Kendi IP'nizi getirin
Oracle Cloud BYOIP: kendi IPv4 adreslerinizi OCI'ye getirin
Bloğu içe aktarır, onu elinizde tuttuğunuzu kayıt nesnesindeki bir token ve Oracle'ın ASN'si için bir ROA ile kanıtlar ve hazır olduğunuzda anons edersiniz.
Oracle Cloud neyi kabul ediyor
Kontrol ettiğimiz gün Oracle belgelerine göre:
- Boyut. “A minimum of /24 and a maximum of /8” (çeviri: “en az /24 ve en fazla /8”) IPv4 blokları.
- Kayıt ve statü. Yalnızca bunlar:
| Kayıt kuruluşu | Kabul edilen statü veya ağ türü |
|---|---|
| ARIN | Direct Allocation, Direct Assignment |
| RIPE NCC | ALLOCATED PA, LEGACY, ASSIGNED PI, ALLOCATED-BY-RIR |
| APNIC | ALLOCATED PORTABLE, ASSIGNED PORTABLE |
- Sahiplik. Desteklenen bir kayıt kuruluşuna kayıtlı bloğun “You must have ownership” (çeviri: “sahibi olmalısınız”).
- Geçmiş. Temiz bir geçmiş: Oracle, kötü niyetli davranışla ilişkilendirilmiş bir adres içeren bir aralığı reddedebilir (bir bloğu temiz tutmak).
- Kim anons eder. Oracle, AS14544 kullanan Serbia Central (Jovanovac) dışında AS31898'den. Kendi ASN'niz BYOASN ile mümkün.
- Nerede. Blok başına bir Oracle bölgesi ve aynı anda bir compartment.
- Kaç tane. Oracle'ın BYOIP sayfası hesabınız için “up to 20 IPv4 CIDR blocks or IPv6 prefixes” (çeviri: “20'ye kadar IPv4 CIDR bloğu veya IPv6 prefix'i”) izin veriyor ve limit tablosu bu limiti bölge başına belirliyor.
- Hangi hesaplar. Free Tier değil ve kullandıkça öde müşterilerinin bunu talep etmesi gerekir.
- Fiyat. Oracle'ın BYOIP belgeleri bir fiyat adlandırmıyor.
- Süre. Kayıt değişikliklerinin etkili olması için bir güne kadar, sonra 10 iş gününe kadar.
Başlamadan önce
Oracle'ın ASN'si için bir ROA, AS31898 veya Serbia Central'da AS14544, son kullanma tarihi en az altı ay sonra (RPKI ve ROA'lar). O olmadan Oracle bloğu anons edemez.
Kayıt nesnesindeki OCITOKEN. Konsol onu yapıştırmaya hazır olarak OCITOKEN::203.0.113.0/24:<validationToken> biçiminde gösterir. API veya CLI üzerinden bu dizeyi dönen token'dan kendiniz oluşturursunuz. Nereye gider:
| Kayıt kuruluşu | Token'ın gittiği yer |
|---|---|
| RIPE NCC | inetnum nesnesinde yeni bir descr satırı |
| ARIN | Ağın Public Comments alanı |
| APNIC | APNIC üzerinden, aralığın yetkili irtibat kişisi tarafından remarks |
Yetki Belgesi (Letter of Authorization) veya route nesnesi yok. Oracle ikisini de istemiyor ve route nesnesini RADb'de kendi ASN'si altında kendisi oluşturuyor.
Adım adım
01İçe aktarmayı başlatın. İstediğiniz bölgede Networking'i, ardından IP management'ı, ardından BYOIP'yi açın ve bir ad, bir compartment ve blokla Import BYOIP CIDR block/prefix'i seçin. OCI CLI ile:
oci network byoip-range create --compartment-id <compartment-ocid> \
--cidr-block 203.0.113.0/24 --display-name byoip-203-0-113-0-2402Token'ı ekleyin, kayıt nesnesine, yukarıdaki tablodaki gibi. Etkili olması bir güne kadar sürebilir.
03ROA'yı oluşturun, kayıt kuruluşunuzda AS31898 için.
04İçe aktarmayı tamamlayın, ikisi de görünür olduğunda, talebin ayrıntılar sayfasındaki Finish Import ile ya da:
oci network byoip-range validate --byoip-range-id <byoip-range-ocid>10 iş gününe kadar süre tanıyın. Work request ilerlemeyi gösterir.
