IPv6 Gateway adalah gateway traffic IPv6 untuk VPC. Secara default, alamat IPv6 yang Anda ajukan hanya mendukung komunikasi IPv6 privat. Anda dapat mengaktifkan Bandwidth Internet IPv6 pada alamat IPv6 di IPv6 Gateway agar alamat tersebut dapat berkomunikasi melalui Internet. Anda juga dapat mengonfigurasi Aturan hanya keluar agar alamat IPv6 hanya dapat memprakarsai akses ke Internet.
Konsep dasar
Istilah | Deskripsi |
Alamat IPv6 | Alamat IPv6 ditetapkan secara otomatis oleh sistem atau ditetapkan secara manual. Contoh alamat IPv6: 2001:db8:1:1:1:1:1:1 Sistem juga mendukung penetapan awalan IPv6, yaitu rentang alamat IP dalam format CIDR IPv6. Contoh awalan IPv6: fd02:XXXX:7:f900:6ce2::/80 |
Gateway IPv6 | Gateway IPv6 adalah komponen kunci yang menghubungkan jaringan IPv6 dalam VPC ke Internet IPv6. Komponen ini menyediakan management Bandwidth Internet IPv6 dan management Aturan hanya keluar. |
Bandwidth Internet IPv6 | Bandwidth Internet dari sebuah alamat IPv6. Hal ini menentukan apakah alamat IPv6 dapat berkomunikasi melalui Internet. Alamat IPv6 hanya dapat berkomunikasi dengan Internet setelah Bandwidth Internet IPv6 diaktifkan untuk alamat tersebut. |
Aturan hanya keluar | Aturan hanya keluar adalah aturan yang digunakan oleh IPv6 gateway untuk mengelola traffic Internet IPv6. Alamat IPv6 yang telah dikonfigurasi dengan Aturan hanya keluar hanya dapat memprakarsai akses ke Internet IPv6. |
Blok CIDR IPv6 untuk VPC | Saat Anda mengaktifkan IPv6 untuk VPC, sistem secara otomatis menetapkan blok CIDR IPv6 dengan subnet mask /56 ke VPC tersebut. |
Blok CIDR IPv6 untuk vSwitch | Subnet mask blok CIDR IPv6 untuk vSwitch adalah /64 secara default. Saat Anda mengaktifkan IPv6 untuk vSwitch, Anda dapat menyesuaikan 8 bit terakhir dari blok CIDR IPv6. |
Fitur
IPv6 Gateway menyediakan fitur berikut:
Komunikasi privat IPv6
Secara default, Bandwidth Internet IPv6 dari alamat IPv6 yang Anda ajukan dalam VPC adalah 0 Mbit/s, sehingga hanya mendukung komunikasi privat. Instans cloud dalam VPC hanya dapat menggunakan alamat IPv6 untuk mengakses alamat IPv6 lain dalam VPC yang sama. Instans cloud tidak dapat menggunakan alamat IPv6 untuk mengakses Internet, dan klien IPv6 di Internet tidak dapat mengakses instans cloud tersebut.
Komunikasi publik IPv6
Anda dapat membeli Bandwidth Internet IPv6 untuk alamat IPv6 yang telah diajukan. Setelah itu, instans cloud dalam VPC dapat menggunakan alamat IPv6 untuk mengakses Internet, dan klien IPv6 di Internet dapat mengakses instans cloud dalam VPC tersebut.
Anda dapat mengatur Bandwidth Internet IPv6 dari sebuah alamat IPv6 menjadi 0 kapan saja. Setelah pengaturan ini diterapkan, alamat IPv6 hanya akan mendukung komunikasi privat.
Anda dapat mengonfigurasi Aturan hanya keluar agar alamat IPv6 hanya dapat memprakarsai akses ke Internet, sementara klien IPv6 di Internet tidak dapat mengakses instans cloud dalam VPC.
Anda dapat menghapus Aturan hanya keluar kapan saja. Setelah aturan dihapus, alamat IPv6 yang memiliki Bandwidth Internet IPv6 tidak hanya dapat memprakarsai akses ke Internet, tetapi juga dapat menerima akses dari klien IPv6 di Internet.
Kemampuan komunikasi alamat IPv6 bergantung pada jenis jaringan, Bandwidth Internet IPv6, dan Aturan hanya keluar dari alamat tersebut, seperti yang dijelaskan dalam tabel berikut.
Jenis jaringan IPv6 | Apakah Bandwidth Internet IPv6 diaktifkan | Apakah Aturan hanya keluar dikonfigurasi | Kemampuan komunikasi alamat IPv6 |
Jaringan pribadi | Tidak | Tidak | Komunikasi privat |
Jaringan publik | Ya | Tidak | Komunikasi privat Komunikasi publik |
Ya | Komunikasi privat Hanya akses Internet outbound |
Skenario
Skenario 1: Mengaktifkan IPv6 dengan cepat untuk bisnis Anda dan membangun lingkungan IPv6 terisolasi di cloud
Saat Anda mengaktifkan IPv6 untuk VPC yang ada, VPC tersebut mendukung tumpukan protokol IPv4 dan IPv6. Ketika Anda menetapkan alamat IPv6 ke Instans ECS dalam Kluster tempat bisnis berjalan, setiap Instans ECS akan memiliki alamat IPv4 dan IPv6. Secara default, alamat IPv6 dari Instans ECS hanya memiliki izin untuk komunikasi IPv6 privat di dalam VPC.
