IPv6 Gateway est une passerelle de trafic IPv6 pour un VPC. Par défaut, une adresse IPv6 que vous demandez ne prend en charge que la communication IPv6 privée. Activez la bande passante Internet IPv6 pour une adresse IPv6 au sein d'une passerelle IPv6 afin de permettre à cette adresse de communiquer via Internet. Vous pouvez également configurer une règle Egress-only (sortie uniquement) pour que l'adresse IPv6 puisse uniquement initier des connexions vers Internet.
Concepts de base
Terme | Description |
Adresse IPv6 | Le système attribue automatiquement ou manuellement une adresse IPv6. Exemple d'adresse IPv6 : 2001:db8:1:1:1:1:1:1 Le système prend également en charge l'attribution de préfixes IPv6, qui sont des plages d'adresses IP au format CIDR IPv6. Exemple de préfixe IPv6 : fd02:XXXX:7:f900:6ce2::/80 |
Passerelle IPv6 | Une passerelle IPv6 est un composant clé qui connecte le réseau IPv6 d'un VPC à Internet IPv6. Elle assure la gestion de la bande passante Internet IPv6 et des règles Egress-only. |
Bande passante Internet IPv6 | Bande passante Internet d'une adresse IPv6. Elle détermine si l'adresse IPv6 peut communiquer via Internet. Une adresse IPv6 ne peut communiquer avec Internet qu'après l'activation de la bande passante Internet IPv6 pour cette adresse. |
Règle Egress-only | Une règle Egress-only permet à une passerelle IPv6 de gérer le trafic Internet IPv6. Une adresse IPv6 associée à une règle Egress-only peut uniquement initier des connexions vers Internet IPv6. |
Bloc CIDR IPv6 pour VPC | Lorsque vous activez IPv6 pour un VPC, le système attribue automatiquement au VPC un bloc CIDR IPv6 avec un masque de sous-réseau de /56. |
Bloc CIDR IPv6 pour vSwitch | Le masque de sous-réseau du bloc CIDR IPv6 d'un vSwitch est /64 par défaut. Lorsque vous activez IPv6 pour un vSwitch, vous pouvez personnaliser les 8 derniers bits du bloc CIDR IPv6. |
Fonctionnalités
Une passerelle IPv6 offre les fonctionnalités suivantes :
-
Communication IPv6 privée
Par défaut, la bande passante Internet IPv6 d'une adresse IPv6 que vous demandez dans un VPC est de 0 Mbit/s ; l'adresse ne prend donc en charge que la communication privée. Les instances cloud d'un VPC peuvent utiliser l'adresse IPv6 pour accéder uniquement à d'autres adresses IPv6 du même VPC. Elles ne peuvent pas utiliser l'adresse IPv6 pour accéder à Internet, et les clients IPv6 sur Internet ne peuvent pas accéder aux instances cloud.
-
Communication IPv6 publique
Achetez de la bande passante Internet IPv6 pour une adresse IPv6 que vous avez demandée. Les instances cloud d'un VPC peuvent alors utiliser l'adresse IPv6 pour accéder à Internet, et les clients IPv6 sur Internet peuvent accéder aux instances cloud du VPC.
Définissez à tout moment la bande passante Internet IPv6 d'une adresse IPv6 sur 0. L'adresse IPv6 ne prendra plus en charge que la communication privée.
Configurez une règle Egress-only afin qu'une adresse IPv6 puisse uniquement initier des connexions vers Internet, tandis que les clients IPv6 sur Internet ne pourront pas accéder aux instances cloud du VPC.
Supprimez une règle Egress-only à tout moment. Après la suppression de la règle, une adresse IPv6 disposant d'une bande passante Internet IPv6 pourra non seulement initier des connexions vers Internet, mais aussi accepter les connexions provenant de clients IPv6 sur Internet.
La capacité de communication d'une adresse IPv6 dépend du type de réseau, de la bande passante Internet IPv6 et de la règle Egress-only associées à l'adresse, comme indiqué dans le tableau suivant.
Type de réseau IPv6 | Activation de la bande passante Internet IPv6 | Configuration d'une règle Egress-only | Capacité de communication de l'adresse IPv6 |
Réseau privé | Non | Non | Communication privée |
Réseau public | Oui | Non | Communication privée Communication publique |
Oui | Communication privée Accès Internet sortant uniquement |
Scénarios
Scénario 1 : Activer rapidement IPv6 pour votre activité et créer un environnement IPv6 isolé dans le cloud
Lorsque vous activez IPv6 pour un VPC existant, ce dernier prend en charge les piles de protocoles IPv4 et IPv6. Lorsque vous attribuez des adresses IPv6 aux instances ECS du cluster où s'exécute votre activité, chaque instance ECS dispose à la fois d'une adresse IPv4 et d'une adresse IPv6. Par défaut, l'adresse IPv6 d'une instance ECS n'a que l'autorisation d'effectuer une communication IPv6 privée au sein du VPC.
