Kendi IP'nizi getirin
Infomaniak BYOIP: Infomaniak Public Cloud'da kendi IP adresleriniz
Infomaniak'ın belgelediği şey projeniz için bir izindir; bu yüzden bu rehber, bir hizmeti taşımadan önce Infomaniak desteğine yapacağınız talepte netleştirmeniz gerekenleri ortaya koyar.
Infomaniak neyi kabul ediyor
Kontrol ettiğimiz gün Infomaniak Public Cloud belgelerine göre:
- Boyut, kayıt kuruluşları ve statü. Yayımlanmamış.
- Kim anons eder. Yayımlanmamış: Infomaniak ASN'yi adlandırmıyor ve bir ROA, bir route nesnesi veya bir Yetki Belgesi (Letter of Authorization) isteyip istemediğini söylemiyor.
- Nerede. Infomaniak Public Cloud. Provider network'leri Infomaniak oluşturur ve standart floating IP'ler
ext-floating1ağından gelir. Ağlar ve subnet'ler sayfası, kendi CIDR'ınızı getirmeyi, Infomaniak'ın oluşturduğu ve bir instance başlatırken seçilemeyen provider network'lerin bir kullanımı olarak adlandırıyor. Aşağıdaki talep aralığınızı hangi ağın taşıyacağını soruyor. - Fiyat ve süre. Yayımlanmamış.
- Nasıl alırsınız. Standart reader ve member rollerinin yanında “for advanced features” (çeviri: “gelişmiş özellikler için”) listelenen ve “must be activated by Infomaniak support before use” (çeviri: “kullanılmadan önce Infomaniak desteği tarafından etkinleştirilmelidir”) bir BYOIP rolü aracılığıyla. Etkinleştirme üç adım sürer: “Contact Infomaniak support” (çeviri: “Infomaniak desteğiyle iletişime geçin”), “Provide use case and IP range details” (çeviri: “Kullanım senaryosu ve IP aralığı ayrıntılarını verin”), “Wait for approval and activation” (çeviri: “Onay ve etkinleştirmeyi bekleyin”).
Rol, reader ve member rollerinin yapamadığı dört ağ çağrısının kilidini açar:
| İşlem | API çağrısı | Infomaniak'ın açıklaması |
|---|---|---|
| Belirli bir IP ile floating IP oluşturma | POST /v2.0/floatingips | Use your own IP addresses (kendi IP adreslerinizi kullanın) |
| Belirli bir IP ile port oluşturma | POST /v2.0/ports | Assign specific IP to port (port'a belirli bir IP atayın) |
| Port security'yi devre dışı bırakma | POST/PUT /v2.0/ports | Disable security groups (security group'ları devre dışı bırakın) |
| Allowed address pair'leri yapılandırma | PUT /v2.0/ports/{id} | Advanced MAC/IP configuration (gelişmiş MAC/IP yapılandırması) |
Başlamadan önce
Infomaniak'ın belgelenmiş adımı, “use case and IP range details” (çeviri: “kullanım senaryosu ve IP aralığı ayrıntıları”) içeren bir destek talebidir. Eksiksiz bir talep bir gidiş dönüşü kurtarır:
- Aralık ve kaydı. Prefix, kayıt kuruluşu, kayıtta adı geçen sahip ve aralığın bugün herhangi bir yerde anons edilip edilmediği.
- Kullanım senaryosu. Instance'larda floating IP'ler, allowed address pair'lere ihtiyaç duyan bir router veya güvenlik duvarı instance'ı ya da adreslerini koruması gereken bir taşıma.
- Origin. Infomaniak'ın aralığı hangi ASN'den anons edeceğini sorun. Bloğun ROA'ları varsa ve hiçbiri o ASN'yi adlandırmıyorsa, RPKI doğrulayan ağlar route'u düşürür (RPKI ve ROA'lar).
- Proje. Role ihtiyaç duyan Public Cloud projesi.
- Ağ. Aralığı hangi harici ağın taşıyacağını sorun, çünkü dokümantasyonu BYOIP için hiçbir ağ adlandırmıyor.
