IPv6 Gateway は、VPC とインターネット間の IPv6 トラフィックをルーティングします。デフォルトでは、IPv6 アドレスは VPC 内での非公開通信のみをサポートします。インターネットへのパブリックアクセスを許可するには、IPv6 パブリック帯域幅を有効化し、アウトバウンド接続のみを許可するようにエグラス専用ルールを設定してください。
基本概念
用語 | 説明 |
IPv6 アドレス | システムにより自動的に割り当てられるか、手動で割り当てられます。 IPv6 アドレスの例： 2001:db8:1:1:1:1:1:1 システムは IPv6 プレフィックス (IPv6 CIDR ブロック) も割り当てることができます。 IPv6 プレフィックスの例： fd02:XXXX:7:f900:6ce2::/80 |
IPv6 ゲートウェイ | VPC 内の Elastic Compute Service (ECS) インスタンスを IPv6 経由でインターネットに接続します。IPv6 ゲートウェイを通じて、IPv6 パブリック帯域幅の管理およびエグラス専用ルールの設定が可能です。 |
IPv6 パブリック帯域幅 | IPv6 アドレスがインターネットにアクセスできるかどうかを制御します。 IPv6 アドレスのインターネット通信を許可するには、IPv6 パブリック帯域幅を有効化してください。 |
送信専用ルール | IPv6 ゲートウェイ経由のアウトバウンド IPv6 トラフィックを制御します。 IPv6 アドレスに対して設定すると、アウトバウンドのインターネットトラフィックのみが許可され、インターネットからのインバウンドリクエストは拒否されます。 |
VPC の IPv6 CIDR ブロック | IPv6 を有効化した際に VPC に自動的に割り当てられる /56 の IPv6 CIDR ブロックです。 |
vSwitch の IPv6 CIDR ブロック | vSwitch にデフォルトで割り当てられる /64 の IPv6 CIDR ブロックです。vSwitch で IPv6 を有効化する際に、下位 8 ビットをカスタマイズできます。 |
特徴
IPv6 ゲートウェイは以下の機能をサポートしています。
VPC 内での通信
デフォルトでは、IPv6 パブリック帯域幅は 0 Mbit/s です。IPv6 アドレスは VPC 内での非公開通信にのみ使用されます。IPv6 アドレスを持つ ECS インスタンスは、同一 VPC 内の他の IPv6 対応インスタンスと通信できますが、インターネットへのアクセスやインターネットからのアクセスはできません。
インターネット経由での通信
IPv6 アドレスに対して IPv6 パブリック帯域幅を購入することで、IPv6 経由のインバウンドおよびアウトバウンドのインターネットアクセスが可能になります。
IPv6 パブリック帯域幅を 0 Mbit/s に設定すると、そのアドレスは VPC 内通信のみに制限されます。
エグラス専用ルールを設定することで、アウトバウンドのインターネットアクセスを許可しつつ、IPv6 クライアントからのインバウンドリクエストを拒否できます。
エグラス専用ルールを削除すると、IPv6 パブリック帯域幅が有効化されている IPv6 アドレスに対して双方向のインターネットアクセスが復元されます。
次の表は、ネットワークタイプ、インターネット帯域幅、エグラス専用ルールが IPv6 通信に与える影響を示しています。
ネットワークタイプ | IPv6 パブリック帯域幅が有効か | エグラス専用ルールが設定されているか | 通信機能 |
VPC | いいえ | いいえ | VPC 内での通信 |
インターネット | はい | いいえ | VPC 内での通信 インターネット経由での通信 |
はい | VPC 内での通信 インターネットアクセスのみ |
利用シーン
シーン 1：VPC 内に分離された IPv6 ネットワークを構築
既存の VPC で IPv6 を有効化して、デュアルスタック (IPv4 および IPv6) をサポートします。ECS インスタンスに IPv6 アドレスを割り当てると、各インスタンスは新しい IPv6 アドレスとともに既存の IPv4 アドレスを保持します。デフォルトでは、IPv6 アドレスは VPC 内での非公開通信にのみ使用されます。
デュアルスタックの ECS インスタンスは、VPC 内の他のリソースとの通信に IPv4 または IPv6 を使用できます。IPv4 と IPv6 の通信は相互に独立しています。
ECS インスタンスは、IPv6 アドレスを使用してインターネットにアクセスすることも、インターネットからアクセスされることもできません。
シーン 2：IPv6 経由でのインターネットアクセスを有効化
VPC 内の ECS インスタンスに対して IPv6 パブリック帯域幅を有効化します。ECS インスタンスとインターネット間の IPv6 トラフィックは IPv6 ゲートウェイを通過し、インバウンドおよびアウトバウンドの両方のトラフィックを処理します。
VPC 内の ECS インスタンスは、エラスティック IP アドレス、Server Load Balancer (SLB) インスタンス、および NAT Gateway を通じて、インターネット上の IPv4 クライアントとも通信できます。
シナリオ 3: アウトバウンドのみの IPv6 アクセスを許可
ECS インスタンスの IPv6 アドレスに対してエグラス専用ルールを設定し、アウトバウンドアクセスを許可しつつインバウンドリクエストを拒否します。
この ECS インスタンスは IPv6 経由でインターネットにアクセスできますが、外部の IPv6 クライアントから到達されることはありません。
メリット
IPv6 ゲートウェイには以下のメリットがあります。
高可用性
ゾーン間の高可用性により、安定した IPv6 インターネット通信を実現します。
高性能
単一の IPv6 ゲートウェイが IPv6 インターネットトラフィックに対して 10 Gbit/s のスループットを提供します。
柔軟なトラフィック管理
IPv6 パブリック帯域幅の調整およびエグラス専用ルールの設定により、インターネットアクセスを制御できます。
IPv6 ゲートウェイをサポートするリージョン
エリア | リージョン |
アジア太平洋 - 中国 | 中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (杭州)、中国 (上海)、中国 (福州-ローカルリージョン)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (成都)、中国 (中衛)、中国 (香港) |
アジア太平洋 - その他 | フィリピン (マニラ)、シンガポール、日本 (東京)、韓国 (ソウル)、インドネシア (ジャカルタ)、マレーシア (クアラルンプール)、マレーシア (ジョホール)、タイ (バンコク) |
ヨーロッパおよびアメリカ | 米国 (バージニア)、米国 (シリコンバレー)、ドイツ (フランクフルト)、イギリス (ロンドン)、メキシコ、フランス (パリ) |
中東 | サウジアラビア (リヤド - パートナー運営) 重要 SAU (Riyadh - Partner Region) リージョンは、パートナーによって運営されています。 |
IPv6 アクセス
IPv6 ゲートウェイは以下の方法で管理できます。
IPv6 ゲートウェイコンソール：Web インターフェイスで IPv6 ゲートウェイを作成・管理・削除できます。IPv6 ゲートウェイの作成と管理をご参照ください。
Alibaba Cloud SDK：Java、Go、PHP、Python など、さまざまなプログラミング言語向けの SDK が利用可能です。
OpenAPI Explorer：オンラインで API オペレーションを検索・呼び出し、SDK のサンプルコードを生成できます。
Terraform：コードとしてのインフラストラクチャ (IaC) として IPv6 ゲートウェイリソースをオーケストレーションおよびバージョン管理できます。