IPv6 Gateway：Mengizinkan sumber daya di IPv6 VPC untuk mengakses alamat IPv6 eksternal

Skenario

Karena pertumbuhan bisnis, Perusahaan A perlu mengizinkan ECS01 berkomunikasi dengan alamat IPv6 eksternal melalui Internet.

Untuk mengimplementasikan fitur ini, Perusahaan A dapat membuat VPC dengan blok CIDR IPv6. Setelah Perusahaan A mengonfigurasikan blok CIDR IPv6 untuk VPC, sistem secara otomatis membuat IPv6 Gateway untuk VPC. Secara default, alamat IPv6 yang ditetapkan ke ECS01 di VPC hanya dapat digunakan untuk komunikasi dalam jaringan pribadi. Untuk mengizinkan komunikasi Internet, Anda dapat mengaktifkan bandwidth Internet IPv6 untuk alamat tersebut pada halaman IPv6 Gateway. Dengan cara ini, ECS01 di VPC dapat berkomunikasi dengan alamat IPv6 eksternal melalui Internet.

Tagihan

• Anda akan dikenakan biaya untuk mengaktifkan bandwidth Internet untuk alamat IPv6.IPv6 Gateway Untuk informasi lebih lanjut, lihat Aturan Tagihan.

• Anda tidak dikenakan biaya untuk mengaktifkan IPv6 untuk VPC atau vSwitch.

• Anda tidak dikenakan biaya untuk membuat IPv6 Gateway.

Prosedur

Langkah 1: Buat VPC dan vSwitch dengan blok CIDR IPv6

Buat VPC dan vSwitch dengan blok CIDR IPv6 yang ditetapkan oleh sistem.

1. Masuk ke Konsol VPC.

2. Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat VPC. Dalam contoh ini, China (Hangzhou) dipilih.

3. Pada halaman VPCs, klik Create VPC.

4. Pada halaman Create VPC, tentukan parameter yang dijelaskan dalam tabel berikut dan klik OK. Bagian berikut menjelaskan parameter yang terkait dengan topik ini. Untuk informasi lebih lanjut, lihat Aktifkan IPv6 untuk VPC.

   Catatan

   Dalam contoh ini, Tetapkan BGP (Multi-ISP) dipilih untuk parameter Blok CIDR IPv6. Setelah Anda membuat VPC, sistem secara otomatis menetapkan blok CIDR IPv6 dengan subnet mask /56 ke VPC dan membuat gateway IPv6. Anda dapat menggunakan gateway IPv6 untuk mengontrol lalu lintas IPv6 melalui Internet. Untuk informasi lebih lanjut, lihat Apa itu Gateway IPv6?

   Parameter	Deskripsi
   VPC
   IPv4 CIDR Block	Masukkan blok CIDR IPv4 utama VPC. Dalam contoh ini, 192.168.0.0/16 dimasukkan.
   IPv6 CIDR Block	Tentukan apakah akan menetapkan blok CIDR IPv6 ke VPC. Dalam contoh ini, Assign BGP (Multi-ISP) dipilih.
   vSwitch
   Zone	Pilih zona untuk vSwitch dari daftar drop-down. Dalam contoh ini, Hangzhou Zone H dipilih.
   IPv4 CIDR Block	Masukkan blok CIDR IPv4 untuk vSwitch. Dalam contoh ini, 192.168.24.0/24 dimasukkan.
   IPv6 CIDR Block	Masukkan blok CIDR IPv6 untuk vSwitch. Secara default, subnet mask blok CIDR IPv6 untuk vSwitch adalah /64. Anda dapat memasukkan angka desimal dari 0 hingga 255 untuk mendefinisikan 8 bit terakhir dari blok CIDR IPv6.

5. (Opsional): Jika Anda perlu menambahkan lebih banyak vSwitch untuk VPC, klik Add di bawah bagian vSwitch dan atur parameter.

   Saat Anda membuat VPC, Anda dapat membuat hingga 10 vSwitch.

