IPv6 Gateway adalah gateway lalu lintas IPv6 untuk VPC. Secara default, alamat IPv6 yang Anda ajukan hanya mendukung komunikasi IPv6 privat. Anda dapat mengaktifkan bandwidth Internet IPv6 untuk alamat IPv6 di gateway IPv6 agar alamat tersebut dapat berkomunikasi melalui Internet. Anda juga dapat mengonfigurasi aturan hanya keluar (Egress-only rule) sehingga alamat IPv6 hanya dapat memulai akses ke Internet.
Konsep dasar
Istilah | Deskripsi |
Alamat IPv6 | Alamat IPv6 ditetapkan secara otomatis oleh sistem atau ditetapkan secara manual. Contoh alamat IPv6: 2001:db8:1:1:1:1:1:1 Sistem juga mendukung penetapan awalan IPv6, yaitu rentang alamat IP dalam format CIDR IPv6. Contoh awalan IPv6: fd02:XXXX:7:f900:6ce2::/80 |
Gateway IPv6 | Gateway IPv6 adalah komponen utama yang menghubungkan jaringan IPv6 di VPC ke Internet IPv6. Gateway ini menyediakan pengelolaan bandwidth Internet IPv6 dan pengelolaan aturan hanya keluar (Egress-only rule). |
Bandwidth Internet IPv6 | Bandwidth Internet dari alamat IPv6. Ini menentukan apakah alamat IPv6 dapat berkomunikasi melalui Internet. Alamat IPv6 hanya dapat berkomunikasi dengan Internet setelah bandwidth Internet IPv6 diaktifkan untuk alamat tersebut. |
Aturan hanya keluar (Egress-only rule) | Aturan hanya keluar adalah aturan yang digunakan gateway IPv6 untuk mengelola traffic Internet IPv6. Alamat IPv6 yang dikonfigurasi dengan aturan hanya keluar hanya dapat memulai akses ke Internet IPv6. |
Blok CIDR IPv6 untuk VPC | Saat Anda mengaktifkan IPv6 untuk VPC, sistem secara otomatis menetapkan blok CIDR IPv6 dengan subnet mask /56 ke VPC tersebut. |
Blok CIDR IPv6 untuk vSwitch | Subnet mask blok CIDR IPv6 untuk vSwitch secara default adalah /64. Saat Anda mengaktifkan IPv6 untuk vSwitch, Anda dapat menyesuaikan 8 bit terakhir dari blok CIDR IPv6 tersebut. |
Fitur
Gateway IPv6 menyediakan fitur-fitur berikut:
Komunikasi IPv6 privat
Secara default, bandwidth Internet IPv6 dari alamat IPv6 yang Anda ajukan di VPC adalah 0 Mbit/s, dan alamat tersebut hanya mendukung komunikasi privat. Instans cloud di VPC hanya dapat menggunakan alamat IPv6 untuk mengakses alamat IPv6 lain di VPC yang sama. Instans cloud tidak dapat menggunakan alamat IPv6 untuk mengakses Internet, dan klien IPv6 di Internet tidak dapat mengakses instans cloud tersebut.
Komunikasi IPv6 publik
Anda dapat membeli bandwidth Internet IPv6 untuk alamat IPv6 yang telah Anda ajukan. Instans cloud di VPC kemudian dapat menggunakan alamat IPv6 tersebut untuk mengakses Internet, dan klien IPv6 di Internet dapat mengakses instans cloud di VPC.
Anda dapat mengatur bandwidth Internet IPv6 alamat IPv6 menjadi 0 kapan saja. Setelah dilakukan, alamat IPv6 tersebut hanya mendukung komunikasi privat.
Anda dapat mengonfigurasi aturan hanya keluar sehingga alamat IPv6 hanya dapat memulai akses ke Internet, dan klien IPv6 di Internet tidak dapat mengakses instans cloud di VPC.
Anda dapat menghapus aturan hanya keluar kapan saja. Setelah dihapus, alamat IPv6 yang memiliki bandwidth Internet IPv6 tidak hanya dapat memulai akses ke Internet, tetapi juga menerima akses dari klien IPv6 di Internet.
Kemampuan komunikasi alamat IPv6 bergantung pada jenis jaringan, bandwidth Internet IPv6, dan aturan hanya keluar yang diterapkan pada alamat tersebut, seperti dijelaskan dalam tabel berikut.
Jenis jaringan IPv6 | Apakah bandwidth Internet IPv6 diaktifkan | Apakah aturan hanya keluar dikonfigurasi | Kemampuan komunikasi alamat IPv6 |
Jaringan pribadi | Tidak | Tidak | Komunikasi privat |
Jaringan publik | Ya | Tidak | Komunikasi privat Komunikasi publik |
Ya | Komunikasi privat Akses Internet arah keluar saja |
Skenario
Skenario 1: Aktifkan IPv6 untuk bisnis Anda dengan cepat dan bangun lingkungan IPv6 terisolasi di cloud
Saat Anda mengaktifkan IPv6 untuk VPC yang sudah ada, VPC tersebut mendukung tumpukan protokol IPv4 dan IPv6. Saat Anda menetapkan alamat IPv6 ke instans ECS di kluster tempat bisnis Anda berjalan, setiap instans ECS memiliki alamat IPv4 dan alamat IPv6. Secara default, alamat IPv6 instans ECS hanya memiliki izin untuk komunikasi IPv6 privat dalam VPC.
