IPv6 Gateway は、VPC の IPv6 トラフィックゲートウェイです。デフォルトでは、申請した IPv6 アドレスはプライベート IPv6 通信のみをサポートします。IPv6 ゲートウェイで IPv6 アドレスの IPv6 パブリック帯域幅を有効にすることで、そのアドレスがインターネット経由で通信できるようになります。また、送信のみルールを設定して、IPv6 アドレスがインターネットへのアクセスを開始することのみを許可することもできます。
基本概念
用語 | 説明 |
IPv6 アドレス | IPv6 アドレスは、システムによって自動的に割り当てられるか、手動で割り当てられます。 IPv6 アドレスの例： 2001:db8:1:1:1:1:1:1 システムは、IPv6 CIDR 形式の IP アドレス範囲である IPv6 プレフィックスの割り当てもサポートしています。 IPv6 プレフィックスの例： fd02:XXXX:7:f900:6ce2::/80 |
IPv6 ゲートウェイ | IPv6 ゲートウェイは、VPC 内の IPv6 ネットワークを IPv6 インターネットに接続するための主要なコンポーネントです。IPv6 パブリック帯域幅の管理と送信のみルールの管理機能を提供します。 |
IPv6 パブリック帯域幅 | IPv6 アドレスのインターネット帯域幅です。IPv6 アドレスがインターネット経由で通信できるかどうかを決定します。 IPv6 アドレスは、IPv6 パブリック帯域幅が有効になった後でのみ、インターネットと通信できます。 |
送信のみルール | 送信のみルールは、IPv6 ゲートウェイが IPv6 インターネットトラフィックを管理するために使用するルールです。 送信のみルールが設定された IPv6 アドレスは、IPv6 インターネットへのアクセスを開始することしかできません。 |
VPC の IPv6 CIDR ブロック | VPC で IPv6 を有効にすると、システムはサブネットマスクが /56 の IPv6 CIDR ブロックを VPC に自動的に割り当てます。 |
vSwitch の IPv6 CIDR ブロック | vSwitch の IPv6 CIDR ブロックのサブネットマスクは、デフォルトで /64 です。vSwitch で IPv6 を有効にする際に、IPv6 CIDR ブロックの最後の 8 ビットをカスタマイズできます。 |
特徴
IPv6 ゲートウェイは、以下の特徴を備えています。
IPv6 プライベート通信
デフォルトでは、VPC で申請した IPv6 アドレスの IPv6 パブリック帯域幅は 0 Mbit/s であり、アドレスはプライベート通信のみをサポートします。VPC 内のクラウドインスタンスは、IPv6 アドレスを使用して同じ VPC 内の他の IPv6 アドレスにのみアクセスできます。クラウドインスタンスは、この IPv6 アドレスを使用してインターネットにアクセスすることはできず、インターネット上の IPv6 クライアントもクラウドインスタンスにアクセスすることはできません。
IPv6 パブリック通信
申請した IPv6 アドレスに対して IPv6 パブリック帯域幅を購入できます。これにより、VPC 内のクラウドインスタンスは IPv6 アドレスを使用してインターネットにアクセスでき、インターネット上の IPv6 クライアントも VPC 内のクラウドインスタンスにアクセスできるようになります。
IPv6 アドレスの IPv6 パブリック帯域幅はいつでも 0 に設定できます。設定後、その IPv6 アドレスはプライベート通信のみをサポートします。
送信のみルールを設定することで、IPv6 アドレスがインターネットへのアクセスを開始することのみを許可し、インターネット上の IPv6 クライアントが VPC 内のクラウドインスタンスにアクセスできないようにすることができます。
送信のみルールはいつでも削除できます。ルールを削除すると、IPv6 パブリック帯域幅を持つ IPv6 アドレスは、インターネットへのアクセスを開始できるだけでなく、インターネット上の IPv6 クライアントからのアクセスも受け入れることができます。
IPv6 アドレスの通信機能は、次の表に示すように、アドレスのネットワークタイプ、IPv6 パブリック帯域幅、および送信のみルールによって決まります。
IPv6 ネットワークタイプ | IPv6 パブリック帯域幅が有効か | 送信のみルールが設定されているか | IPv6 アドレスの通信機能 |
プライベートネットワーク | いいえ | いいえ | プライベート通信 |
パブリックネットワーク | はい | いいえ | プライベート通信 パブリック通信 |
はい | プライベート通信 アウトバウンドのインターネットアクセスのみ |
利用シーン
利用シーン 1：ビジネスで迅速に IPv6 を有効化し、クラウド上に分離された IPv6 環境を構築
