Sobre CIDRs personalizados autorizados para VPC
O BYOIP para o IPv4 é um recurso em fase beta disponível para avaliação e testes por parte de clientes selecionados. O acesso é restrito às contas incluídas na lista de permissões.
Você pode trazer seus próprios intervalos de endereços IPv4 roteáveis publicamente para o IBM Cloud VPC e utilizá-los juntamente com os endereços IP públicos fornecidos pelo IBM. O recurso “Traga seu próprio IP” (BYOIP) é opcional e se aplica aos intervalos de endereços públicos e aos IPs flutuantes. Esse recurso ajuda a manter um endereçamento IP consistente durante a migração de cargas de trabalho, preservar as listas de permissão existentes e manter a reputação do IP.
Os CIDRs autorizados de propriedade do cliente (BYOIP) são regionais. Cada CIDR é provisionado em uma região específica e só pode ser usado para alocar recursos dentro dessa região. Para usar o mesmo intervalo de IPs em outra região, é necessário cancelar sua alocação na região atual e alocá-lo na nova região.
Use o BYOIP quando precisar:
- Mantenha os mesmos endereços IP públicos ao migrar cargas de trabalho para a VPC.
- Manter regras de firewall, listas de permissão ou dependências externas que dependam de endereços IP específicos.
- Controle como seu espaço de endereçamento é segmentado e atribuído entre as cargas de trabalho.
Como funciona o BYOIP
O BYOIP permite que você importe um intervalo de endereços IPv4 públicos de sua propriedade para o IBM Cloud VPC. Após a integração, o intervalo de endereços fica disponível na sua conta como um CIDR autorizado.
Um CIDR autorizado funciona como um conjunto de endereços IP públicos que você controla e pode alocar aos recursos da VPC. Em vez de ter endereços IP atribuídos automaticamente a partir de conjuntos gerenciados pel IBM, você aloca endereços desse conjunto criando intervalos de endereços públicos ou IPs flutuantes. Quaisquer endereços IP não utilizados permanecem disponíveis no conjunto para uso futuro.
Compreendendo o modelo de alocação
Pense no seu CIDR autorizado como um único conjunto de endereços que você subdivide de acordo com suas necessidades.
Por exemplo, a partir de uma gama da /24 (192.0.2.0/24), você poderia:
- Atribuir blocos de endereços do tipo
/26ou/27como intervalos de endereços públicos (por exemplo,192.0.2.0/26,192.0.2.64/27,192.0.2.128/26) - Reserve endereços IP individuais como IPs flutuantes (por exemplo,
192.0.2.224,192.0.2.225) - Deixe os endereços IP restantes sem alocação para uso futuro
Todas as alocações são monitoradas dentro do CIDR autorizado, para que você sempre saiba como seu espaço de endereços está sendo utilizado. O espaço de IPs disponível inclui todos os intervalos não alocados, além de quaisquer IPs flutuantes que ainda não tenham sido atribuídos.
O diagrama a seguir mostra como um CIDR (192.0.2.0/24) autorizado pelo /24 é dividido em intervalos de endereços públicos, IPs flutuantes e espaço não alocado.
Utilização do BYOIP com recursos da VPC
É possível usar endereços BYOIP com recursos da VPC que suportam conectividade pública, incluindo instâncias de servidores virtuais, servidores bare metal, balanceadores de carga, gateways de VPN e dispositivos de rede.
É possível alocar endereços a partir de um CIDR personalizado autorizado de duas maneiras:
- IPs flutuantes: Reserve um único endereço IP (
/32) do seu CIDR autorizado e associe-o a uma interface de rede virtual (VNI) ou a um gateway público. Isso proporciona conectividade externa direta a um recurso específico, sem a necessidade de configuração adicional de roteamento. Para obter mais informações, consulte “Criação de IPs flutuantes a partir de um CIDR personalizado autorizado ”. - Intervalos de endereços públicos: aloque um bloco de endereços contíguos IPv4 (um bloco CIDR) para uso em sua VPC. Os intervalos de endereços públicos exigem que o roteamento de entrada seja configurado para direcionar o tráfego ao destino pretendido, como um firewall ou um dispositivo de rede. Eles estão vinculados a uma VPC em uma zona específica. Para obter mais informações, consulte “Criação de intervalos de endereços públicos ”.
Caso de uso comum: Manter seus próprios endereços IP públicos
Se sua organização já possui intervalos de endereços IP públicos que são conhecidos por seus clientes, parceiros ou pela infraestrutura de DNS, você pode transferir esses IPs para o IBM Cloud VPC. Essa abordagem elimina a necessidade de substituí-los por endereços fornecidos pel IBM.
Ao provisionar um CIDR autorizado personalizado e, em seguida, criar intervalos de endereços públicos ou IPs flutuantes a partir dele, você:
- Mantenha sua reputação de IP atual
- Evite atualizar as listas de permissão do firewall nos sistemas de seus clientes ou parceiros
- Manter a continuidade dos serviços que dependem de endereços IP de origem ou destino específicos
Por exemplo, uma empresa que esteja migrando cargas de trabalho para a VPC pode transferir um bloco de endereços de rede de entrada ( /28 ) de seu intervalo público existente, vinculá-lo a uma zona da VPC e configurar o roteamento
de entrada para direcionar o tráfego para um dispositivo de rede ou camada de aplicativos — tudo isso sem alterar os endereços IP públicos dos quais seus usuários já dependem.
Considerações de planejamento
As considerações a seguir destacam como o BYOIP difere dos endereços IP públicos fornecidos pelo serviço “ IBM ” e o que deve ser planejado ao utilizar seus próprios intervalos de endereços:
- O BYOIP é compatível com endereços do tipo “ IPv4 ”. Você pode trazer seu próprio intervalo de endereços IPv4 roteável publicamente.
- O BYOIP é opcional. Você também pode criar intervalos de endereços públicos usando conjuntos de IPs gerenciados pel IBM.
- Os CIDRs autorizados têm seu escopo restrito a uma única região. Para usar o mesmo intervalo de IPs em outra região, é necessário removê-lo e configurá-lo novamente na nova região.
- O BYOIP utiliza um modelo de alocação baseado em CIDR. Em vez de ter endereços atribuídos a partir de um pool gerenciado pelo IBM, você controla como seu espaço de endereços é subdividido e alocado.
- Os intervalos de endereços públicos exigem que o roteamento de entrada seja configurado após a vinculação, ao contrário dos IPs flutuantes, que roteiam o tráfego diretamente sem necessidade de configuração adicional.
- Um CIDR personalizado autorizado não pode ser auto-provisionado. O provisionamento é realizado pela equipe de suporte da IBM em resposta a um ticket de suporte da IBM que você abrir. Para obter mais informações, consulte “Provisionamento de um CIDR personalizado autorizado ”.
Introdução ao BYOIP
Conclua as etapas a seguir:
- Adicione seu intervalo de endereços IP.
- Visualize o CIDR autorizado na sua conta.
- Atribua endereços a partir do seu CIDR autorizado utilizando um dos seguintes métodos:
- Criar intervalos de endereços públicos (alocações em bloco).
- Criar IPs flutuantes (alocações de IP único).
- Configure o roteamento de entrada para que o tráfego possa chegar aos seus recursos (obrigatório para intervalos de endereços públicos).
- Associe essas alocações aos recursos da VPC.
- Libere as alocações ou cancele o provisionamento do intervalo de IPs quando não forem mais necessários.