關於 VPC 的自訂授權 CIDR 範圍
IPv4 的 BYOIP 是一項測試版功能，僅供特定客戶進行評估與測試。 僅限白名單上的帳戶可存取。
您可以將自有的、可對外路由的 IPv4 位址範圍導入 IBM Cloud VPC，並與 IBM 提供的公共 IP 位址一併使用。 「自帶 IP」（BYOIP）為選用功能，適用於公共位址範圍及浮動 IP。 此功能可協助您在遷移工作負載時維持一致的 IP 位址分配、保留現有的允許清單，並維持 IP 信譽。
客戶自有的（BYOIP）授權 CIDR 範圍僅限於特定區域。 每個 CIDR 皆配置於特定區域，且僅能用於在該區域內分配資源。 若要在另一個區域使用相同的 IP 範圍，您必須先從當前區域取消該 IP 範圍的配置，再於新區域進行配置。
在以下情況下，請使用 BYOIP：
- 將工作負載遷移至 VPC 時，請保留相同的公共 IP 位址。
- 維護依賴於特定 IP 的防火牆規則、允許清單或外部依賴項。
- 控制您的位址空間如何在各工作負載之間進行區段劃分與分配。
BYOIP 的運作原理
BYOIP 讓您能夠將自己擁有的公共 IPv4 位址範圍匯入至 IBM Cloud VPC。 完成導入後，該範圍將以授權 CIDR 的形式顯示於您的帳戶中。
一個已授權的 CIDR 範圍會作為您所控制的公共 IP 位址池，並可將其分配給 VPC 資源。 與其讓 IP 位址由 IBM 所管理的位址池自動指派，您可透過建立公開位址範圍或浮動 IP，從該位址池中分配位址。 任何未使用的 IP 位址仍會保留在位址池中，以供日後使用。
了解分配模式
請將您的授權 CIDR 視為一個單一的位址池，您可以根據需求將其進一步劃分。
舉例來說，從 /24 的產品系列（192.0.2.0/24 ）中，您可以：
- 將
/26或/27區段分配為公共位址範圍（例如：192.0.2.0/26、192.0.2.64/27、192.0.2.128/26） - 將個別 IP 位址保留為浮動 IP（例如：
192.0.2.224、192.0.2.225） - 將剩餘的 IP 位址保留不分配，以備日後使用
所有分配皆在授權的 CIDR 範圍內進行追蹤，因此您隨時都能掌握位址空間的使用狀況。 可用的 IP 位址空間包含所有未分配的範圍，以及任何尚未被指派的浮動 IP。
下圖顯示了 /24 授權的CIDR（192.0.2.0/24 ）是如何劃分為公共位址範圍、浮動IP以及未分配空間的。
在 VPC 資源中使用 BYOIP
您可以將自帶的 IP 位址 (BYOIP) 用於支援公開連線的 VPC 資源，包括虛擬伺服器執行個體、裸機伺服器、負載平衡器、VPN 閘道器及網路設備。
您可以透過以下兩種方式，從自訂授權的 CIDR 範圍中分配位址：
- 浮動 IP：從您授權的 CIDR 範圍中預留一個 IP 位址（
/32），並將其綁定至虛擬網路介面（VNI）或公共閘道。 這可讓特定資源直接與外部連線，無需額外的路由設定。 如需更多資訊，請參閱《 從自訂授權 CIDR 建立浮動 IP 》。 - 公用位址範圍：為您的 VPC 分配一組連續的 IPv4 位址（即 CIDR 區塊）。 公共位址範圍需要配置入站路由，以將流量導向至預定目的地（例如防火牆或網路設備）。 它們被綁定至特定區域中的某個 VPC。 如需更多資訊，請參閱「建立公共位址範圍」。
常見使用情境：保留您自己的公網 IP 位址
如果貴組織已有客戶、合作夥伴或 DNS 基礎架構所熟知的公共 IP 位址範圍，您可以將這些 IP 位址導入 IBM Cloud VPC。 此方法可免除將其替換為由 IBM 提供的地址之必要。
透過配置自訂授權的 CIDR，並據此建立公共位址範圍或浮動 IP，您將能夠：
- 保留您現有的 IP 聲譽
- 請避免在客戶或合作夥伴的系統上更新防火牆允許清單
- 維持依賴特定來源或目的地 IP 的服務之連續性
舉例來說，企業在將工作負載遷移至 VPC 時，可以從現有的公共 IP 範圍中擷取一組 /28 區塊，將其綁定至 VPC 區域，並配置入站路由以將流量導向網路設備或應用程式層——所有這些操作都不會改變使用者現已依賴的公共 IP 位址。
規劃考量
以下幾點考量說明了 BYOIP 與 IBM 提供的公共 IP 地址有何不同，以及在使用自有的地址範圍時應如何規劃：
- BYOIP 僅限於「IPv4」。 您需自行提供可對外路由的 IPv4 位址範圍。 IPv6 沒有對應的版本。 IBM- 由 IPv6 提供的授權 CIDR 雖使用相同的授權 CIDR 基礎架構，但並非 BYOIP。 如需更多資訊，請參閱 《關於公共 IPv6 位址範圍》。
- BYOIP 為選用功能。 您無需使用 BYOIP，即可從 IBM 管理的 IP 位址池中建立公共位址範圍。
- 授權的 CIDR 範圍僅限於單一區域。 若要在另一個區域使用相同的 IP 範圍，您必須先將其移除，然後在新區域重新啟用。
- BYOIP 採用基於 CIDR 的分配模式。 與其讓位址由 IBM 所管理的位址池進行指派，您可自行控制位址空間的劃分與分配方式。
- 公共位址範圍在綁定後需要配置入站路由，這與浮動 IP 不同，後者無需額外配置即可直接路由流量。
- 自訂授權的 CIDR 無法自行配置。 資源配置將由 IBM 根據您所提交的 IBM 支援案件進行處理。 如需更多資訊，請參閱 《配置自訂授權 CIDR》。
BYOIP 入門指南
請完成下列步驟：
- 將您的 IP 位址範圍加入清單中。
- 請在您的帳戶中查看授權的 CIDR 範圍。
- 請使用以下其中一種方法，從您授權的 CIDR 範圍中分配位址：
- 請設定入站路由，以便流量能夠抵達您的資源（此為使用公開位址範圍的必要條件）。
- 將這些配額與 VPC 資源進行關聯。
- 當不再需要時，請釋放配額或撤銷該 IP 範圍的配額.