既存の VPC で IPv6 を有効にすると、VPC は IPv4 と IPv6 の両方のプロトコルスタックをサポートします。ビジネスが実行されているクラスター内の Elastic Compute Service (ECS) インスタンスに IPv6 アドレスを割り当てると、各 ECS インスタンスは IPv4 アドレスと IPv6 アドレスの両方を持つことになります。デフォルトでは、ECS インスタンスの IPv6 アドレスは、VPC 内でのプライベート IPv6 通信の権限のみを持ちます。
IPv4/IPv6 デュアルスタックの ECS クラスターは、IPv4 プライベートネットワークまたは IPv6 ネットワーク経由で接続できます。IPv4 と IPv6 の通信は互いに独立しています。
ECS インスタンスは IPv6 アドレスを使用してインターネットにアクセスすることはできず、インターネット上の IPv6 クライアントも ECS インスタンスにアクセスすることはできません。
利用シーン 2：VPC 内のインスタンスが IPv6 アドレスを介してインターネットと通信
IPv6 アドレスの IPv6 パブリック帯域幅を有効にすると、そのアドレスはパブリック IPv6 通信の権限を持ちます。VPC 内のインスタンスと IPv6 ネットワーク間の IPv6 トラフィックは IPv6 ゲートウェイを通過し、IPv6 ゲートウェイはデュアルスタック VPC における IPv6 インターネットトラフィックの入口および出口として機能します。
VPC 内の ECS クラスターの既存の IPv4 ビジネストラフィックは、引き続き Elastic IP Address (EIP)、Server Load Balancer (SLB)、NAT Gateway を使用して IPv4 インターネットと通信できます。
利用シーン 3：アウトバウンドのみの IPv6 インターネットトラフィック
ビジネスが IPv6 クライアントへのアクセスを開始する必要があるだけで、外部の IPv6 クライアントが ECS インスタンスの IPv6 アドレスに接続することを望まない場合。
指定された ECS インスタンスの IPv6 アドレスに送信のみルールを設定します。これにより、ECS インスタンスは IPv6 アドレスを介して IPv6 ネットワークへのアクセスを開始でき、IPv6 ゲートウェイは外部の IPv6 クライアントが開始したアクセスを破棄します。
メリット
IPv6 ゲートウェイには、以下のメリットがあります。
高可用性
IPv6 ゲートウェイは、ゾーンをまたいだ高可用性を提供し、安定した IPv6 インターネットゲートウェイサービスを構築するのに役立ちます。
高性能
単一の IPv6 ゲートウェイインスタンスは、最大 10 Gbit/s のスループットを提供し、非常に大規模なビジネスの IPv6 インターネット要件を満たすことができます。
柔軟なインターネット通信管理
IPv6 パブリック帯域幅を調整し、送信のみルールを設定することで、IPv6 アドレスのインターネット通信機能を設定できます。
IPv6 ゲートウェイをサポートするリージョン
エリア | リージョン |
アジアパシフィック - 中国 | 中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (杭州)、中国 (上海)、中国 (福州-ローカルリージョン)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (成都)、中国 (香港)、中国 (中衛)、中国 (南京-ローカルリージョン) |
アジアパシフィック - その他 | フィリピン (マニラ)、シンガポール、日本 (東京)、韓国 (ソウル)、インドネシア (ジャカルタ)、マレーシア (クアラルンプール)、マレーシア (ジョホール)、タイ (バンコク) |
ヨーロッパ・アメリカ | 米国 (バージニア)、米国 (シリコンバレー)、ドイツ (フランクフルト)、イギリス (ロンドン)、メキシコ、フランス (パリ) |
中東 | サウジアラビア (リヤド - パートナー運営) 重要 サウジアラビア (リヤド - パートナー運営) リージョンは、パートナーによって運営されています。 |
IPv6 へのアクセス
Alibaba Cloud アカウントを登録した後、以下の方法で IPv6 ゲートウェイにアクセスして管理できます。
IPv6 ゲートウェイコンソール：インタラクティブな操作が可能な Web サービスページです。コンソールにログインして、VPC インスタンスを作成、使用、または削除できます。詳細については、「IPv6 ゲートウェイの作成と管理」をご参照ください。
Alibaba Cloud SDK：Java、Go、PHP、Python など、複数のプログラミング言語の SDK を提供します。
OpenAPI Developer Portal：迅速な API 検索、API オペレーションのオンライン呼び出し、SDK サンプルコードの動的生成などのサービスを提供します。
Terraform：設定ファイルを使用して Alibaba Cloud や Terraform をサポートする他のクラウドプラットフォーム上のコンピューティングリソースを呼び出し、リソースのバージョン管理を行うことができるオープンソースツールです。