BYOIP в IBM Cloud: власні IPv4 у VPC (бета)

Ви відкриваєте кейс підтримки з підписаним листом авторизації, IBM сам надає діапазон, а потім ви виділяєте з нього адреси.

Що приймає IBM Cloud

З документації IBM, у день нашої перевірки:

• Хто. Лише облікові записи з allowlist; бета, оголошена 29 вересня 2026 р., «is available for evaluation and testing purposes to select customers» (переклад: «доступна окремим клієнтам для оцінки і тестування»). Сторінки IBM не кажуть, як обліковий запис потрапляє до списку.
• Розмір. Щонайменше /24 і щонайбільше /8, лише IPv4, без перекриття з будь-чим іншим у вашому обліковому записі. До п’яти діапазонів на обліковий запис на регіон.
• Власність. «You must own the public IPv4 address range that you want to use.» (переклад: «Ви повинні володіти діапазоном публічних IPv4-адрес, який хочете використовувати.») IBM не називає реєстрів і нічого не каже про простір PA, PI чи legacy.
• Хто анонсує. Не опубліковано. Лист авторизації просить мережі приймати префікси «when originated by IBM» (переклад: «коли їх анонсує IBM»).
• Де. Один регіон на діапазон, з використанням у кожній зоні цього регіону.
• Що може його використовувати. Floating IPs, тобто окремі адреси на віртуальному мережевому інтерфейсі чи публічному шлюзі, і public address ranges, тобто блоки, прив’язані до зони VPC. IBM перелічує віртуальні сервери, сервери bare metal, балансувальники навантаження, шлюзи VPN і мережеві пристрої.
• Ціна. Плати за BYOIP не опубліковано. Консоль показує орієнтовну вартість, коли ви резервуєте floating IP, і стягується плата за вихідний трафік.
• Терміни. Надання «typically takes a minimum of two weeks» (переклад: «зазвичай триває щонайменше два тижні»).

Перед початком

Місце в allowlist. Запитайте про це IBM Support або ваш контакт в IBM, перш ніж готувати щось інше.

Лист авторизації (LOA) на фірмовому бланку, з підписом. Шаблон IBM уповноважує IBM анонсувати префікси «to all of its directly connected BGP peers» (переклад: «всім своїм безпосередньо підключеним пірам BGP») і дає IBM «full permission to maintain Internet Routing Registry (IRR) objects» (переклад: «повний дозвіл обслуговувати об’єкти Internet Routing Registry (IRR)») для них. Діалог Provision custom CIDR у консолі також має кнопку Download template.

Відповідь щодо ROA. Сторінки IBM про BYOIP не згадують ні ROA, ні RPKI, ні ASN, ні об’єкта route. Запитайте в кейсі, який ASN анонсуватиме діапазон, і створіть для нього ROA до того, як IBM почне анонс (RPKI та ROA). До того зберігайте ROA для того, що анонсує діапазон сьогодні.

Дані для кейсу: префікс, цільовий регіон та IPv4 з власністю Customer.

Крок за кроком

01Відкрийте запит. У консолі перейдіть до Infrastructure, Network, Public address ranges, відкрийте вкладку Custom authorized CIDRs (BYOIP) і натисніть Provision custom CIDR, потім Create support case.

02Заповніть кейс. З планом підтримки Platinum, Premium чи Advanced виберіть Category Account, Topic Account, Subtopic Bring your own IP to VPC. З підтримкою Basic виберіть Topic Virtual Private Cloud (VPC), Subtopic Bring your own IP to VPC. Використайте тему Authorize custom CIDR (BYOIP). В описі виберіть Provision CIDR, вкажіть IPv4, власність Customer і регіон та додайте підписаний LOA.

03Зачекайте. IBM розглядає запит і надає діапазон. Коли кейс закрито, перевірте, що він є:

ibmcloud is public-address-range-authorized-cidrs

04Виділіть адреси. Floating IP з вашого діапазону:

ibmcloud is floating-ip-reserve my-byoip-fip --address 203.0.113.10 --zone us-south-2

Або public address range, прив’язаний до VPC і зони:

ibmcloud is public-address-range-create --name my-range --cidr 203.0.113.16/28 \
  --vpc my-vpc --zone us-south-2

05Маршрутизуйте public address range. Додайте public ingress route з діапазоном як призначенням і IP-адресою вашого пристрою як наступним хопом. Сторінка IBM про маршрутизацію каже, що public ingress routing наразі доступна лише в консолі, а CLI та API з’являться згодом. Floating IPs додаткової маршрутизації не потребують.

Підводні камені

• Діапазон не з’являється. Перевірте, що дивитеся в регіоні, який назвали в кейсі. Сторінки IBM не дають часу, за який діапазон з’являється після закриття кейсу, тож якщо його досі немає, відповідайте в кейсі.
• Public address range сам по собі не несе трафіку. Без ingress route нічого не надходить.
• Floating IPs прив’язуються лише до віртуального мережевого інтерфейсу або публічного шлюзу, а не до застарілих мережевих інтерфейсів.
• Зміна регіону означає почати спочатку. Ви звільняєте все, що виділено з діапазону, відкриваєте кейс на скасування надання, що триває щонайменше два тижні, а потім надаєте його знову.
• Сторінка, що каже інакше. Сторінка IBM про планування public address ranges досі вказує «Bringing your own public IP or subnet is not supported» (переклад: «Використання власної публічної IP чи підмережі не підтримується») серед своїх обмежень, над власним розділом про BYOIP. Слідувати треба сторінкам про BYOIP.

Якщо ви орендуєте блок

Сторінка IBM про надання каже, що ви повинні володіти діапазоном. Проте його шаблон LOA має окремі поля для компанії, чиї це префікси, і клієнта, для якого IBM їх анонсує, і його підписує компанія, якій вони належать. Більше нічого про орендований простір IBM не каже. Запитайте в кейсі підтримки, чи приймає IBM діапазон, яким володіє і за який підписується інша компанія, перш ніж зобов’язуватися орендою. Якщо так, власник підписує LOA, створює той ROA, який назве IBM, і погоджується, що IBM обслуговуватиме об’єкти IRR для префікса.

Де тут RTM Networks

Ми здаємо в оренду /24 і більші блоки з нашого власного адресного простору RIPE NCC і продаємо блоки в регіонах RIPE NCC, ARIN та APNIC. Якщо IBM хоче діапазон, яким ви володієте, ми його продамо (купівля IPv4). Якщо він приймає орендований простір, то для простору, орендованого в нас, ми створимо ROA для ASN, який назве IBM, і підпишемо лист авторизації (оренда IPv4). Поки ваш обліковий запис не в беті або якщо вам потрібно менше ніж 256 адрес, ми анонсуємо блок і доставляємо його до вашого віртуального сервера через GRE або WireGuard, аж до однієї адреси (GRE- і WireGuard-тунелі). Інші провайдери: посібники BYOIP.