Adım adım
01Infomaniak desteğinden BYOIP rolünü isteyin, yukarıda listelenen aralık, kullanım senaryosu ve projeyle.
02Onay ve etkinleştirmeyi bekleyin. Infomaniak bir süre vermiyor.
03Kaydı güncelleyin, Infomaniak'ın istediği şeylerle, aralığı anons etmeden önce.
04Adresleri oluşturun. Rolle birlikte floating IP çağrısı belirli bir adresi kabul eder. OpenStack CLI'da, desteğin bildirdiği ağla:
openstack floating ip create --floating-ip-address 203.0.113.10 <network>
openstack server add floating ip <server> 203.0.113.10Otomasyon için Infomaniak'ın belgeleri, application credential'ların ihtiyacınız olan rolle oluşturulması gerektiğini söylüyor. Onlarla ilgili sayfası, bir credential'ın taşıyabileceği roller arasında bir BYOIP rolü listelemiyor; bu yüzden bir credential'a BYOIP rolünü nasıl vereceğinizi desteğe sorun.
Tuzaklar
- Rolü hizmetin tamamı saymak. Rol bir izindir. Aralığın çalışıp çalışmadığı, Infomaniak'ın belgelemediği yönlendirme tarafına bağlıdır: onu kim, hangi ASN'den anons ediyor ve kayıt ne söylemeli. Bir hizmeti taşımadan önce bu yanıtları yazılı alın.
- Port security. Infomaniak'ın kendi açıklamasına göre bir port'ta onu devre dışı bırakmak o port'un security group'larını da devre dışı bırakır. Bir router veya güvenlik duvarı instance'ının o zaman kendi filtrelemesine ihtiyacı vardır.
- Eski anons. Aralık bugün başka bir yerde anons ediliyorsa, geçişten önce Infomaniak'ın ASN'si için bir ROA ekleyin ve Infomaniak'ınki canlıya geçtiğinde eski anonsu geri çekin. İki origin trafiği böler.
- Bir /24'ten küçük. Infomaniak bir alt sınır yayımlamıyor, ancak internet genelindeki ağlar /24'ten küçük her şeyi filtreler. Birkaç adres için pratik yol bir tüneldir.
Bloğu kiralıyorsanız
Infomaniak kiralanmış alanla ilgili bir kural yayımlamıyor: hiçbir şey aralığın kuruluşunuza kayıtlı olması veya bir LIR olmanız gerektiğini söylemiyor. Talebinizde sahibi adlandırın. Kayıtları yalnızca sahibin maintainer'ı değiştirebildiği için kayıt tarafını sahip yapar: Infomaniak'ın adlandırdığı ASN için ROA, Infomaniak isterse bir route nesnesi ve isterse bir Yetki Belgesi.
RTM Networks'ün yeri
Kendi RIPE NCC adres alanımızdan /24 ve daha büyük bloklar kiralarız (IPv4 kiralama) ve RIPE NCC, ARIN ve APNIC bölgelerinde blok satarız. Bizden kiralanan alan için Infomaniak'ın adlandırdığı ASN için ROA'yı ve route nesnesini oluşturur ve Yetki Belgesini imzalarız. 256'dan az adrese veya Infomaniak karar vermeden önce adreslere ihtiyacınız varsa, bir bloğu anons eder ve onu GRE veya WireGuard üzerinden, tek bir adrese kadar Infomaniak instance'ınıza ulaştırırız (GRE ve WireGuard tünelleri). Diğer sağlayıcılar: BYOIP rehberleri.
İletişim
Kendi IP'nizi Infomaniak platformuna mı getiriyorsunuz?
Sağlayıcıyı, bölgeyi ve kaç adrese ihtiyacınız olduğunu söyleyin. Sağlayıcınız için kayıt işleri tamamlanmış olarak /24 ve daha büyük bloklar kiralar, blokları doğrudan satar veya daha az adresi bir tünel üzerinden teslim ederiz. Genellikle 1-3 iş saati içinde yanıt veririz.
