BYOIP hos IBM Cloud: ta med din egen IPv4 till VPC (beta)

Du öppnar ett supportärende med ett undertecknat Letter of Authorization, IBM provisionerar intervallet självt, och du tilldelar sedan adresser ur det.

Vad IBM Cloud godtar

Enligt IBM:s dokumentation, den dag vi kontrollerade:

• Vem. Bara konton på tillåtelselistan; betan, tillkännagiven den 29 september 2026, ”is available for evaluation and testing purposes to select customers” (översättning: ”är tillgänglig för utvärdering och test för utvalda kunder”). IBM:s sidor säger inte hur ett konto kommer med på listan.
• Storlek. Minst ett /24 och högst ett /8, endast IPv4, utan överlappning med något annat i ditt konto. Upp till fem intervall per konto och region.
• Ägande. ”You must own the public IPv4 address range that you want to use.” (översättning: ”Du måste äga det publika IPv4-adressintervall du vill använda.”) IBM nämner inga register och säger inget om PA-, PI- eller legacy-utrymme.
• Vem som annonserar. Inte publicerat. Letter of Authorization ber nät att godta prefixen ”when originated by IBM” (översättning: ”när de annonseras av IBM”).
• Var. En region per intervall, användbart i alla zoner i den regionen.
• Vad som använder det. Floating IPs, som är enskilda adresser på ett virtuellt nätgränssnitt eller en publik gateway, och public address ranges, som är block bundna till en VPC-zon. IBM listar virtuella serverinstanser, bare metal-servrar, lastbalanserare, VPN-gateways och nätverksenheter.
• Pris. Ingen avgift för BYOIP är publicerad. Konsolen visar en uppskattad kostnad när du reserverar en floating IP, och avgifter för utgående bandbredd tillkommer.
• Tid. Provisioneringen ”typically takes a minimum of two weeks” (översättning: ”tar normalt minst två veckor”).

Innan du börjar

En plats på tillåtelselistan. Fråga IBM Support eller din kontakt på IBM om det innan du förbereder något annat.

En Letter of Authorization (LoA) på företagets brevpapper, undertecknat. IBM:s mall godkänner att IBM annonserar prefixen ”to all of its directly connected BGP peers” (översättning: ”till alla sina direktanslutna BGP-peers”) och ger IBM ”full permission to maintain Internet Routing Registry (IRR) objects” (översättning: ”fullt tillstånd att underhålla objekt i Internet Routing Registry (IRR)”) för dem. Dialogen Provision custom CIDR i konsolen har också en knapp Download template.

Ett svar om ROA:n. IBM:s BYOIP-sidor nämner ingen ROA, RPKI, ASN eller route-objekt. Fråga i ärendet vilket ASN som ska annonsera intervallet, och skapa ROA:n för det innan IBM annonserar (RPKI och ROA). Till dess, behåll ROA:n för det som annonserar intervallet i dag.

Uppgifterna till ärendet: prefixet, målregionen, och IPv4 med ägande Customer.

Steg för steg

01Öppna begäran. I konsolen går du till Infrastructure, Network, Public address ranges, öppnar fliken Custom authorized CIDRs (BYOIP) och klickar på Provision custom CIDR, sedan Create support case.

02Fyll i ärendet. Med supportplanen Platinum, Premium eller Advanced väljer du Category Account, Topic Account, Subtopic Bring your own IP to VPC. Med Basic support väljer du Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Använd ämnet Authorize custom CIDR (BYOIP). I beskrivningen väljer du Provision CIDR, anger IPv4, ägande Customer och regionen, och bifogar den undertecknade LOA:n.

03Vänta. IBM granskar begäran och provisionerar intervallet. När ärendet stängs, kontrollera att det finns där:

ibmcloud is public-address-range-authorized-cidrs

04Tilldela adresser. En floating IP ur ditt intervall:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Eller ett public address range, bundet till en VPC och zon:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Routa ett public address range. Lägg till en public ingress route med intervallet som destination och din enhets IP-adress som next hop. IBM:s sida om routing säger att public ingress routing för närvarande bara finns i konsolen, med CLI och API att följa. Floating IPs behöver ingen extra routing.

Fallgropar

• Intervallet syns inte. Kontrollera att du tittar i den region du angav i ärendet. IBM:s sidor anger ingen tid för när intervallet syns efter att ärendet stängts, så saknas det fortfarande, svara i ärendet.
• Ett public address range bär ingen trafik av sig självt. Utan ingress-routen kommer inget fram.
• Floating IPs kopplas bara till ett virtuellt nätgränssnitt eller en publik gateway, inte till äldre nätgränssnitt (legacy network interfaces).
• Att byta region innebär att börja om. Du släpper allt som tilldelats ur intervallet, öppnar ett ärende för att avprovisionera det, vilket tar minst två veckor, och provisionerar det sedan igen.
• En sida som säger annat. IBM:s planeringssida för public address ranges listar fortfarande ”Bringing your own public IP or subnet is not supported” (översättning: ”Att ta med din egen publika IP eller ditt eget subnät stöds inte”) bland sina begränsningar, ovanför sitt eget avsnitt om BYOIP. BYOIP-sidorna är de som gäller.

Om du hyr blocket

IBM:s sida om provisionering säger att du måste äga intervallet. Dess LoA-mall har dock separata fält för företaget vars prefix det är och den kund som IBM annonserar dem för, och den undertecknas av företaget som innehar dem. IBM säger inget annat om hyrt utrymme. Fråga i supportärendet om IBM godtar ett intervall som ett annat företag innehar och undertecknar för, innan du binder dig till ett hyresavtal. Gör det det undertecknar innehavaren LOA:n, skapar den ROA som IBM anger och godtar att IBM underhåller IRR-objekten för prefixet.

Var RTM Networks passar in

Vi hyr ut /24 och större från vårt eget adressutrymme hos RIPE NCC, och säljer block i regionerna för RIPE NCC, ARIN och APNIC. Vill IBM ha ett intervall du äger säljer vi ett (köp IPv4). Godtar det hyrt utrymme skapar vi, för utrymme du hyr av oss, ROA:n för det ASN IBM anger och undertecknar Letter of Authorization (hyr IPv4). Så länge ditt konto inte är med i betan, eller om du behöver färre än 256 adresser, annonserar vi ett block och levererar det till din virtuella server över GRE eller WireGuard, ner till en enda adress (GRE- och WireGuard-tunnlar). Andra leverantörer: BYOIP-guider.