Bring your own IP
BYOIP hos Infomaniak: egna IP-adresser i Infomaniak Public Cloud
Det Infomaniak dokumenterar är en behörighet för ditt projekt, så den här guiden går igenom vad du ska reda ut i din begäran till Infomaniaks support innan du flyttar en tjänst.
Vad Infomaniak godtar
Enligt Infomaniaks dokumentation för Public Cloud, den dag vi kontrollerade:
- Storlek, register och status. Inte publicerat.
- Vem som annonserar. Inte publicerat: Infomaniak anger inte ASN:et, och säger inte om det vill ha en ROA, ett route-objekt eller en Letter of Authorization.
- Var. Infomaniak Public Cloud. Provider networks skapas av Infomaniak, och vanliga floating IPs kommer från dess nät
ext-floating1. Dess sida om nät och subnät nämner att ta med din egen CIDR som en användning av provider networks, som Infomaniak skapar och som inte kan väljas när du startar en instans. Begäran nedan frågar vilket nät som ska bära ditt intervall. - Pris och tid. Inte publicerat.
- Hur du får det. Via en BYOIP-roll, listad bredvid standardrollerna reader och member ”for advanced features” (översättning: ”för avancerade funktioner”), som ”must be activated by Infomaniak support before use” (översättning: ”måste aktiveras av Infomaniaks support före användning”). Aktiveringen har tre steg: ”Contact Infomaniak support” (översättning: ”Kontakta Infomaniaks support”), ”Provide use case and IP range details” (översättning: ”Ange användningsfall och uppgifter om IP-intervallet”), ”Wait for approval and activation” (översättning: ”Vänta på godkännande och aktivering”).
Rollen låser upp fyra nätverksanrop som rollerna reader och member inte kan göra:
| Åtgärd | API-anrop | Infomaniaks beskrivning |
|---|---|---|
| Skapa floating IP med viss IP | POST /v2.0/floatingips | Use your own IP addresses (använd dina egna IP-adresser) |
| Skapa port med viss IP | POST /v2.0/ports | Assign specific IP to port (tilldela en viss IP till en port) |
| Stäng av port security | POST/PUT /v2.0/ports | Disable security groups (stäng av säkerhetsgrupper) |
| Konfigurera allowed address pairs | PUT /v2.0/ports/{id} | Advanced MAC/IP configuration (avancerad MAC/IP-konfiguration) |
Innan du börjar
Infomaniaks dokumenterade steg är en supportbegäran med ”use case and IP range details” (översättning: ”användningsfall och uppgifter om IP-intervallet”). En fullständig begäran sparar en vända:
- Intervallet och dess post. Prefixet, registret, innehavaren som anges i posten, och om intervallet annonseras någonstans i dag.
- Användningsfallet. Floating IPs på instanser, en router- eller brandväggsinstans som behöver allowed address pairs, eller en migrering som måste behålla sina adresser.
- Origin. Fråga vilket ASN Infomaniak ska annonsera intervallet från. Har blocket ROA och ingen anger det ASN:et förkastar nät som validerar RPKI routen (RPKI och ROA).
- Projektet. Det projekt i Public Cloud som behöver rollen.
- Nätet. Fråga vilket externt nät som ska bära intervallet, eftersom dokumentationen inte anger något för BYOIP.
Steg för steg
01Be Infomaniaks support om BYOIP-rollen, med intervallet, användningsfallet och projektet enligt ovan.
02Vänta på godkännande och aktivering. Infomaniak anger ingen tid.
03Uppdatera registret med det Infomaniak ber om, innan det annonserar intervallet.
04Skapa adresserna. Med rollen godtar anropet för floating IP en viss adress. I OpenStack CLI, med det nät som supporten anger:
openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10För automatisering säger Infomaniaks dokumentation att application credentials måste skapas med den roll du behöver. Dess sida om dem listar ingen BYOIP-roll bland de roller en credential kan bära, så fråga supporten hur du ger en credential BYOIP-rollen.
Fallgropar
- Att se rollen som hela tjänsten. Rollen är en behörighet. Om intervallet fungerar beror på routingsidan, som Infomaniak inte dokumenterar: vem som annonserar det, från vilket ASN, och vad registret måste säga. Få de svaren skriftligt innan du flyttar en tjänst.
- Port security. Att stänga av det på en port stänger också av portens säkerhetsgrupper, enligt Infomaniaks egen beskrivning. En router- eller brandväggsinstans behöver då egen filtrering.
- Den gamla annonseringen. Annonseras intervallet någon annanstans i dag, lägg till en ROA för Infomaniaks ASN före bytet, och dra tillbaka den gamla annonseringen när Infomaniaks är i drift. Två origin delar trafiken.
- Mindre än ett /24. Infomaniak publicerar inget minimum, men nät över hela internet filtrerar allt mindre än ett /24. För några få adresser är en tunnel den praktiska vägen.
Om du hyr blocket
Infomaniak publicerar ingen regel om hyrt utrymme: inget säger att intervallet måste vara registrerat på din organisation, eller att du måste vara LIR. Ange innehavaren i din begäran. Innehavaren sköter registersidan, eftersom bara innehavarens maintainer kan ändra posterna: ROA:n för det ASN Infomaniak anger, ett route-objekt om Infomaniak vill ha ett, och en Letter of Authorization om det ber om ett.
Var RTM Networks passar in
Vi hyr ut /24 och större från vårt eget adressutrymme hos RIPE NCC (hyr IPv4), och säljer block i regionerna för RIPE NCC, ARIN och APNIC. För utrymme du hyr av oss skapar vi ROA:n och route-objektet för det ASN Infomaniak anger, och undertecknar Letter of Authorization. Behöver du färre än 256 adresser, eller adresser innan Infomaniak har bestämt sig, annonserar vi ett block och levererar det till din instans hos Infomaniak över GRE eller WireGuard, ner till en enda adress (GRE- och WireGuard-tunnlar). Andra leverantörer: BYOIP-guider.
Kontakt
Tar du med din egen IP till Infomaniak?
Berätta leverantör, region och hur många adresser du behöver. Vi hyr ut /24 och större med registerarbetet för din leverantör gjort, säljer block direkt eller levererar färre adresser över en tunnel. Vi svarar oftast inom 1 till 3 timmar under kontorstid.
