IBM Cloud BYOIP: sopstveni IPv4 u VPC-u (beta)

Otvarate zahtev za podršku (support case) sa potpisanim Letter of Authorization, IBM sam obavlja provisioning opsega, a Vi zatim iz njega dodeljujete adrese.

Šta IBM Cloud prihvata

Iz IBM-ove dokumentacije, na dan kada smo proverili:

• Ko. Samo nalozi sa allowlist-e; beta, najavljena 29. septembra 2026, „is available for evaluation and testing purposes to select customers“ (prevod: „dostupna je odabranim korisnicima za procenu i testiranje“). IBM-ove stranice ne kažu kako nalog dospeva na listu.
• Veličina. Najmanje /24, a najviše /8, samo IPv4, bez preklapanja sa bilo čim drugim u Vašem nalogu. Do pet opsega po nalogu po regionu.
• Vlasništvo. „You must own the public IPv4 address range that you want to use.“ (prevod: „Morate posedovati javni IPv4 opseg adresa koji želite da koristite.“) IBM ne navodi registre i ne kaže ništa o PA, PI ili legacy prostoru.
• Ko najavljuje (poreklo rute). Nije objavljeno. Letter of Authorization traži od mreža da prihvate prefikse „when originated by IBM“ (prevod: „kada im je poreklo IBM“).
• Gde. Jedan region po opsegu, koji se može koristiti u svakoj zoni tog regiona.
• Šta ga koristi. Floating IPs, pojedinačne adrese na virtuelnom mrežnom interfejsu ili public gateway-u, i public address ranges, blokovi vezani za VPC zonu. IBM navodi instance virtuelnih servera, bare metal servere, load balancer-e, VPN gateway-e i mrežne uređaje.
• Cena. BYOIP naknada nije objavljena. Konzola prikazuje procenjenu cenu kada rezervišete floating IP, a primenjuju se naknade za egress propusni opseg.
• Trajanje. Provisioning „typically takes a minimum of two weeks“ (prevod: „obično traje najmanje dve nedelje“).

Pre nego što počnete

Mesto na allowlist-i. Pitajte IBM Support ili svoj IBM kontakt o tome pre nego što pripremite bilo šta drugo.

Letter of Authorization (LoA) na memorandumu kompanije, potpisan. IBM-ov šablon ovlašćuje IBM da najavljuje prefikse „to all of its directly connected BGP peers“ (prevod: „svim svojim direktno povezanim BGP peer-ovima“) i daje IBM-u „full permission to maintain Internet Routing Registry (IRR) objects“ (prevod: „puno ovlašćenje da održava objekte u Internet Routing Registry (IRR)“) za njih. Dijalog Provision custom CIDR u konzoli ima i dugme Download template.

Odgovor o ROA. IBM-ove BYOIP stranice ne pominju ROA, RPKI, ASN ni route objekat. U case-u pitajte koji ASN će biti poreklo opsega i napravite ROA za njega pre nego što IBM počne da najavljuje (RPKI i ROA). Do tada zadržite ROA za ono što danas najavljuje opseg.

Podaci za case: prefiks, odredišni region, i IPv4 sa vlasništvom Customer.

Korak po korak

01Otvorite zahtev. U konzoli idite na Infrastructure, Network, Public address ranges, otvorite karticu Custom authorized CIDRs (BYOIP) i kliknite Provision custom CIDR, a zatim Create zahtev za podršku.

02Popunite case. Sa planom podrške Platinum, Premium ili Advanced izaberite Category Account, Topic Account, Subtopic Bring your own IP to VPC. Sa Basic podrškom izaberite Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Koristite naslov Authorize custom CIDR (BYOIP). U opisu izaberite Provision CIDR, unesite IPv4, vlasništvo Customer i region, i priložite potpisan LoA.

03Sačekajte. IBM pregleda zahtev i obavlja provisioning opsega. Kada se case zatvori, proverite da je opseg tu:

ibmcloud is public-address-range-authorized-cidrs

04Dodelite adrese. Floating IP iz Vašeg opsega:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Ili public address range, vezan za VPC i zonu:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Rutirajte public address range. Dodajte public ingress rutu sa opsegom kao odredištem i IP adresom Vašeg uređaja kao next hop. IBM-ova stranica o rutiranju kaže da je public ingress rutiranje za sada dostupno samo u konzoli, a CLI i API dolaze kasnije. Floating IPs ne traže dodatno rutiranje.

Zamke

• Opseg se ne pojavljuje. Proverite da gledate u regionu koji ste naveli u case-u. IBM-ove stranice ne navode za koliko se opseg pojavljuje posle zatvaranja case-a, pa ako ga i dalje nema, odgovorite na case.
• Public address range sam po sebi ne nosi saobraćaj. Bez ingress rute ništa ne stiže.
• Floating IPs se povezuju samo sa virtuelnim mrežnim interfejsom ili public gateway-om, ne sa legacy mrežnim interfejsima.
• Promena regiona znači da počinjete ispočetka. Oslobađate sve što je dodeljeno iz opsega, otvarate case za deprovisioning, koji traje najmanje dve nedelje, a zatim ponovo obavljate provisioning.
• Stranica koja kaže drugačije. IBM-ova stranica za planiranje public address ranges i dalje među ograničenjima navodi „Bringing your own public IP or subnet is not supported“ (prevod: „Donošenje sopstvene javne IP adrese ili podmreže nije podržano“), iznad sopstvenog odeljka o BYOIP-u. Treba pratiti BYOIP stranice.

Ako zakupljujete blok

IBM-ova stranica o provisioning-u kaže da morate posedovati opseg. Njegov LoA šablon, međutim, ima zasebna polja za kompaniju čiji su prefiksi i korisnika za kojeg ih IBM najavljuje, a potpisuje ga kompanija koja ih drži. IBM ne kaže ništa drugo o zakupljenom prostoru. Pitajte u zahtevu za podršku da li IBM prihvata opseg koji drži i za koji potpisuje druga kompanija, pre nego što se obavežete na zakup. Ako prihvata, nosilac potpisuje LoA, pravi ROA koji IBM navede i prihvata da IBM održava IRR objekte za prefiks.

Gde se uklapa RTM Networks

Dajemo u zakup /24 i veće iz sopstvenog adresnog prostora RIPE NCC-a i prodajemo blokove u regionima RIPE NCC-a, ARIN-a i APNIC-a. Ako IBM želi opseg koji posedujete, prodajemo Vam ga (kupovina IPv4). Ako prihvata zakupljeni prostor, onda za prostor koji zakupljujete od nas pravimo ROA za ASN koji IBM navede i potpisujemo Letter of Authorization (zakup IPv4). Dok Vaš nalog nije u beti, ili ako Vam treba manje od 256 adresa, najavljujemo blok i isporučujemo ga do Vašeg virtuelnog servera preko GRE ili WireGuard-a, do jedne adrese (GRE i WireGuard tuneli). Drugi provajderi: BYOIP vodiči.