Infomaniak BYOIP: sopstvene IP adrese u Infomaniak Public Cloud-u

Ono što Infomaniak dokumentuje je dozvola za Vaš projekat, pa ovaj vodič navodi šta treba razjasniti u zahtevu Infomaniak podršci pre nego što preselite uslugu.

Šta Infomaniak prihvata

Iz Infomaniak-ove Public Cloud dokumentacije, na dan kada smo proverili:

• Veličina, registri i status. Nije objavljeno.
• Ko najavljuje (poreklo rute). Nije objavljeno: Infomaniak ne navodi ASN, niti kaže da li želi ROA, route objekat ili Letter of Authorization.
• Gde. Infomaniak Public Cloud. Provider mreže kreira Infomaniak, a standardne floating IP adrese dolaze iz njegove mreže ext-floating1. Njegova stranica o mrežama i podmrežama navodi donošenje sopstvenog CIDR-a kao jednu upotrebu provider mreža, koje pravi Infomaniak i koje se ne mogu izabrati pri pokretanju instance. Zahtev u nastavku pita koja mreža će nositi Vaš opseg.
• Cena i trajanje. Nije objavljeno.
• Kako ga dobijate. Preko BYOIP uloge, navedene pored standardnih uloga reader i member „for advanced features“ (prevod: „za napredne funkcije“), koja „must be activated by Infomaniak support before use“ (prevod: „mora je aktivirati Infomaniak podrška pre upotrebe“). Aktivacija ima tri koraka: „Contact Infomaniak support“ (prevod: „Obratite se Infomaniak podršci“), „Provide use case and IP range details“ (prevod: „Navedite slučaj upotrebe i podatke o IP opsegu“), „Wait for approval and activation“ (prevod: „Sačekajte odobrenje i aktivaciju“).

Uloga otključava četiri mrežna poziva koja uloge reader i member ne mogu da izvrše:

Pre nego što počnete

Infomaniak-ov dokumentovani korak je zahtev podršci sa „use case and IP range details“ (prevod: „slučajem upotrebe i podacima o IP opsegu“). Potpun zahtev štedi jedan krug prepiske:

• Opseg i njegov zapis. Prefiks, registar, nosilac naveden u zapisu, i da li se opseg danas negde najavljuje.
• Slučaj upotrebe. Floating IP adrese na instancama, ruter ili firewall instanca kojoj trebaju allowed address pairs, ili migracija koja mora da zadrži svoje adrese.
• Poreklo. Pitajte sa kog ASN-a će Infomaniak najavljivati opseg. Ako blok ima ROA, a nijedan ne navodi taj ASN, mreže koje validiraju RPKI odbacuju rutu (RPKI i ROA).
• Projekat. Public Cloud projekat kojem treba uloga.
• Mreža. Pitajte koja eksterna mreža će nositi opseg, jer njegova dokumentacija ne navodi nijednu za BYOIP.

Korak po korak

01Zatražite od Infomaniak podrške BYOIP ulogu, sa opsegom, slučajem upotrebe i projektom navedenim iznad.

02Sačekajte odobrenje i aktivaciju. Infomaniak ne navodi trajanje.

03Ažurirajte registar onim što Infomaniak traži, pre nego što počne da najavljuje opseg.

04Napravite adrese. Sa ulogom, poziv za floating IP prihvata određenu adresu. U OpenStack CLI-ju, sa mrežom koju navede podrška:

openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10

Za automatizaciju, Infomaniak-ova dokumentacija kaže da se application credentials moraju napraviti sa ulogom koja Vam treba. Njegova stranica o njima ne navodi BYOIP ulogu među ulogama koje credential može da nosi, pa pitajte podršku kako da credential-u date BYOIP ulogu.

Zamke

• Uloga shvaćena kao cela usluga. Uloga je dozvola. Da li opseg radi zavisi od strane rutiranja, koju Infomaniak ne dokumentuje: ko ga najavljuje, sa kog ASN-a i šta registar mora da kaže. Dobijte te odgovore pismeno pre nego što preselite uslugu.
• Port security. Njegovo isključivanje na portu isključuje i security grupe tog porta, po Infomaniak-ovom sopstvenom opisu. Ruteru ili firewall instanci tada treba sopstveno filtriranje.
• Stara najava. Ako se opseg danas najavljuje drugde, dodajte ROA za Infomaniak-ov ASN pre prebacivanja i povucite staru najavu kada Infomaniak-ova postane aktivna. Dva porekla dele saobraćaj.
• Manje od /24. Infomaniak ne objavljuje minimum, ali mreže širom interneta filtriraju sve manje od /24. Za nekoliko adresa, tunel je praktičan put.

Ako zakupljujete blok

Infomaniak ne objavljuje pravilo o zakupljenom prostoru: ništa ne kaže da opseg mora biti registrovan na Vašu organizaciju niti da morate biti LIR. Navedite nosioca u svom zahtevu. Nosilac obavlja deo u registru, jer samo maintainer nosioca može da menja zapise: ROA za ASN koji Infomaniak navede, route objekat ako ga Infomaniak želi, i Letter of Authorization ako ga traži.

Gde se uklapa RTM Networks

Dajemo u zakup /24 i veće iz sopstvenog adresnog prostora RIPE NCC-a (zakup IPv4) i prodajemo blokove u regionima RIPE NCC-a, ARIN-a i APNIC-a. Za prostor koji zakupljujete od nas pravimo ROA i route objekat za ASN koji Infomaniak navede i potpisujemo Letter of Authorization. Ako Vam treba manje od 256 adresa, ili adrese pre nego što Infomaniak odluči, najavljujemo blok i isporučujemo ga do Vaše Infomaniak instance preko GRE ili WireGuard-a, do jedne adrese (GRE i WireGuard tuneli). Drugi provajderi: BYOIP vodiči.