05Bir public IP pool doldurun. Bloğu bir havuza ekleyin (Manage BYOIP CIDR block, ardından Add to public IP pool) ve ondan adres rezerve edin. Bir havuz /28 ile /24 arası aralıklar alır; bu yüzden bir /24 bütün olarak, daha büyük bir blok ise /24'ler veya daha küçük alt aralıklar olarak girer:
oci network public-ip-pool create --compartment-id <compartment-ocid> --display-name pool-203-0-113-0-24
oci network public-ip-pool add --public-ip-pool-id <pool-ocid> \
--byoip-range-id <byoip-range-ocid> --cidr-block 203.0.113.0/24
oci network public-ip create --compartment-id <compartment-ocid> \
--lifetime RESERVED --public-ip-pool-id <pool-ocid>06Anons edin. Blok önce provizyonlanmış olmalıdır. Ayrıntılar sayfasında Advertise'ı seçin ya da:
oci network byoip-range advertise --byoip-range-id <byoip-range-ocid>Oracle'ın sayfası aynı bloğun aynı anda başka bir yerde anons edilmesi hakkında hiçbir şey söylemiyor; bu yüzden geçişi, onu yalnızca tek bir ağ anons edecek şekilde planlayın.
Kendi ASN'niz
Bring your own ASN (BYOASN) ile Oracle bloğu origin olarak sizin ASN'nizle ve arkasında transit ASN olarak kendi ASN'siyle anons eder. ASN'yi, ASN'nin kayıt nesnesindeki bir token'la içe aktarırsınız, bu 10 iş gününe kadar sürer; hem sizin ASN'niz hem de Oracle'ınki için ROA'lar oluşturur ve isterseniz 20'ye kadar prepend ile blokta Update Origin ASN'i seçersiniz. Oracle, RADb route nesnesini kendi ASN'si altında tutar ve sizinkini bir AS-SET'e ekler; bu yüzden bir ağ sıkı filtreliyorsa, RADb'yi origin olarak sizin ASN'nizle güncelleyin. Oracle bazı ağların değişikliği alması için 24 saate kadar sürdüğü konusunda uyarıyor.
Bir gün kaybettiren hatalar
- İçe aktarmayı çok erken tamamlamak. Token ve ROA etkili olmadan Finish Import'u seçmek süreci bir güne kadar geciktirebilir.
- Token'ın kuruluş kaydında olması. Oracle açık konuşuyor: token, onu elinde tutan kuruluşun kaydına değil, adres aralığının kaydına gider.
- Oracle'ın listelemediği bir statü. RIPE NCC'deki ASSIGNED PA ve ARIN'deki reassignment'lar listede yok. Kiralamadan veya satın almadan önce kaydı kontrol edin.
- Geri çekmek ayrılmak değildir. Geri çekilmiş bir blok, BYOIP aralığını da silene kadar kayıtlarını Oracle'ın coğrafi konum ve RADb kayıtlarında korur. Silinmiş bir aralık tüm içe aktarmayı yeniden gerektirir.
Bloğu kiralıyorsanız
Oracle, desteklenen bir kayıt kuruluşuna kayıtlı bloğun sahibi olmanız gerektiğini söylüyor ve kiralanmış alanla ilgili özel bir şey yayımlamıyor. Kayıt tarafını blok sahibi yapar: yalnızca sahibin maintainer'ının düzenleyebildiği aralık kaydındaki OCITOKEN ve Oracle'ın ASN'si için ROA, BYOASN kullanıyorsanız artı sizin ASN'niz için bir tane. İmzalamadan önce token'ın gideceği kaydın statüsünü kontrol edin: RIPE NCC bölgesinde kiralanan alan genellikle Oracle'ın listesinde olmayan ASSIGNED PA olarak kayıtlıdır. Oracle Yetki Belgesi istemiyor.
RTM Networks'ün yeri
Kendi RIPE NCC adres alanımızdan /24 ve daha büyük bloklar kiralarız ve RIPE NCC, ARIN ve APNIC bölgelerinde blok satarız. Oracle ASSIGNED PA'yı listelemediği için OCI için bir bloğu kiralamak yerine satın almak genellikle daha iyidir: kendi LIR hesabınıza transfer edildiğinde, Oracle'ın listelediği ALLOCATED PA olarak kaydedilir (IPv4 satın alma). Sponsorluğunu yaptığımız PI veya legacy alan için OCITOKEN'ı ekler ve Oracle'ın ASN'si için ROA'yı oluştururuz; BYOASN'nin ihtiyaç duyduğu AS numarası için de sponsorluk yaparız (sponsorluk). Bir OCI instance'ında 256'dan az adres için bir bloğu kendimiz anons eder ve onu GRE veya WireGuard üzerinden, tek bir adrese kadar her boyutta ulaştırırız (GRE ve WireGuard tünelleri). Diğer sağlayıcılar: BYOIP rehberleri.
İletişim
Kendi IP'nizi Oracle Cloud Infrastructure platformuna mı getiriyorsunuz?
Sağlayıcıyı, bölgeyi ve kaç adrese ihtiyacınız olduğunu söyleyin. Bu sağlayıcı için bir bloğu kiralamak yerine satın almak genellikle daha iyidir: /24 ve daha büyük blokları doğrudan satar veya daha az adresi bir tünel üzerinden teslim ederiz. Genellikle 1-3 iş saati içinde yanıt veririz.
