Usmerite public address range. Dodajte javno vhodno pot (public ingress route) z obsegom kot ciljem in IP-naslovom vaše naprave kot naslednjim skokom. IBM-ova stran o usmerjanju pravi, da je javno vhodno usmerjanje zaenkrat na voljo samo v konzoli, CLI in API pa sledita. Floating IPs dodatnega usmerjanja ne potrebujejo.

Pasti

• Obseg se ne pokaže. Preverite, ali gledate v regiji, ki ste jo navedli v zahtevku. IBM-ove strani ne navajajo časa, v katerem se obseg pojavi po zaprtju zahtevka, zato na zahtevek odgovorite, če ga še vedno ni.
• Public address range sam po sebi ne prenaša prometa. Brez vhodne poti ne prispe nič.
• Floating IPs se priključijo samo na virtualni omrežni vmesnik ali javni prehod, ne na starejše (legacy) omrežne vmesnike.
• Menjava regije pomeni začetek od začetka. Sprostite vse, kar je dodeljeno iz obsega, odprete zahtevek za preklic zagotovitve, ki traja najmanj dva tedna, in ga nato zagotovite znova.
• Stran, ki pravi drugače. IBM-ova stran za načrtovanje public address ranges med omejitvami še vedno navaja „Bringing your own public IP or subnet is not supported“ (prevod: „Prinašanje lastnega javnega IP ali podomrežja ni podprto“), nad lastnim razdelkom o BYOIP. Sledite stranem o BYOIP.

Če blok najamete

IBM-ova stran o zagotovitvi pravi, da morate biti lastnik obsega. Njegova predloga pooblastila pa ima ločeni polji za podjetje, katerega predpone so, in stranko, za katero jih IBM objavlja, podpiše pa jo podjetje, ki jih ima. O najetem prostoru IBM ne pove ničesar drugega. Preden se zavežete k najemu, v zahtevku vprašajte, ali IBM sprejme obseg, ki ga ima in zanj podpiše drugo podjetje. Če ga sprejme, imetnik podpiše pooblastilo, ustvari ROA, ki ga navede IBM, in sprejme, da IBM vzdržuje objekte IRR za predpono.

Kje nastopi RTM Networks

Dajemo v najem bloke /24 in večje iz lastnega naslovnega prostora RIPE NCC ter prodajamo bloke v regijah RIPE NCC, ARIN in APNIC. Če IBM želi obseg v vaši lasti, vam ga prodamo (nakup IPv4). Če sprejme najet prostor, za prostor, najet pri nas, ustvarimo ROA za ASN, ki ga navede IBM, in podpišemo pooblastilo (najem IPv4). Dokler vaš račun ni v beti ali če potrebujete manj kot 256 naslovov, blok objavimo in ga do vašega virtualnega strežnika dostavimo prek GRE ali WireGuard, do enega samega naslova (tuneli GRE in WireGuard). Drugi ponudniki: vodniki BYOIP.