IBM Cloud BYOIP: kendi IPv4'ünüzü VPC'ye getirin (beta)

İmzalı bir Yetki Belgesiyle (Letter of Authorization) bir destek talebi açarsınız, IBM aralığı kendisi provizyonlar ve ardından ondan adres ayırırsınız.

IBM Cloud neyi kabul ediyor

Kontrol ettiğimiz gün IBM belgelerine göre:

• Kim. Yalnızca allowlist'teki hesaplar; 29 Eylül 2026'da duyurulan beta, “is available for evaluation and testing purposes to select customers” (çeviri: “değerlendirme ve test amacıyla seçili müşterilere sunulmaktadır”). IBM'in sayfaları bir hesabın listeye nasıl girdiğini söylemiyor.
• Boyut. En küçük bir /24, en büyük bir /8, yalnızca IPv4 ve hesabınızdaki başka hiçbir şeyle çakışmayan. Bölge başına hesap başına beşe kadar aralık.
• Sahiplik. “You must own the public IPv4 address range that you want to use.” (çeviri: “Kullanmak istediğiniz genel IPv4 adres aralığının sahibi olmalısınız.”) IBM hiçbir kayıt kuruluşu adlandırmıyor ve PA, PI veya legacy alan hakkında hiçbir şey söylemiyor.
• Kim anons eder. Yayımlanmamış. Yetki Belgesi, ağlardan prefix'leri “when originated by IBM” (çeviri: “IBM tarafından anons edildiğinde”) kabul etmelerini istiyor.
• Nerede. Aralık başına bir bölge, o bölgenin her zone'unda kullanılabilir.
• Onu ne kullanır. Bir sanal ağ arayüzünde veya bir public gateway'de tek adresler olan floating IP'ler ve bir VPC zone'una bağlı bloklar olan public address range'ler. IBM sanal sunucu instance'larını, bare metal sunucuları, load balancer'ları, VPN gateway'leri ve ağ cihazlarını listeliyor.
• Fiyat. Yayımlanmış bir BYOIP ücreti yok. Konsol bir floating IP rezerve ettiğinizde tahmini bir maliyet gösterir ve egress bant genişliği ücretleri uygulanır.
• Süre. Provizyon “typically takes a minimum of two weeks” (çeviri: “genellikle en az iki hafta sürer”).

Başlamadan önce

Allowlist'te bir yer. Başka bir şey hazırlamadan önce bunu IBM Support'a veya IBM irtibat kişinize sorun.

Bir Yetki Belgesi (LoA), şirket antetli kâğıdında, imzalı. IBM'in şablonu, IBM'i prefix'leri “to all of its directly connected BGP peers” (çeviri: “doğrudan bağlı tüm BGP peer'larına”) anons etmeye yetkilendirir ve IBM'e onlar için “full permission to maintain Internet Routing Registry (IRR) objects” (çeviri: “Internet Routing Registry (IRR) nesnelerini yönetmek için tam izin”) verir. Konsoldaki Provision custom CIDR penceresinde de bir Download template düğmesi var.

ROA hakkında bir yanıt. IBM'in BYOIP sayfaları ROA, RPKI, ASN veya route nesnesinden bahsetmiyor. Aralığı hangi ASN'nin anons edeceğini talepte sorun ve IBM anons etmeden önce onun için ROA'yı oluşturun (RPKI ve ROA'lar). O zamana kadar bugün aralığı anons eden her şey için ROA'yı koruyun.

Talep ayrıntıları: prefix, hedef bölge ve sahiplik Customer olarak IPv4.

Adım adım

01Talebi açın. Konsolda Infrastructure, Network, Public address ranges yoluna gidin, Custom authorized CIDRs (BYOIP) sekmesini açın ve Provision custom CIDR'a, ardından Create support case'e tıklayın.

