IPv6 Gateway es la puerta de enlace de tráfico IPv6 de una VPC. De forma predeterminada, una dirección IPv6 que usted solicita solo admite comunicación IPv6 privada. En un IPv6 gateway puede habilitar el ancho de banda de Internet IPv6 para una dirección IPv6, de modo que esta se comunique a través de Internet. También puede configurar una regla Egress-only para que la dirección IPv6 únicamente inicie conexiones hacia Internet.
Conceptos básicos
Término | Descripción |
Dirección IPv6 | El sistema asigna automáticamente una dirección IPv6 o bien se asigna de forma manual. Ejemplo de dirección IPv6: 2001:db8:1:1:1:1:1:1 El sistema también permite asignar prefijos IPv6, que son rangos de direcciones IP en formato CIDR IPv6. Ejemplo de prefijo IPv6: fd02:XXXX:7:f900:6ce2::/80 |
Puerta de enlace IPv6 | Una puerta de enlace IPv6 es un componente clave que conecta la red IPv6 de una VPC con Internet IPv6. Ofrece gestión del ancho de banda de Internet IPv6 y de reglas Egress-only. |
Ancho de banda de Internet IPv6 | Es el ancho de banda de Internet de una dirección IPv6. Determina si la dirección IPv6 puede comunicarse a través de Internet. Una dirección IPv6 se comunica con Internet solo después de que se habilite su ancho de banda de Internet IPv6. |
Regla Egress-only | Una regla Egress-only es la regla que utiliza un IPv6 gateway para gestionar el tráfico de Internet IPv6. Si una dirección IPv6 tiene configurada una regla Egress-only, solo puede iniciar conexiones hacia Internet IPv6. |
Bloque CIDR IPv6 para VPC | Cuando se habilita IPv6 en una VPC, el sistema asigna automáticamente un bloque CIDR IPv6 con máscara de subred /56 a dicha VPC. |
Bloque CIDR IPv6 para vSwitch | La máscara de subred del bloque CIDR IPv6 de un vSwitch es /64 de forma predeterminada. Al habilitar IPv6 en un vSwitch, puede personalizar los últimos 8 bits del bloque CIDR IPv6. |
Características
Un IPv6 gateway ofrece las siguientes características:
-
Comunicación IPv6 privada
De forma predeterminada, el ancho de banda de Internet IPv6 de una dirección IPv6 solicitada en una VPC es de 0 Mbit/s, por lo que la dirección solo admite comunicación privada. Las instancias en la nube dentro de una VPC usan la dirección IPv6 exclusivamente para acceder a otras direcciones IPv6 de la misma VPC. Dichas instancias no pueden usar la dirección IPv6 para acceder a Internet, ni los clientes IPv6 de Internet pueden acceder a ellas.
-
Comunicación IPv6 pública
Puede adquirir ancho de banda de Internet IPv6 para una dirección IPv6 que haya solicitado. Así, las instancias en la nube de una VPC utilizan esa dirección para acceder a Internet, y los clientes IPv6 de Internet acceden a dichas instancias.
Establezca el ancho de banda de Internet IPv6 de una dirección IPv6 en 0 en cualquier momento. Después de hacerlo, la dirección IPv6 solo admitirá comunicación privada.
Configure una regla Egress-only para que una dirección IPv6 únicamente inicie conexiones hacia Internet. De este modo, los clientes IPv6 de Internet no podrán acceder a las instancias en la nube de la VPC.
Elimine una regla Egress-only cuando lo necesite. Una vez eliminada, la dirección IPv6 con ancho de banda de Internet IPv6 no solo iniciará conexiones hacia Internet, sino que también aceptará conexiones provenientes de clientes IPv6 externos.
La capacidad de comunicación de una dirección IPv6 depende del tipo de red, del ancho de banda de Internet IPv6 y de la regla Egress-only configurada. A continuación se muestra esta relación.
