Configurazione di un CIDR personalizzato autorizzato

BYOIP per IPv4 è una funzionalità in versione beta disponibile a scopo di valutazione e test per alcuni clienti selezionati. L'accesso è limitato agli account presenti nella lista dei permessi.

È possibile richiedere l'assegnazione di un CIDR autorizzato personalizzato per integrare il proprio intervallo di indirizzi IPv4 pubblicamente instradabili in IBM Cloud VPC. Utilizzando i propri intervalli di indirizzi IP, è possibile mantenere la reputazione IP già consolidata e continuare a superare i filtri di autorizzazione gestiti esternamente. Un CIDR personalizzato e autorizzato funge da pool di indirizzi IP che è possibile suddividere e assegnare a intervalli di indirizzi pubblici.

I CIDR autorizzati di proprietà dei clienti (BYOIP) sono regionali. Quando si configura un CIDR, si specifica una regione e tale CIDR può essere utilizzato solo per allocare risorse all’interno di quella regione. Per utilizzare lo stesso intervallo di indirizzi IP in una regione diversa, è necessario aprire una nuova richiesta di assistenza per disattivarlo nella regione attuale e attivarlo nella nuova regione.

Prima di iniziare

Per configurare un CIDR personalizzato autorizzato è necessario aprire un ticket di assistenza su IBM. Se si utilizza un indirizzo IP proprio (BYOIP), è necessario fornire anche una Lettera di autorizzazione firmata ( LoA ); i CIDR assegnati da IBM non richiedono un’autorizzazione LoA. IBM esamina la richiesta e assegna il CIDR al tuo account. Il processo di approvvigionamento richiede in genere almeno due settimane.

Prima di richiedere l'assegnazione di un CIDR personalizzato autorizzato, si prega di prendere visione dei seguenti requisiti e vincoli:

  • Un CIDR personalizzato autorizzato può essere configurato esclusivamente tramite una richiesta di assistenza inviata all'indirizzo IBM. Non è possibile effettuare autonomamente il provisioning di un CIDR autorizzato. Per richiedere il provisioning, consultare la sezione “Provisioning di un CIDR personalizzato autorizzato ”.
  • È necessario essere titolari dell’intervallo di indirizzi IPv4 pubblici che si desidera utilizzare.
  • Il blocco CIDR deve rientrare nell'intervallo di dimensioni supportato: minimo /24, massimo /8.
  • Il blocco CIDR non deve sovrapporsi ad altri intervalli di indirizzi già in uso nel tuo account.
  • Lo spazio di indirizzi CIDR autorizzato viene assegnato in blocchi quando si creano intervalli di indirizzi pubblici o IP flottanti a partire da esso. Non è possibile creare CIDR secondari autorizzati; il CIDR stesso costituisce l'unico pool da cui vengono effettuate le assegnazioni. Dimensionare lo spazio di indirizzamento in modo adeguato alle esigenze del proprio carico di lavoro.
  • Ogni account può avere fino a cinque CIDR autorizzati per regione.
  • Un CIDR autorizzato non può essere spostato da una regione all’altra. Per utilizzare lo stesso intervallo di indirizzi IP in una regione diversa, è necessario aprire una nuova richiesta di assistenza per disattivarlo nella regione attuale e poi attivarlo nella nuova regione.
  • I CIDR autorizzati sono risorse cloud e dispongono di un nome di risorsa cloud (CRN) che include public-address-range-authorized-cidr. Vengono inseriti nel Resource Controller e nella Ricerca globale e possono essere contrassegnati e ricercati.
  • Per assegnare un intervallo di indirizzi pubblici da un CIDR autorizzato, l'utente deve disporre dell'azione IAM " is.public-address-range-authorized-cidr.authorized-cidr.operate ".

Configurazione di un CIDR autorizzato personalizzato nella console

Per richiedere l'assegnazione di un CIDR personalizzato autorizzato:

  1. Selezionare “ Menu di navigazione Icona del menu ”, quindi fare clic su “ Infrastrutture Icona VPC ” > “ Rete ” > “ Intervalli di copertura dell'impianto di diffusione sonora ”.