02Talebi doldurun. Platinum, Premium veya Advanced destek planıyla Category Account, Topic Account, Subtopic Bring your own IP to VPC seçin. Basic destekle Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC seçin. Konu olarak Authorize custom CIDR (BYOIP) kullanın. Açıklamada Provision CIDR'ı seçin, IPv4'ü, sahiplik Customer'ı ve bölgeyi girin ve imzalı LoA'yı ekleyin.

03Bekleyin. IBM talebi inceler ve aralığı provizyonlar. Talep kapandığında orada olduğunu kontrol edin:

ibmcloud is public-address-range-authorized-cidrs

04Adres ayırın. Aralığınızdan bir floating IP:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Ya da bir VPC'ye ve zone'a bağlı bir public address range:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Bir public address range'i yönlendirin. Hedef olarak aralığı ve next hop olarak cihazınızın IP adresini içeren bir public ingress route ekleyin. IBM'in yönlendirme sayfası public ingress routing'in şimdilik yalnızca konsolda mevcut olduğunu, CLI ve API'nin ardından geleceğini söylüyor. Floating IP'ler ek yönlendirme gerektirmez.

Tuzaklar

• Aralık görünmüyor. Talepte belirttiğiniz bölgeye baktığınızı kontrol edin. IBM'in sayfaları talep kapandıktan sonra aralığın görünmesi için bir süre vermiyor; bu yüzden hâlâ eksikse talebe yanıt verin.
• Bir public address range kendi başına trafik taşımaz. Ingress route olmadan hiçbir şey gelmez.
• Floating IP'ler yalnızca bir sanal ağ arayüzüne veya bir public gateway'e bağlanır, legacy ağ arayüzlerine değil.
• Bölge değiştirmek baştan başlamak demektir. Aralıktan ayrılan her şeyi serbest bırakır, en az iki hafta süren deprovizyon için bir talep açar ve sonra onu yeniden provizyonlarsınız.
• Aksini söyleyen bir sayfa. IBM'in public address range'ler için planlama sayfası kendi BYOIP bölümünün üstündeki sınırlamalar arasında hâlâ “Bringing your own public IP or subnet is not supported” (çeviri: “Kendi genel IP'nizi veya subnet'inizi getirmek desteklenmez”) ifadesini listeliyor. İzlenmesi gerekenler BYOIP sayfalarıdır.

Bloğu kiralıyorsanız

IBM'in provizyon sayfası aralığın sahibi olmanız gerektiğini söylüyor. Ancak LoA şablonunda prefix'lerin ait olduğu şirket ve IBM'in onları anons ettiği müşteri için ayrı alanlar var ve belgeyi onları elinde tutan şirket imzalıyor. IBM kiralanmış alan hakkında başka hiçbir şey söylemiyor. Bir kiralamaya bağlanmadan önce, IBM'in başka bir şirketin elinde tuttuğu ve adına imzaladığı bir aralığı kabul edip etmediğini destek talebinde sorun. Kabul ediyorsa, sahip LoA'yı imzalar, IBM'in adlandırdığı ROA'yı oluşturur ve IBM'in prefix için IRR nesnelerini yönetmesini kabul eder.

RTM Networks'ün yeri

Kendi RIPE NCC adres alanımızdan /24 ve daha büyük bloklar kiralarız ve RIPE NCC, ARIN ve APNIC bölgelerinde blok satarız. IBM sahip olduğunuz bir aralık isterse size bir tane satarız (IPv4 satın alma). Kiralanmış alanı kabul ederse, bizden kiralanan alan için IBM'in adlandırdığı ASN için ROA'yı oluşturur ve Yetki Belgesini imzalarız (IPv4 kiralama). Hesabınız beta'da değilken veya 256'dan az adrese ihtiyacınız varsa, bir bloğu anons eder ve onu GRE veya WireGuard üzerinden, tek bir adrese kadar sanal sunucunuza ulaştırırız (GRE ve WireGuard tünelleri). Diğer sağlayıcılar: BYOIP rehberleri.