Deaktivierung eines benutzerdefinierten autorisierten CIDR (Beta)
BYOIP für IPv4 ist eine Beta-Funktion, die ausgewählten Kunden zu Evaluierungs- und Testzwecken zur Verfügung steht. Der Zugriff ist auf Konten beschränkt, die auf der Whitelist stehen.
Sie können ein benutzerdefiniertes autorisiertes CIDR-Segment deaktivieren, um den IP-Adressbereich vollständig aus IBM Cloud freizugeben. Wenn die CIDR-Adresse freigegeben wird, stellt IBM die Bekanntgabe des Bereichs ein und die IP-Adressen werden aus Ihrem Konto freigegeben.
Die Aufhebung der Bereitstellung eines benutzerdefinierten autorisierten CIDR-Bereichs erfolgt durch IBM als Reaktion auf einen von Ihnen eröffneten Supportfall unter IBM. Sie können eine autorisierte CIDR-Adresse nicht selbst direkt über die CLI, die API oder Terraform deaktivieren – diese Schnittstellen leiten den Support-Workflow ein und leiten die Anfrage an IBM weiter. Dieser Vorgang dauert mindestens zwei Wochen.
Bevor Sie beginnen, müssen Sie alle zugewiesenen Ressourcen aus dem CIDR freigeben.
Vorbereitende Schritte
Bevor Sie einen benutzerdefinierten autorisierten CIDR-Block aufheben, müssen Sie alle öffentlichen Adressbereiche löschen, die daraus zugewiesen wurden.
Sollten noch zugewiesene Ressourcen vorhanden sein, wird die Aufhebungsanforderung blockiert. Die Konsole zeigt folgende Meldung an: Löschen Sie die zugehörigen öffentlichen Adressbereiche, bevor Sie die CIDR-Zuweisung aufheben.
Entfernen einer benutzerdefinierten autorisierten CIDR-Adresse in der Konsole
Sie können einen einzelnen CIDR oder mehrere CIDRs gleichzeitig deaktivieren.
Entzug der Berechtigungen für einen einzelnen CIDR-Block
Um einen einzelnen benutzerdefinierten, autorisierten CIDR in der Konsole zu deaktivieren, führen Sie die folgenden Schritte aus:
- Wählen Sie das Navigationsmenü
aus und klicken Sie anschließend auf
Infrastruktur VPC > Netzwerk > Öffentliche Adressbereiche.
- Klicken Sie auf die Registerkarte Benutzerdefinierte autorisierte CIDRs (BYOIP).
- Klicken Sie in der Tabelle auf das Menü Maßnahmen
für den CIDR und wählen Sie die entsprechende Option aus CIDR-Ressourcen aufheben.
- Überprüfen Sie im Fenster CIDR-Fenster für die Aufhebung der Bereitstellung v IPv4 die Informationen und klicken Sie auf Supportfall erstellen.
- Geben Sie im Support-Fallformular im Feld Beschreibung die folgenden Angaben an:
- Die CIDR-Adressen, deren Bereitstellung Sie aufheben möchten
- Die Region, in der die CIDRs konfiguriert sind
- Bestätigung, dass alle Ressourcen, die das CIDR verwenden, gelöscht wurden (Status: Ja )
- Geben Sie gegebenenfalls weitere optionale Informationen ein, überprüfen Sie anschließend die Fallzusammenfassung und klicken Sie auf Fall übermitteln.
Alternativ können Sie eine benutzerdefinierte autorisierte CIDR-Adresse auf der Detailseite der CIDR-Adresse deaktivieren.
Freigabe mehrerer CIDRs
Um mehrere benutzerdefinierte, autorisierte CIDRs gleichzeitig in der Konsole zu deaktivieren, führen Sie die folgenden Schritte aus:
- Wählen Sie das Navigationsmenü
aus und klicken Sie anschließend auf
Infrastruktur VPC > Netzwerk > Öffentliche Adressbereiche.
- Klicken Sie auf die Registerkarte Benutzerdefinierte autorisierte CIDRs (BYOIP).