  2. Fai clic sulla scheda " CIDR personalizzati autorizzati (BYOIP) ".

  3. Fare clic su " Configurazione CIDR personalizzata ".

  4. Nella finestra di dialogo "Configurazione CIDR personalizzata ", controlla le informazioni relative ai requisiti necessari per la richiesta, quindi fai clic su "Crea richiesta di assistenza ". Il sistema ti reindirizza al Centro assistenza.

    Se utilizzi il tuo indirizzo IP (BYOIP), assicurati di avere a disposizione una Lettera di autorizzazione firmata ( LoA ) su carta intestata dell'azienda, pronta per essere allegata. Fare clic su “Scarica modello” nella finestra di dialogo per ottenere il modello “ LoA ”, oppure consultare il modello “Lettera di autorizzazione per IBM ” per annunciare i prefissi IPv4. Per i CIDR assegnati dall' IBM ( ) non è richiesto l' LoA.

    Il processo di approvvigionamento può richiedere almeno due settimane. Tieni traccia dello stato di avanzamento della tua richiesta di assistenza.

  5. Nel modulo di richiesta di assistenza, compila i seguenti campi.

    I campi variano a seconda del piano di assistenza scelto:

    • Piano di assistenza Platinum, Premium o Advanced: Seleziona la categoria: Account, Argomento: Account, Sottoargomento: Bring your own IP to VPC.
    • Piano di assistenza di base: nella sezione " Segnala un problema ", seleziona "Argomento: Virtual Private Cloud (VPC)" e " Sottoargomento: Bring your own IP to VPC". È stata aperta una pratica di assistenza bidirezionale per gestire la tua richiesta.

    Compila quindi i campi rimanenti:

    • Oggetto: Inserisci Authorize custom CIDR (BYOIP)
    • Descrizione: Includere i seguenti dettagli:
      • Selezionare " Provision CIDR " per indicare il tipo di richiesta.
      • Per la versione, inserire IPv4.
      • Per la titolarità CIDR, inserire “Cliente” oppure IBM.
      • Specificare la regione di destinazione in cui deve essere configurato il CIDR.
      • Aggiungi eventuali informazioni aggiuntive relative alla tua richiesta.
    • Allegati: se il CIDR o i CIDR sono forniti dal cliente, allegare il file “ LoA ” firmato (ad esempio, LOA_BYOIP_company.docx)

  6. Compila eventuali altre informazioni facoltative, quindi controlla il riepilogo del caso e clicca su “Invia caso ”.

Dopo che IBM avrà approvato la tua richiesta e configurato il CIDR, questo apparirà nella scheda “CIDR autorizzati personalizzati (BYOIP) ”. Da lì è quindi possibile creare intervalli di indirizzi pubblici o riservare IP fluttuanti.

Per gli intervalli di indirizzi pubblici, è necessario configurare il routing in ingresso prima che il traffico possa raggiungere le risorse. Per ulteriori informazioni, consultare la sezione "Informazioni sulle tabelle di routing e sulle rotte".

Configurazione di un CIDR autorizzato personalizzato tramite la CLI

Prima di poter utilizzare la CLI, è necessario installare la CLI di “ IBM Cloud ” e il plug-in CLI per VPC. Per ulteriori informazioni, consultare i prerequisiti della CLI.

Prima di poter utilizzare un CIDR personalizzato autorizzato nella CLI, è necessario aprire una richiesta di assistenza su IBM tramite l'interfaccia utente "Intervallo di indirizzi pubblici per VPC". Se utilizzi un indirizzo IP proprio (BYOIP), devi allegare anche un documento firmato dal responsabile della sicurezza ( Lettera di autorizzazione(LoA)). Per ulteriori informazioni, consultare la sezione " Configurazione di un CIDR autorizzato personalizzato" nella console. IBM esamina la richiesta e assegna il CIDR al tuo account.

