IPv6 Gateway achemine le trafic IPv6 vers et depuis un VPC. Par défaut, les adresses IPv6 ne permettent que la communication privée au sein des VPC. Activez la bande passante Internet IPv6 pour autoriser l'accès à Internet public, et configurez des règles de sortie uniquement pour restreindre le trafic aux connexions sortantes.
Concepts de base
Terme | Description |
Adresse IPv6 | Attribuée par le système ou manuellement. Exemple d'adresse IPv6 : 2001:db8:1:1:1:1:1:1 Le système peut également attribuer des préfixes IPv6 (plages CIDR IPv6). Exemple de préfixe IPv6 : fd02:XXXX:7:f900:6ce2::/80 |
Passerelle IPv6 | Connecte les instances Elastic Compute Service (ECS) des VPC à Internet via IPv6. Gérez la bande passante Internet IPv6 et configurez des règles de sortie uniquement via les passerelles IPv6. |
Bande passante Internet IPv6 | Détermine si une adresse IPv6 peut accéder à Internet. Activez la bande passante Internet IPv6 pour une adresse IPv6 afin d'autoriser la communication Internet. |
Règle de sortie uniquement | Contrôle le trafic IPv6 sortant via la passerelle IPv6. Lorsqu'elle est configurée pour une adresse IPv6, seul le trafic Internet sortant est autorisé. Les requêtes entrantes provenant d'Internet sont refusées. |
Bloc CIDR IPv6 d'un VPC | Un bloc CIDR IPv6 /56 automatiquement attribué à un VPC lorsque IPv6 est activé. |
Bloc CIDR IPv6 d'un vSwitch | Un bloc CIDR IPv6 /64 attribué par défaut à un vSwitch. Vous pouvez personnaliser les huit derniers bits lors de l'activation d'IPv6 pour le vSwitch. |
Fonctionnalités
Les passerelles IPv6 prennent en charge les fonctionnalités suivantes :
-
Communication au sein des VPC
Par défaut, la bande passante Internet IPv6 est de 0 Mbit/s. Les adresses IPv6 servent uniquement à la communication privée au sein des VPC. Les instances ECS dotées d'adresses IPv6 peuvent communiquer avec d'autres instances compatibles IPv6 dans le même VPC, mais ne peuvent ni accéder à Internet ni être accessibles depuis Internet.
-
Communication via Internet
Achetez de la bande passante Internet IPv6 pour une adresse IPv6 afin d'activer l'accès Internet entrant et sortant via IPv6.
Définissez la bande passante Internet IPv6 sur 0 Mbit/s pour restreindre l'adresse à la communication uniquement au sein du VPC.
Configurez des règles de sortie uniquement pour autoriser l'accès Internet sortant tout en refusant les requêtes entrantes des clients IPv6.
Supprimez une règle de sortie uniquement pour rétablir l'accès Internet bidirectionnel complet pour une adresse IPv6 dont la bande passante Internet IPv6 est activée.
Le tableau suivant décrit l'incidence du type de réseau, de la bande passante Internet et des règles de sortie uniquement sur la communication IPv6.
Type de réseau | Bande passante Internet IPv6 activée | Règle de sortie uniquement configurée | Capacité de communication |
VPC | Non | Non | Communication au sein des VPC |
Internet | Oui | Non | Communication au sein des VPC Communication via Internet |
Oui | Communication au sein des VPC Accès Internet uniquement |
Scénarios
Scénario 1 : Créer un réseau IPv6 isolé dans un VPC
Activez IPv6 pour un VPC existant afin de prendre en charge la double pile (IPv4 et IPv6). Attribuez des adresses IPv6 aux instances ECS ; chaque instance conserve son adresse IPv4 ainsi que la nouvelle adresse IPv6. Par défaut, les adresses IPv6 servent uniquement à la communication privée au sein du VPC.
Les instances ECS à double pile peuvent utiliser IPv4 ou IPv6 pour communiquer avec d'autres ressources du VPC. La communication IPv4 et IPv6 est indépendante.
Les instances ECS ne peuvent pas utiliser les adresses IPv6 pour accéder à Internet ou être accessibles depuis Internet.
Scénario 2 : Activer l'accès à Internet via IPv6
Activez la bande passante Internet IPv6 pour les instances ECS d'un VPC. Le trafic IPv6 entre les instances ECS et Internet transite par la passerelle IPv6, qui traite le trafic entrant et sortant.
Les instances ECS du VPC peuvent également communiquer avec des clients IPv4 sur Internet via des adresses IP élastiques, des instances Server Load Balancer (SLB) et des passerelles NAT.
Scénario 3 : Autoriser l'accès IPv6 sortant uniquement
Configurez une règle de sortie uniquement pour l'adresse IPv6 d'une instance ECS afin d'autoriser l'accès sortant tout en refusant les requêtes entrantes.
L'instance ECS peut accéder à Internet via IPv6, mais les clients IPv6 externes ne peuvent pas l'atteindre.
Avantages
Les passerelles IPv6 offrent les avantages suivants :
-
Haute disponibilité
Haute disponibilité interzones pour une communication Internet IPv6 stable.
-
Hautes performances
Une seule passerelle IPv6 fournit un débit de 10 Gbit/s pour le trafic Internet IPv6.
-
Gestion flexible du trafic
Ajustez la bande passante Internet IPv6 et configurez des règles de sortie uniquement pour contrôler l'accès à Internet.
Régions prenant en charge les passerelles IPv6
Zone | Régions |
Asie-Pacifique - Chine | Chine (Qingdao), Chine (Pékin), Chine (Zhangjiakou), Chine (Hohhot), Chine (Ulanqab), Chine (Hangzhou), Chine (Shanghai), Chine (Fuzhou - Région locale), Chine (Shenzhen), Chine (Heyuan), Chine (Guangzhou), Chine (Chengdu), Chine (Zhongwei), Chine (Hong Kong) |
Asie-Pacifique - Autres | Philippines (Manille), Singapour, Japon (Tokyo), Corée du Sud (Séoul), Indonésie (Jakarta), Malaisie (Kuala Lumpur), Malaisie (Johor), Thaïlande (Bangkok) |
Europe et Amériques | États-Unis (Virginie), États-Unis (Silicon Valley), Allemagne (Francfort), Royaume-Uni (Londres), Mexique, France (Paris) |
Moyen-Orient | Arabie saoudite (Riyad - Région partenaire) Important La région Arabie saoudite (Riyad - Région partenaire) est exploitée par un partenaire. |
Accès IPv6
Gérez les passerelles IPv6 via les méthodes suivantes :
Console IPv6 Gateway : interface web permettant de créer, gérer et supprimer des passerelles IPv6. Créer et gérer des passerelles IPv6.
Alibaba Cloud SDKs : SDK pour Java, Go, PHP, Python et d'autres langages de programmation.
OpenAPI Explorer : recherchez et appelez des opérations API en ligne, et générez du code exemple pour les SDK.
Terraform : orchestrez et gérez les versions des ressources de passerelle IPv6 sous forme d'infrastructure en tant que code.