IPv6 Gateway é um gateway de tráfego IPv6 do VPC. Por padrão, um endereço IPv6 solicitado suporta apenas comunicação IPv6 privada. Ative a largura de banda de Internet IPv6 para um endereço IPv6 em um IPv6 gateway a fim de habilitar a comunicação pela Internet. Configure também uma regra de Egress-only para que o endereço IPv6 possa apenas iniciar acessos à Internet.
Conceitos básicos
Termo | Descrição |
Endereço IPv6 | Um endereço IPv6 é atribuído automaticamente pelo sistema ou de forma manual. Exemplo de endereço IPv6: 2001:db8:1:1:1:1:1:1 O sistema também suporta a atribuição de prefixos IPv6, que são intervalos de endereços IP no formato CIDR IPv6. Exemplo de prefixo IPv6: fd02:XXXX:7:f900:6ce2::/80 |
IPv6 gateway | Um IPv6 gateway é o componente principal que conecta a rede IPv6 de um VPC à Internet IPv6. Ele oferece gerenciamento de largura de banda de Internet IPv6 e gerenciamento de regras de Egress-only. |
Largura de banda de Internet IPv6 | A largura de banda de Internet de um endereço IPv6 determina se ele pode se comunicar pela Internet. Um endereço IPv6 só consegue se comunicar com a Internet após a ativação da largura de banda de Internet IPv6 para esse endereço. |
Regra de Egress-only | Uma regra de Egress-only é uma regra que o IPv6 gateway utiliza para gerenciar o tráfego de Internet IPv6. Um endereço IPv6 com uma regra de Egress-only configurada pode apenas iniciar acessos à Internet IPv6. |
Bloco CIDR IPv6 do VPC | Ao ativar IPv6 em um VPC, o sistema atribui automaticamente um bloco CIDR IPv6 com máscara de sub-rede /56 ao VPC. |
Bloco CIDR IPv6 do vSwitch | A máscara de sub-rede do bloco CIDR IPv6 de um vSwitch é /64 por padrão. Ao ativar IPv6 em um vSwitch, você pode personalizar os últimos 8 bits do bloco CIDR IPv6. |
Recursos
Um IPv6 gateway oferece os seguintes recursos:
-
Comunicação privada IPv6
Por padrão, a largura de banda de Internet IPv6 de um endereço IPv6 solicitado em um VPC é 0 Mbit/s, e o endereço suporta apenas comunicação privada. As instâncias cloud em um VPC podem usar o endereço IPv6 para acessar apenas outros endereços IPv6 no mesmo VPC. Essas instâncias não conseguem usar o endereço IPv6 para acessar a Internet, e clientes IPv6 na Internet também não conseguem acessá-las.
-
Comunicação pública IPv6
Adquira largura de banda de Internet IPv6 para um endereço IPv6 solicitado. As instâncias cloud no VPC passam a usar o endereço IPv6 para acessar a Internet, e clientes IPv6 na Internet conseguem acessar as instâncias cloud no VPC.
Defina a largura de banda de Internet IPv6 de um endereço IPv6 como 0 a qualquer momento. Após essa alteração, o endereço IPv6 passará a suportar apenas comunicação privada.
Configure uma regra de Egress-only para que um endereço IPv6 possa apenas iniciar acessos à Internet, impedindo que clientes IPv6 na Internet acessem as instâncias cloud no VPC.
Exclua uma regra de Egress-only a qualquer momento. Após a exclusão, um endereço IPv6 com largura de banda de Internet IPv6 ativa passa a tanto iniciar acessos à Internet quanto aceitar acessos de clientes IPv6 na Internet.
A capacidade de comunicação de um endereço IPv6 depende do tipo de rede, da largura de banda de Internet IPv6 e da regra de Egress-only do endereço, conforme descrito na tabela a seguir.
