Lastni IP-naslovi (BYOIP)
BYOIP pri Infomaniak: lastni IP-naslovi v Infomaniak Public Cloud
Kar Infomaniak dokumentira, je dovoljenje za vaš projekt, zato ta vodnik navaja, kaj razčistiti v zahtevi pri podpori Infomaniak, preden preselite storitev.
Kaj Infomaniak sprejme
Iz dokumentacije Infomaniak Public Cloud na dan, ko smo preverjali:
- Velikost, registri in status. Ni objavljeno.
- Kdo je izvor. Ni objavljeno: Infomaniak ne navaja ASN in ne pove, ali želi ROA, objekt route ali pooblastilo (Letter of Authorization).
- Kje. Infomaniak Public Cloud. Omrežja tipa provider network ustvari Infomaniak, standardni floating IPs pa prihajajo iz njegovega omrežja
ext-floating1. Njegova stran o omrežjih in podomrežjih prinašanje lastnega CIDR navaja kot eno od uporab omrežij ponudnika (provider networks), ki jih ustvari Infomaniak in jih ob zagonu instance ni mogoče izbrati. Spodnja zahteva sprašuje, katero omrežje bo nosilo vaš obseg. - Cena in čas. Ni objavljeno.
- Kako ga dobite. Prek vloge BYOIP, navedene poleg standardnih vlog reader in member „for advanced features“ (prevod: „za napredne funkcije“), ki jo „must be activated by Infomaniak support before use“ (prevod: „mora pred uporabo aktivirati podpora Infomaniak“). Aktivacija ima tri korake: „Contact Infomaniak support“ (prevod: „Obrnite se na podporo Infomaniak“), „Provide use case and IP range details“ (prevod: „Navedite namen uporabe in podatke o obsegu IP“), „Wait for approval and activation“ (prevod: „Počakajte na odobritev in aktivacijo“).
Vloga odklene štiri omrežne klice, ki jih vlogi reader in member ne moreta izvesti:
| Operacija | Klic API | Opis Infomaniak |
|---|---|---|
| Ustvarjanje floating IP z določenim IP | POST /v2.0/floatingips | Use your own IP addresses (uporaba lastnih IP-naslovov) |
| Ustvarjanje vrat z določenim IP | POST /v2.0/ports | Assign specific IP to port (dodelitev določenega IP vratom) |
| Izklop port security | POST/PUT /v2.0/ports | Disable security groups (izklop varnostnih skupin) |
| Nastavitev allowed address pairs | PUT /v2.0/ports/{id} | Advanced MAC/IP configuration (napredna konfiguracija MAC/IP) |
Preden začnete
Dokumentiran korak Infomaniak je zahteva pri podpori z „use case and IP range details“ (prevod: „namenom uporabe in podatki o obsegu IP“). Popolna zahteva prihrani en krog dopisovanja:
- Obseg in njegov zapis. Predpona, register, imetnik, naveden v zapisu, in ali je obseg danes kje objavljen.
- Namen uporabe. Floating IPs na instancah, instanca usmerjevalnika ali požarnega zidu, ki potrebuje allowed address pairs, ali selitev, ki mora ohraniti svoje naslove.
- Izvor. Vprašajte, s katerim ASN bo Infomaniak obseg objavil. Če ima blok ROA in noben ne navaja tega ASN, omrežja, ki preverjajo RPKI, pot zavržejo (RPKI in ROA).
- Projekt. Projekt v Public Cloud, ki potrebuje vlogo.
- Omrežje. Vprašajte, katero zunanje omrežje bo nosilo obseg, ker njegova dokumentacija za BYOIP ne navaja nobenega.
Korak za korakom
01Podporo Infomaniak prosite za vlogo BYOIP, z obsegom, namenom uporabe in projektom, navedenimi zgoraj.
02Počakajte na odobritev in aktivacijo. Infomaniak ne navaja časa.
03Posodobite register s tem, kar zahteva Infomaniak, preden obseg objavi.
04Ustvarite naslove. Z vlogo klic za floating IP sprejme določen naslov. V OpenStack CLI, z omrežjem, ki ga navede podpora:
openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10Za avtomatizacijo dokumentacija Infomaniak pravi, da morajo biti application credentials ustvarjene z vlogo, ki jo potrebujete. Njegova stran o njih med vlogami, ki jih poverilnica lahko nosi, ne navaja vloge BYOIP, zato podporo vprašajte, kako poverilnici dati vlogo BYOIP.
Pasti
- Vloga ni cela storitev. Vloga je dovoljenje. Ali obseg deluje, je odvisno od usmerjanja, ki ga Infomaniak ne dokumentira: kdo ga objavlja, s katerim ASN in kaj mora navajati register. Te odgovore pridobite pisno, preden preselite storitev.
- Port security. Njen izklop na vratih po Infomaniakovem lastnem opisu izklopi tudi varnostne skupine teh vrat. Instanca usmerjevalnika ali požarnega zidu tedaj potrebuje lastno filtriranje.
- Stara objava. Če je obseg danes objavljen drugje, pred preklopom dodajte ROA za ASN Infomaniak in staro objavo umaknite, ko je Infomaniakova živa. Dva izvora razdelita promet.
- Manj kot /24. Infomaniak ne objavlja najmanjše velikosti, omrežja po internetu pa filtrirajo vse, kar je manjše od /24. Za nekaj naslovov je praktična pot tunel.
Če blok najamete
Infomaniak ne objavlja pravila o najetem prostoru: nič ne pravi, da mora biti obseg registriran na vašo organizacijo ali da morate biti LIR. V zahtevi navedite imetnika. Imetnik uredi stran registra, ker lahko zapise spreminja samo imetnikov vzdrževalec: ROA za ASN, ki ga navede Infomaniak, objekt route, če ga Infomaniak želi, in pooblastilo, če ga zahteva.
Kje nastopi RTM Networks
Dajemo v najem bloke /24 in večje iz lastnega naslovnega prostora RIPE NCC (najem IPv4) ter prodajamo bloke v regijah RIPE NCC, ARIN in APNIC. Za prostor, najet pri nas, ustvarimo ROA in objekt route za ASN, ki ga navede Infomaniak, in podpišemo pooblastilo. Če potrebujete manj kot 256 naslovov ali naslove, preden se Infomaniak odloči, blok objavimo in ga do vaše instance pri Infomaniak dostavimo prek GRE ali WireGuard, do enega samega naslova (tuneli GRE in WireGuard). Drugi ponudniki: vodniki BYOIP.
Kontakt
Prinašate lasten IP k ponudniku Infomaniak?
Povejte nam ponudnika, regijo in koliko naslovov potrebujete. Bloke /24 in večje dajemo v najem z že opravljenim registrskim delom za vašega ponudnika, bloke prodajamo v celoti ali manj naslovov dostavimo prek tunela. Običajno odgovorimo v 1 do 3 delovnih urah.