6. Klik OK.

Langkah 2: Buat instance ECS

Setelah Anda membuat VPC dan vSwitch dengan blok CIDR IPv6, Anda perlu membuat instance ECS yang ditetapkan alamat IPv6 di VPC. Dalam topik ini, instance ECS baru dibuat. Anda juga dapat menetapkan alamat IPv6 ke instance ECS yang sudah ada. Untuk informasi lebih lanjut, lihat bagian Langkah 2: Tetapkan Alamat IPv6 dari topik Konfigurasikan Alamat IPv6 untuk Instance ECS.

1. Di bilah navigasi kiri, klik vSwitch. Wilayah tempat instance berada. Dalam contoh ini, China (Hangzhou) digunakan.

2. Pada halaman vSwitch, temukan vSwitch yang ingin Anda kelola dan pilih Add Cloud Service > ECS Instance di kolom Actions.

3. Pada tab Custom Launch dari halaman pembelian instance ECS, tentukan parameter dan selesaikan pembayaran.ECS

   Bagian berikut menjelaskan parameter yang terkait dengan topik ini. Untuk informasi lebih lanjut, lihat Buat Instance pada Tab Peluncuran Kustom.

   • Quantity: Masukkan 1.

   • IPv6: Pilih Assign IPv6 Address Free of Charge.

   Catatan

   Untuk informasi lebih lanjut tentang jenis instance ECS yang mendukung IPv6, lihat Ikhtisar Keluarga Instance.

4. Klik Create Order dan selesaikan pembayaran. Anda dapat melihat instance ECS yang dibuat pada halaman Instance di ECS console.

5. Klik ID instance, ubah nama instance menjadi ECS01, dan lihat alamat IPv6 yang ditetapkan.

Langkah 3: Aktifkan bandwidth Internet IPv6 untuk alamat IPv6 yang ditetapkan ke instance ECS

Anda tidak dapat mengaktifkan bandwidth Internet IPv6 untuk semua alamat IP dalam blok CIDR IPv6. Anda hanya dapat mengaktifkan bandwidth Internet IPv6 untuk alamat IPv6 yang ditetapkan ke instance ECS.

1. Masuk ke Konsol Gateway IPv6.

2. Pilih wilayah tempat gateway IPv6 berada. Dalam contoh ini, China (Hangzhou) dipilih.

3. Pada halaman IPv6 Gateway, klik ID gateway IPv6 yang diinginkan.

4. Pada halaman detail gateway IPv6, klik tab IPv6 Internet Bandwidth, temukan alamat IPv6 yang ingin Anda aktifkan bandwidth Internet IPv6-nya, lalu klik Activate Internet Bandwidth di kolom Actions.

5. Pada halaman IPv6 Internet Bandwidth (PostPay), tentukan parameter yang dijelaskan dalam tabel berikut, klik Buy Now, lalu selesaikan pembayaran.

   Parameter	Deskripsi
   Traffic	Pilih metode penagihan untuk bandwidth Internet. Nilai valid: Pay-By-Bandwidth dan Pay-By-Data-Transfer. Dalam contoh ini, opsi By traffic dipilih.
   Bandwidth	Tentukan nilai bandwidth maksimum untuk bandwidth Internet. Dalam contoh ini, nilai default 5 Mbps digunakan.
   Billing Cycle	Pilih siklus penagihan untuk bandwidth Internet. Dalam topik ini, siklus penagihan ditampilkan sebagai Hourly secara default.

6. Pada halaman Confirm Order, konfirmasikan informasi tentang bandwidth Internet, baca dan setujui Terms of Service, lalu klik Activate Now.

Langkah 4: Konfigurasikan aturan grup keamanan

Anda perlu memeriksa apakah aturan grup keamanan saat ini mendukung layanan IPv6 Anda. Jika tidak, konfigurasikan aturan grup keamanan IPv6 untuk ECS01. Untuk informasi lebih lanjut tentang cara mengonfigurasi aturan grup keamanan dan kasus umum, lihat Panduan Penggunaan Grup Keamanan dan Kasus Penggunaan. Kami merekomendasikan agar Anda mengonfigurasi aturan grup keamanan berikut:

• Aturan masuk yang mengizinkan lalu lintas ICMPv6 untuk mendukung operasi seperti menjalankan perintah ping6 pada instance ECS.