Tipo de red IPv6 | Ancho de banda de Internet IPv6 habilitado | Regla Egress-only configurada | Capacidad de comunicación de la dirección IPv6 |
Red privada | No | No | Comunicación privada |
Red pública | Sí | No | Comunicación privada Comunicación pública |
Sí | Comunicación privada Solo acceso saliente a Internet |
Escenarios
Escenario 1: habilitar rápidamente IPv6 para su negocio y construir un entorno IPv6 aislado en la nube
Al habilitar IPv6 en una VPC existente, esta pasa a ser compatible con las pilas de protocolos IPv4 e IPv6. Cuando asigna direcciones IPv6 a las instancias ECS del clúster donde se ejecuta su negocio, cada instancia ECS cuenta con una dirección IPv4 y una IPv6. De forma predeterminada, la dirección IPv6 de una instancia ECS solo tiene permiso para la comunicación IPv6 privada dentro de la VPC.
Un clúster ECS de pila dual IPv4/IPv6 se conecta mediante la red privada IPv4 o la red IPv6. La comunicación IPv4 y la IPv6 son independientes entre sí.
Las instancias ECS no pueden usar direcciones IPv6 para acceder a Internet, ni los clientes IPv6 de Internet pueden acceder a las instancias ECS.
Escenario 2: comunicación de las instancias de una VPC con Internet mediante direcciones IPv6
Después de habilitar el ancho de banda de Internet IPv6 para una dirección IPv6, esta obtiene permiso para la comunicación IPv6 pública. El tráfico IPv6 entre las instancias de una VPC y la red IPv6 pasa por el IPv6 gateway, que funciona como punto de entrada y salida del tráfico de Internet IPv6 en una VPC de pila dual.
El tráfico de negocio IPv4 existente del clúster ECS en la VPC sigue utilizando Elastic IP Address, Server Load Balancer y puertas de enlace NAT para comunicarse con Internet IPv4.
Escenario 3: tráfico de Internet IPv6 solo saliente
Su negocio necesita iniciar conexiones únicamente hacia clientes IPv6 y usted desea evitar que clientes IPv6 externos se conecten a las direcciones IPv6 de las instancias ECS.
Configure una regla Egress-only para la dirección IPv6 de una instancia ECS específica. De este modo, la instancia ECS inicia conexiones hacia la red IPv6 mediante dicha dirección, mientras que el IPv6 gateway descarta las conexiones iniciadas por clientes IPv6 externos.
Beneficios
Los IPv6 gateways ofrecen los siguientes beneficios:
-
Alta disponibilidad
Los IPv6 gateways proporcionan alta disponibilidad entre zonas para ayudarle a construir un servicio estable de puerta de enlace de Internet IPv6.
-
Alto rendimiento
Una sola instancia de IPv6 gateway ofrece un rendimiento de hasta 10 Gbit/s, suficiente para cubrir los requisitos de Internet IPv6 de negocios muy grandes.
-
Gestión flexible de la comunicación con Internet
Ajuste el ancho de banda de Internet IPv6 y configure reglas Egress-only para definir la capacidad de comunicación con Internet de una dirección IPv6.
Regiones compatibles con IPv6 gateways
Área | Regiones |
Asia Pacífico - China | China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Hangzhou), China (Shanghai), China (Fuzhou - Local Region), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), China (Zhongwei), China (Nanjing - Local Region) |
Asia Pacífico - Otras | Filipinas (Manila), Singapore, Japan (Tokyo), South Korea (Seoul), Indonesia (Jakarta), Malaysia (Kuala Lumpur), Malaysia (Johor), Thailand (Bangkok) |
Europa y América | US (Virginia), US (Silicon Valley), Germany (Frankfurt), UK (London), México, France (Paris) |
Medio Oriente | SAU (Riyadh - Partner Region) Importante La región SAU (Riyadh - Partner Region) es operada por un socio comercial. |
Acceso a IPv6
Después de registrar una cuenta de Alibaba Cloud, puede acceder a los IPv6 gateways y gestionarlos mediante los siguientes métodos:
Consola de IPv6 gateway: página web con operaciones interactivas. Inicie sesión en la consola para crear, usar o eliminar instancias de VPC. Para obtener más información, consulte Create and manage an IPv6 Gateway.
Alibaba Cloud SDK: proporciona SDK para varios lenguajes de programación, como Java, Go, PHP y Python.
Portal para desarrolladores de OpenAPI: ofrece servicios como búsqueda rápida de API, llamadas en línea a operaciones de API y generación dinámica de código de ejemplo para SDK.
Terraform: herramienta de código abierto que le permite invocar recursos de cómputo en Alibaba Cloud y en otras plataformas en la nube compatibles con Terraform mediante archivos de configuración, así como aplicar control de versiones a dichos recursos.