Kluster ECS dual-stack IPv4/IPv6 dapat dihubungkan melalui jaringan pribadi IPv4 atau jaringan IPv6. Komunikasi IPv4 dan IPv6 bersifat independen satu sama lain.
Instans ECS tidak dapat menggunakan alamat IPv6 untuk mengakses Internet, dan klien IPv6 di Internet tidak dapat mengakses Instans ECS tersebut.
Skenario 2: Instans dalam VPC berkomunikasi dengan Internet melalui alamat IPv6
Setelah Anda mengaktifkan Bandwidth Internet IPv6 untuk sebuah alamat IPv6, alamat tersebut memiliki izin untuk komunikasi IPv6 publik. Traffic IPv6 antara Instans dalam VPC dan jaringan IPv6 melewati IPv6 Gateway, yang berfungsi sebagai ingress dan egress untuk traffic Internet IPv6 dalam VPC dual-stack.
Traffic bisnis IPv4 yang ada dari Kluster ECS dalam VPC masih dapat menggunakan Elastic IP Address, Server Load Balancer, dan NAT gateway untuk berkomunikasi dengan Internet IPv4.
Skenario 3: Traffic Internet IPv6 hanya arah keluar
Bisnis Anda hanya memerlukan akses keluar ke klien IPv6, dan Anda tidak ingin klien IPv6 eksternal terhubung ke alamat IPv6 instance ECS.
Konfigurasikan Aturan hanya keluar untuk alamat IPv6 dari Instans ECS tertentu. Instans ECS kemudian dapat memprakarsai akses ke jaringan IPv6 melalui alamat IPv6, dan IPv6 Gateway akan memblokir akses yang diprakarsai oleh klien IPv6 eksternal.
Manfaat
IPv6 Gateway memberikan manfaat berikut:
Ketersediaan tinggi
IPv6 Gateway menyediakan Ketersediaan tinggi lintas zona untuk membantu Anda membangun layanan gateway Internet IPv6 yang stabil.
Performa tinggi
Satu Instans IPv6 Gateway dapat menyediakan throughput hingga 10 Gbit/s untuk memenuhi kebutuhan Internet IPv6 bagi bisnis berskala sangat besar.
Pengelolaan komunikasi Internet yang fleksibel
Anda dapat menyesuaikan Bandwidth Internet IPv6 dan mengonfigurasi Aturan hanya keluar untuk mengatur kemampuan komunikasi Internet dari sebuah alamat IPv6.
Wilayah yang mendukung IPv6 gateway
Area | Wilayah |
Asia Pasifik - Tiongkok | Tiongkok (Qingdao), Tiongkok (Beijing), Tiongkok (Zhangjiakou), Tiongkok (Hohhot), Tiongkok (Ulanqab), Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Shenzhen), Tiongkok (Heyuan), Tiongkok (Guangzhou), Tiongkok (Chengdu), Tiongkok (Hong Kong), Tiongkok (Zhongwei) |
Asia Pasifik - Lainnya | Filipina (Manila), Singapura, Jepang (Tokyo), Korea Selatan (Seoul), Indonesia (Jakarta), Malaysia (Kuala Lumpur), Malaysia (Johor), Thailand (Bangkok) |
Eropa & Amerika | AS (Virginia), AS (Silicon Valley), Jerman (Frankfurt), Inggris (London), Meksiko, Prancis (Paris) |
Timur Tengah | SAU (Riyadh - Partner Region) Penting Wilayah SAU (Riyadh - Partner Region) dioperasikan oleh mitra. |
Akses IPv6
Setelah mendaftar Akun Alibaba Cloud, Anda dapat mengakses dan mengelola IPv6 Gateway menggunakan metode berikut:
Konsol IPv6 Gateway: Halaman layanan web dengan operasi interaktif. Anda dapat login ke Konsol untuk membuat, menggunakan, atau menghapus Instans VPC. Untuk informasi selengkapnya, lihat Membuat dan mengelola IPv6 Gateway.
Alibaba Cloud SDK: Menyediakan SDK untuk berbagai bahasa pemrograman, seperti Java, Go, PHP, dan Python.
OpenAPI Developer Portal: Menyediakan layanan seperti pencarian API cepat, pemanggilan online Operasi API, dan pembuatan kode sampel SDK secara dinamis.
Terraform: Alat open source yang memungkinkan Anda memanggil sumber daya komputasi di Alibaba Cloud dan platform cloud lain yang mendukung Terraform menggunakan file konfigurasi, serta melakukan kontrol versi pada sumber daya tersebut.