• Aturan masuk yang mengizinkan lalu lintas pada Port SSH 22 dan Port Protokol Desktop Jarak Jauh (RDP) 3389 untuk mengakses instance ECS, serta yang mengizinkan lalu lintas pada Port HTTP 80 dan Port HTTPS 443 untuk mengakses layanan web yang disediakan oleh instance ECS.

1. Masuk ke Konsol ECS.

2. Di panel navigasi sebelah kiri, pilih Network & Security > Security Groups.

3. Di bilah navigasi atas, pilih wilayah di pojok kiri atas. Dalam contoh ini, China (Hangzhou) dipilih.

4. Temukan grup keamanan yang ingin Anda kelola dan klik Manage Rules di kolom Operation.

5. Aktifkan ICMP untuk semua alamat IPv4 dan alamat IPv6.

Langkah 5: Uji konektivitas jaringan

1. Login remote ke ECS01. Untuk informasi lebih lanjut, lihat Ikhtisar Metode Koneksi.

2. Jalankan perintah berikut di ECS01 untuk memeriksa apakah instance ECS dapat mengakses alamat IPv6 melalui Internet.

   ping -6 aliyun.com

   Jika ECS01 dapat menerima paket balasan echo ICMPv6, koneksi telah terbentuk. Hasil tes menunjukkan bahwa ECS01 dapat mengakses alamat IPv6 melalui Internet.

Langkah 6: (Opsional) Hapus bandwidth Internet IPv6

Jika Anda tidak lagi memerlukan alamat IPv6 yang ditetapkan ke instance ECS untuk mengakses Internet, Anda dapat menghapus bandwidth Internet IPv6 yang sesuai. Penagihan berhenti setelah bandwidth Internet IPv6 dihapus.

1. Pada halaman IPv6 Gateway, klik ID gateway IPv6 yang diinginkan.

2. Pada halaman detail gateway IPv6, klik tab IPv6 Internet Bandwidth, temukan alamat IPv6 yang ingin Anda nonaktifkan bandwidth Internet IPv6-nya, lalu klik Delete Internet Bandwidth di kolom Actions.

3. Dalam pesan Delete IPv6 Internet Bandwidth, klik OK.

   Peringatan

   Setelah bandwidth Internet alamat IPv6 dihapus, gateway IPv6 tidak dapat digunakan untuk komunikasi melalui Internet. Berhati-hatilah saat Anda menghapus bandwidth Internet.

Tanya Jawab Umum

Bagaimana cara me-restart gateway IPv6?

Gateway IPv6 tidak dapat di-restart. Anda dapat me-restart instance ECS yang memiliki alamat IPv6 tanpa memengaruhi bisnis Anda. Untuk informasi lebih lanjut, lihat Restart Instance ECS.

Referensi

• Referensi Operasi:

  • Setelah Anda membuat aturan hanya keluar untuk alamat IPv6, instance ECS dalam VPC dengan IPv6 yang diaktifkan dapat menggunakan alamat IPv6 untuk mengakses klien IPv6 melalui Internet. Instance ECS menolak akses dari klien IPv6 melalui Internet. Untuk informasi lebih lanjut, lihat Buat dan Kelola Aturan Hanya Keluar.

  • Jika VPC dengan IPv6 yang diaktifkan tidak lagi memerlukan IPv6, Anda dapat menonaktifkan IPv6 untuk VPC tersebut. Untuk informasi lebih lanjut, lihat Buat dan Kelola VPC.

• Referensi API:

  • CreateIpv6Gateway: membuat gateway IPv6.

  • DeleteIpv6InternetBandwidth: menghapus bandwidth Internet dari alamat IPv6.

  • DeleteIpv6Gateway: menghapus gateway IPv6.