Dopo che IBM ha configurato il CIDR personalizzato, è possibile verificare che sia disponibile nel proprio account eseguendo il seguente comando:

ibmcloud is public-address-range-authorized-cidrs

Per ulteriori informazioni sulla visualizzazione dei CIDR autorizzati, consultare la sezione " Visualizzazione di un CIDR personalizzato autorizzato ".

È quindi possibile creare intervalli di indirizzi pubblici o riservare indirizzi IP flottanti dal CIDR. Quando si esegue il comando ibmcloud is public-address-range-create --cidr CIDR``, specificare un blocco CIDR tra quelli autorizzati. Per ulteriori informazioni, consultare la sezione " Creazione di un intervallo di indirizzi pubblici ". È inoltre possibile riservare indirizzi IP fluttuanti dal CIDR utilizzando ibmcloud is floating-ip-reserve --address ADDRESS. Per ulteriori informazioni, consultare la sezione “Prenotazione di indirizzi IP flottanti da un CIDR personalizzato autorizzato ”.

Configurazione di un CIDR autorizzato personalizzato tramite l'API

Prima di iniziare, configura il tuo ambiente API.

Prima di poter utilizzare un CIDR personalizzato autorizzato tramite l'API, è necessario aprire un ticket di assistenza su IBM tramite l'interfaccia utente "Intervallo di indirizzi pubblici per VPC". Se utilizzi un indirizzo IP proprio (BYOIP), devi allegare anche un documento firmato dal responsabile della sicurezza ( Lettera di autorizzazione(LoA)). Per ulteriori informazioni, consultare la sezione " Configurazione di un CIDR autorizzato personalizzato" nella console. IBM esamina la richiesta e assegna il CIDR al tuo account.

Dopo che l' IBM a i CIDR, è possibile visualizzare l'elenco di tutti i CIDR autorizzati nel proprio account inviando una richiesta GET:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"

È possibile filtrare l'elenco in base alla famiglia di profili di allocazione o alla modalità di disponibilità:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs?version=$api_version&generation=2&allocation.profile_family=user" \
  -H "Authorization: Bearer $iam_token"

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs?version=$api_version&generation=2&availability_mode=regional" \
  -H "Authorization: Bearer $iam_token"

Per visualizzare i dettagli di un CIDR autorizzato specifico, inviare una richiesta di tipo " GET " indicando l'ID del CIDR:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs/$authorized_cidr_id?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"

Per visualizzare l'elenco di tutte le assegnazioni relative a un CIDR autorizzato, inviare una richiesta di tipo " GET " all'endpoint delle assegnazioni:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs/$authorized_cidr_id/allocations?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"

È possibile filtrare le assegnazioni in base al tipo di risorsa:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs/$authorized_cidr_id/allocations?version=$api_version&generation=2&allocations[].resource_type=floating_ip" \
  -H "Authorization: Bearer $iam_token"

Per visualizzare i dettagli di un'assegnazione specifica, inviare una richiesta GET indicando l'ID dell'assegnazione:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs/$authorized_cidr_id/allocations/$allocation_id?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"

Utilizzo del proprio CIDR con l'API

Una volta che IBM ha configurato il CIDR personalizzato autorizzato, è possibile creare intervalli di indirizzi pubblici o riservare IP flottanti da esso. Invia una richiesta “ POST ” all’indirizzo /v1/public_address_ranges e specifica nel campo “ cidr ” un blocco CIDR presente nell’elenco dei blocchi CIDR autorizzati. Per ulteriori informazioni, consultare la sezione " Creazione di un intervallo di indirizzi pubblici ". È inoltre possibile riservare indirizzi IP flottanti dal CIDR specificando un numero di indirizzi " address " all'interno del proprio intervallo. Per ulteriori informazioni, consultare la sezione " Prenotazione di indirizzi IP flottanti da un CIDR personalizzato autorizzato ".

Gli intervalli di indirizzi pubblici creati a partire da un CIDR personalizzato autorizzato richiedono la configurazione del routing in ingresso affinché il traffico possa raggiungere le risorse. Per ulteriori informazioni, consultare la sezione "Informazioni sulle tabelle di routing e sulle rotte".