Une fois la bande passante Internet activée pour une adresse IPv6, renforcez la sécurité du réseau en définissant la bande passante sur 0 Mbit/s ou en créant une règle de sortie uniquement pour l'adresse IPv6.
Configurer un VPC pour la communication IPv6
Lorsque vous activez IPv6 pour un cloud privé virtuel (VPC), les adresses IPv6 des instances de service cloud au sein du VPC ne peuvent communiquer qu'à l'intérieur du VPC par défaut.
Si vous avez activé la bande passante Internet pour une adresse IPv6, définissez-la sur 0 Mbit/s afin de restreindre l'adresse à une communication privée au sein des VPC.
Seuls les utilisateurs autorisés peuvent accéder au VPC, ce qui améliore la sécurité des données. Pour plus d'informations, consultez la rubrique Activer IPv6 pour un VPC et la section Modifier la valeur maximale de la bande passante de la rubrique Activer et gérer la bande passante Internet IPv6.
Créer une règle de sortie uniquement pour contrôler le trafic
Une règle de sortie uniquement permet à une adresse IPv6 d'accéder à Internet, tandis que la passerelle IPv6 rejette les requêtes entrantes provenant de clients IPv6 externes. Créez cette règle dans la console VPC. Pour plus d'informations, consultez la rubrique Créer et gérer une règle de sortie uniquement.
Atténuer les attaques DDoS
Alibaba Cloud propose gratuitement Anti-DDoS Origin Basic pour les adresses IPv6 publiques. Ce service permet d'atténuer les attaques DDoS jusqu'à 5 Gbit/s.
Anti-DDoS Origin Basic est activé par défaut pour les adresses IPv6 publiques. Tout le trafic Internet entrant transite par Alibaba Cloud Security pour être nettoyé avant d'atteindre l'adresse IPv6. Pour plus d'informations, consultez la rubrique Qu'est-ce qu'une édition payante d'Anti-DDoS Origin ?
Si le volume de trafic Internet vers un cluster dépasse la capacité d'Anti-DDoS, le trafic est redirigé vers un trou noir afin de protéger le cluster. Dans ce cas, tout le trafic est bloqué. Pour connaître les seuils par défaut qui déclenchent le filtrage par trou noir dans Anti-DDoS Origin Basic pour chaque région, consultez la rubrique Afficher les seuils qui déclenchent le filtrage par trou noir dans Anti-DDoS Origin Basic. Les seuils de déclenchement du filtrage par trou noir pour les adresses IPv6 publiques dépendent de la région et de la bande passante. Les données affichées sur la page Assets de la console Traffic Security font foi.