- Aktivieren Sie die Kontrollkästchen für alle CIDRs, deren Bereitstellung Sie aufheben möchten.
- Klicken Sie in der Symbolleiste auf CIDRs freigeben.
- Die Konsole überprüft jedes ausgewählte CIDR auf zugewiesene Ressourcen. Wenn einem CIDR noch öffentliche Adressbereiche zugewiesen sind, wird die Aufhebungsanforderung für diesen CIDR blockiert. Löschen Sie alle zugewiesenen Ressourcen und versuchen Sie es erneut.
- Überprüfen Sie für jeden CIDR, dem keine Ressourcen zugewiesen sind, das Fenster IPv4-autorisierte CIDRs deaktivieren und klicken Sie auf Supportfall erstellen.
- Geben Sie im Support-Fallformular im Feld Beschreibung die folgenden Angaben an:
- Die CIDR-Adressen, deren Bereitstellung Sie aufheben möchten
- Die Region, in der die CIDRs konfiguriert sind
- Bestätigung, dass alle Ressourcen, die das CIDR verwenden, gelöscht wurden (Status: Ja )
- Geben Sie gegebenenfalls weitere optionale Informationen ein, überprüfen Sie anschließend die Fallzusammenfassung und klicken Sie auf Fall übermitteln.
Nachdem IBM Ihre Anfrage bearbeitet hat, erhalten Sie eine Benachrichtigung, und der CIDR-Block wird aus der Registerkarte Benutzerdefinierte autorisierte CIDR-Blöcke (BYOIP) entfernt.
Entfernen einer benutzerdefinierten autorisierten CIDR-Adresse über die CLI
Bevor Sie die CLI nutzen können, müssen Sie die IBM Cloud-CLI und das VPC-CLI-Plug-in installieren. Weitere Informationen finden Sie unter CLI-Voraussetzungen.
Die Aufhebung der Bereitstellung eines benutzerdefinierten, autorisierten CIDR erfolgt über IBM. Durch die Ausführung dieses Befehls wird eine Deprovisionierungsanforderung an IBM gesendet; Sie können den Vorgang nicht selbst abschließen. IBM bearbeitet die Anfrage und entfernt das CIDR aus Ihrem Konto. Dieser Vorgang dauert mindestens zwei Wochen.
Bevor Sie diesen Befehl ausführen, löschen Sie alle öffentlichen Adressbereiche, die aus dem CIDR zugewiesen wurden.
ibmcloud is public-address-range-authorized-cidr-delete AUTHORIZED_CIDR [-f, --force] [--output JSON] [-q, --quiet]
Dabei gilt:
AUTHORIZED_CIDR- Die ID oder der Name des benutzerdefinierten, autorisierten CIDR, der deaktiviert werden soll.
-f, --force- Erzwingen Sie die Operation ohne Bestätigung.
--output- Als Ausgabeformat wird ausschließlich JSON unterstützt. Option: JSON.
-q, --quiet- Ausführliche Ausgabe unterdrücken.
Deaktivierung eines benutzerdefinierten autorisierten CIDR-Bereichs über die API
Richten Sie zunächst Ihre API-Umgebung ein, bevor Sie beginnen.
Die Aufhebung der Bereitstellung eines benutzerdefinierten, autorisierten CIDR erfolgt über IBM. Durch das Absenden dieser Anfrage wird der Antrag auf Aufhebung der Bereitstellung an IBM übermittelt; Sie können den Vorgang nicht selbst abschließen. Bevor Sie den Antrag auf Aufhebung der Bereitstellung absenden, löschen Sie alle zugewiesenen öffentlichen Adressbereiche aus dem CIDR.
Senden Sie eine Anfrage DELETE an den /v1/public_address_range/authorized_cidrs/{id} Endpunkt:
curl -sX DELETE "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs/$cidr_id?version=$api_version&generation=2" \
-H "Authorization: Bearer $iam_token"
IBM bearbeitet die Anfrage und entfernt das CIDR aus Ihrem Konto. Dieser Vorgang dauert mindestens zwei Wochen.