IPv6 Egress-only ルールの作成と管理 - IPv6 Gateway - Alibaba Cloud ドキュメントセンター

IPv6 パブリック帯域幅を有効にすると、Egress-only ルールを作成して、IPv6 アドレスからのアウトバウンドトラフィックのみを許可できます。関連付けられたインスタンスは、インターネット経由で IPv6 エンドポイントへの接続を開始できますが、外部の IPv6 クライアントはインスタンスにアクセスできません。

説明

ネットワークインスタンスに関連付けられていない IPv6 アドレスに対して、Egress-only ルールを作成することはできません。

前提条件

対象の IPv6 アドレスに対して IPv6 パブリック帯域幅が購入済みであること。IPv6 パブリック帯域幅の有効化と管理をご参照ください。

Egress-only ルールの作成

警告

現在、IPv6 ゲートウェイがインバウンドトラフィックを受け入れている場合、Egress-only ルールを作成すると、インターネット経由での IPv6 クライアントからのインバウンドアクセスが拒否されます。操作には十分ご注意ください。

IPv6 ゲートウェイコンソールにログインします。
上部のナビゲーションバーで、IPv6 ゲートウェイがデプロイされているリージョンを選択します。
IPv6 ゲートウェイ ページで、対象の IPv6 ゲートウェイの ID をクリックします。
IPv6 ゲートウェイの詳細ページで、Egress-only Rule > エグレス専用ルールの作成 を選択します。

エグレス専用ルールの作成 パネルで、次のパラメーターを設定し、OK をクリックします。

パラメーター	説明
リソースグループ	Egress-only ルールに使用するリソースグループを選択します。
関連インスタンス	インターネットアクセスが有効になっている IPv6 アドレスを持つ ECS インスタンスまたは elastic network interface (ENI) を選択します。
IPv6 アドレス	IPv6 アドレスを選択します。

Egress-only ルールの削除

Egress-only ルールはいつでも削除できます。インターネット帯域幅が購入済みの IPv6 アドレスのルールを削除すると、そのアドレスはインバウンドおよびアウトバウンドのインターネットトラフィックの両方を許可するようになります。

IPv6 ゲートウェイコンソールにログインします。
上部のナビゲーションバーで、IPv6 ゲートウェイがデプロイされているリージョンを選択します。
IPv6 ゲートウェイ ページで、対象の IPv6 ゲートウェイの ID をクリックします。
IPv6 ゲートウェイの詳細ページで、Egress-only Rule タブをクリックし、対象のルールを見つけて、操作列の削除をクリックします。
ルールの削除 ダイアログボックスで、OK をクリックします。

参照

CreateIpv6EgressOnlyRule：IPv6 アドレスの Egress-only ルールを作成します。
DeleteIpv6EgressOnlyRule：Egress-only ルールを削除します。