Tipo de rede IPv6 | Largura de banda de Internet IPv6 ativada | Regra de Egress-only configurada | Capacidade de comunicação do endereço IPv6 |
Rede privada | Não | Não | Comunicação privada |
Rede pública | Sim | Não | Comunicação privada Comunicação pública |
Sim | Comunicação privada Acesso à Internet somente de saída |
Cenários
Cenário 1: Ative o IPv6 rapidamente para seu negócio e crie um ambiente IPv6 isolado na cloud
Ao ativar o IPv6 em um VPC existente, o VPC passa a suportar as pilhas de protocolo IPv4 e IPv6. Ao atribuir endereços IPv6 às instâncias ECS no cluster onde seu negócio opera, cada instância ECS terá um endereço IPv4 e um endereço IPv6. Por padrão, o endereço IPv6 de uma instância ECS tem apenas permissão para comunicação IPv6 privada dentro do VPC.
Um cluster ECS com pilha dual IPv4/IPv6 pode ser conectado pela rede privada IPv4 ou pela rede IPv6. As comunicações IPv4 e IPv6 são independentes entre si.
As instâncias ECS não conseguem usar endereços IPv6 para acessar a Internet, e clientes IPv6 na Internet não conseguem acessar as instâncias ECS.
Cenário 2: Instâncias em um VPC se comunicam com a Internet via endereços IPv6
Após ativar a largura de banda de Internet IPv6 para um endereço IPv6, esse endereço obtém permissão para comunicação pública IPv6. O tráfego IPv6 entre instâncias no VPC e a rede IPv6 passa pelo IPv6 gateway, que atua como entrada e saída do tráfego de Internet IPv6 em um VPC dual-stack.
O tráfego IPv4 existente do cluster ECS no VPC ainda pode usar Elastic IP Address, Server Load Balancer e NAT gateways para se comunicar com a Internet IPv4.
Cenário 3: Tráfego de Internet IPv6 somente de saída
Seu negócio precisa iniciar acessos apenas a clientes IPv6, sem que clientes IPv6 externos se conectem aos endereços IPv6 das instâncias ECS.
Configure uma regra de Egress-only para o endereço IPv6 de uma instância ECS específica. A instância ECS poderá então iniciar acessos à rede IPv6 pelo endereço IPv6, enquanto o IPv6 gateway descarta os acessos iniciados por clientes IPv6 externos.
Benefícios
Os IPv6 gateways oferecem os seguintes benefícios:
-
Alta disponibilidade
Os IPv6 gateways oferecem alta disponibilidade entre zonas para ajudá-lo a construir um service de gateway de Internet IPv6 estável.
-
Alto desempenho
Uma única instância de IPv6 gateway oferece throughput de até 10 Gbit/s para atender aos requisitos de Internet IPv6 de negócios de grande porte.
-
Gerenciamento flexível da comunicação pela Internet
Ajuste a largura de banda de Internet IPv6 e configure regras de Egress-only para defina a capacidade de comunicação pela Internet de um endereço IPv6.
Regiões com suporte a IPv6 gateways
Área | Regiões |
Ásia-Pacífico - China | China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Hangzhou), China (Shanghai), China (Fuzhou - Local Region), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), China (Zhongwei), China (Nanjing - Local Region) |
Ásia-Pacífico - Outros | Philippines (Manila), Singapore, Japan (Tokyo), South Korea (Seoul), Indonesia (Jakarta), Malaysia (Kuala Lumpur), Malaysia (Johor), Thailand (Bangkok) |
Europa e Américas | US (Virginia), US (Silicon Valley), Germany (Frankfurt), UK (London), Mexico, France (Paris) |
Oriente Médio | SAU (Riyadh - Partner Region) Importante A região SAU (Riyadh - Partner Region) é operada por um parceiro. |
Acesso ao IPv6
Após registrar uma conta na Alibaba Cloud, acesse e gerencie IPv6 gateways pelos seguintes métodos:
IPv6 gateway console: página web de service com operações interativas. Faça login no console para crie, use ou exclua instâncias VPC. Para mais informações, consulte Create and manage an IPv6 Gateway.
Alibaba Cloud SDK: fornece SDKs para múltiplas linguagens de programação, como Java, Go, PHP e Python.
OpenAPI Developer Portal: oferece serviços como pesquisa rápida de API, chamada online de operações de API e geração dinâmica de código de exemplo do SDK.
Terraform: ferramenta de código aberto que permite chamar recursos computacionais na Alibaba Cloud e em outras plataformas cloud compatíveis com Terraform usando arquivos de configuração, além de realizar controle de versão sobre os recursos.