Kluster ECS dual-stack IPv4/IPv6 dapat dihubungkan melalui jaringan privat IPv4 atau jaringan IPv6. Komunikasi IPv4 dan IPv6 bersifat independen satu sama lain.
Instans ECS tidak dapat menggunakan alamat IPv6 untuk mengakses Internet, dan klien IPv6 di Internet tidak dapat mengakses instans ECS.
Skenario 2: Instans di VPC berkomunikasi dengan Internet melalui alamat IPv6
Setelah Anda mengaktifkan bandwidth Internet IPv6 untuk alamat IPv6, alamat tersebut memiliki izin untuk komunikasi IPv6 publik. Lalu lintas IPv6 antara instans di VPC dan jaringan IPv6 melewati gateway IPv6, yang berfungsi sebagai titik masuk dan keluar lalu lintas Internet IPv6 di VPC dual-stack.
Lalu lintas bisnis IPv4 yang sudah ada dari kluster ECS di VPC masih dapat menggunakan Elastic IP Address, Server Load Balancer, dan gateway NAT untuk berkomunikasi dengan Internet IPv4.
Skenario 3: Traffic Internet IPv6 hanya arah keluar
Bisnis Anda perlu memulai akses hanya ke klien IPv6, dan Anda tidak ingin klien IPv6 eksternal terhubung ke alamat IPv6 instans ECS.
Konfigurasikan aturan hanya keluar untuk alamat IPv6 instans ECS tertentu. Instans ECS tersebut kemudian dapat memulai akses ke jaringan IPv6 melalui alamat IPv6, dan gateway IPv6 akan membuang akses yang dimulai oleh klien IPv6 eksternal.
Manfaat
Gateway IPv6 memberikan manfaat berikut:
Ketersediaan tinggi
Gateway IPv6 menyediakan ketersediaan tinggi lintas zona untuk membantu Anda membangun layanan gateway Internet IPv6 yang stabil.
Kinerja tinggi
Sebuah instans gateway IPv6 tunggal dapat menyediakan throughput hingga 10 Gbit/s untuk memenuhi kebutuhan Internet IPv6 bisnis skala sangat besar.
Pengelolaan komunikasi Internet yang fleksibel
Anda dapat menyesuaikan bandwidth Internet IPv6 dan mengonfigurasi aturan hanya keluar untuk mengatur kemampuan komunikasi Internet alamat IPv6.
Wilayah yang mendukung gateway IPv6
Area | Wilayah |
Asia Pasifik - Tiongkok | Tiongkok (Qingdao), Tiongkok (Beijing), Tiongkok (Zhangjiakou), Tiongkok (Hohhot), Tiongkok (Ulanqab), Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Fuzhou - Local Region), Tiongkok (Shenzhen), Tiongkok (Heyuan), Tiongkok (Guangzhou), Tiongkok (Chengdu), Tiongkok (Hong Kong), Tiongkok (Zhongwei), Tiongkok (Nanjing - Local Region) |
Asia Pasifik - Lainnya | Filipina (Manila), Singapura, Jepang (Tokyo), Korea Selatan (Seoul), Indonesia (Jakarta), Malaysia (Kuala Lumpur), Malaysia (Johor), Thailand (Bangkok) |
Eropa & Amerika | AS (Virginia), AS (Silicon Valley), Jerman (Frankfurt), Inggris (London), Meksiko, Prancis (Paris) |
Timur Tengah | SAU (Riyadh - Partner Region) Penting Wilayah SAU (Riyadh - Partner Region) dioperasikan oleh mitra. |
Akses IPv6
Setelah mendaftarkan Akun Alibaba Cloud, Anda dapat mengakses dan mengelola gateway IPv6 dengan metode berikut:
Konsol gateway IPv6: halaman layanan web dengan operasi interaktif. Anda dapat login ke konsol untuk membuat, menggunakan, atau menghapus instans VPC. Untuk informasi selengkapnya, lihat Buat dan kelola Gateway IPv6.
Alibaba Cloud SDK: menyediakan SDK untuk berbagai bahasa pemrograman, seperti Java, Go, PHP, dan Python.
OpenAPI Developer Portal: menyediakan layanan seperti pencarian API cepat, pemanggilan operasi API secara online, dan pembuatan kode contoh SDK secara dinamis.
Terraform: tool open source yang memungkinkan Anda memanggil sumber daya komputasi di Alibaba Cloud dan platform cloud lain yang mendukung Terraform melalui file konfigurasi, serta melakukan kontrol versi terhadap sumber daya tersebut.