Un cluster ECS à double pile IPv4/IPv6 peut être connecté via le réseau privé IPv4 ou le réseau IPv6. La communication IPv4 et la communication IPv6 sont indépendantes l'une de l'autre.
Les instances ECS ne peuvent pas utiliser les adresses IPv6 pour accéder à Internet, et les clients IPv6 sur Internet ne peuvent pas accéder aux instances ECS.
Scénario 2 : Les instances d'un VPC communiquent avec Internet via des adresses IPv6
Après avoir activé la bande passante Internet IPv6 pour une adresse IPv6, celle-ci dispose de l'autorisation de communication IPv6 publique. Le trafic IPv6 entre les instances d'un VPC et le réseau IPv6 transite par la passerelle IPv6, qui sert de point d'entrée et de sortie pour le trafic Internet IPv6 dans un VPC à double pile.
Le trafic métier IPv4 existant du cluster ECS dans le VPC peut toujours utiliser Elastic IP Address, Server Load Balancer et les passerelles NAT pour communiquer avec Internet IPv4.
Scénario 3 : Trafic Internet IPv6 sortant uniquement
Votre activité doit uniquement initier des connexions vers des clients IPv6, et vous ne souhaitez pas que des clients IPv6 externes se connectent aux adresses IPv6 des instances ECS.
Configurez une règle Egress-only pour l'adresse IPv6 d'une instance ECS spécifiée. L'instance ECS peut alors initier des connexions vers le réseau IPv6 via l'adresse IPv6, et la passerelle IPv6 rejette les connexions initiées par des clients IPv6 externes.
Avantages
Les passerelles IPv6 offrent les avantages suivants :
-
Haute disponibilité
Les passerelles IPv6 offrent une haute disponibilité interzones pour vous aider à mettre en place un service de passerelle Internet IPv6 stable.
-
Hautes performances
Une seule instance de passerelle IPv6 peut fournir un débit allant jusqu'à 10 Gbit/s pour répondre aux exigences Internet IPv6 des très grandes entreprises.
-
Gestion flexible de la communication Internet
Ajustez la bande passante Internet IPv6 et configurez des règles Egress-only pour définir la capacité de communication Internet d'une adresse IPv6.
Régions prenant en charge les passerelles IPv6
Région géographique | Régions |
Asie-Pacifique - Chine | Chine (Qingdao), Chine (Pékin), Chine (Zhangjiakou), Chine (Hohhot), Chine (Ulanqab), Chine (Hangzhou), Chine (Shanghai), Chine (Fuzhou - Région locale), Chine (Shenzhen), Chine (Heyuan), Chine (Guangzhou), Chine (Chengdu), Chine (Hong Kong), Chine (Zhongwei), Chine (Nanjing - Région locale) |
Asie-Pacifique - Autres | Philippines (Manille), Singapour, Japon (Tokyo), Corée du Sud (Séoul), Indonésie (Jakarta), Malaisie (Kuala Lumpur), Malaisie (Johor), Thaïlande (Bangkok) |
Europe et Amériques | États-Unis (Virginie), États-Unis (Silicon Valley), Allemagne (Francfort), Royaume-Uni (Londres), Mexique, France (Paris) |
Moyen-Orient | Arabie saoudite (Riyad - Région partenaire) Important La région Arabie saoudite (Riyad - Région partenaire) est exploitée par un partenaire. |
Accès IPv6
Après avoir créé un compte Alibaba Cloud, vous pouvez accéder aux passerelles IPv6 et les gérer à l'aide des méthodes suivantes :
Console IPv6 Gateway : page de service web avec des opérations interactives. Connectez-vous à la console pour créer, utiliser ou supprimer des instances VPC. Pour plus d'informations, consultez Créer et gérer une passerelle IPv6.
Alibaba Cloud SDK : fournit des SDK pour plusieurs langages de programmation, tels que Java, Go, PHP et Python.
Portail développeur OpenAPI : fournit des services tels que la recherche rapide d'API, l'appel en ligne d'opérations API et la génération dynamique d'exemples de code SDK.
Terraform : outil open source qui vous permet d'appeler des ressources de calcul sur Alibaba Cloud et sur d'autres plateformes cloud prenant en charge Terraform à l'aide de fichiers de configuration, et d'effectuer un contrôle de version des ressources.