Por padrão, ao ativar o IPv6 em uma Virtual Private Cloud (VPC) e seus vSwitches, eles suportam apenas comunicação privada. Para acessar a internet, ative a largura de banda IPv6 para internet.
Ativar ou desativar o IPv6
O IPv6 está disponível apenas em regiões que suportam a pilha dupla IPv4/IPv6.
Console
Ativar o IPv6
-
Ao criar uma VPC e um vSwitch, ative o IPv6 usando um dos métodos a seguir:
Selecione Allocated by system e escolha BGP (Multi-ISP). O sistema cria automaticamente um IPv6 Gateway e atribui um bloco CIDR IPv6.
Para gerenciar centralmente seus recursos de endereços IP, selecione Allocated by IPAM. Escolha um pool de endereços com um bloco CIDR IPv6 pré-configurado e especifique um comprimento de máscara ou um bloco CIDR para atribuir um bloco CIDR IPv6 desse pool.
-
Para uma VPC existente, na coluna IPv6 CIDR, clique em Enable IPv6. Em seguida, execute as etapas abaixo:
Selecione Allocated by system ou Allocated by IPAM.
Caso selecione Automatically Enable IPv6 for All vSwitches, marque também a caixa de seleção Automatically Enable IPv6 for All vSwitches. Se não marcar essa opção ou se selecionar IPv6 CIDR, ative o IPv6 individualmente em cada vSwitch. Para isso, clique em Enable IPv6 na coluna IPv6 CIDR block do vSwitch desejado.
Desativar o IPv6
Na coluna IPv6 CIDR da VPC ou vSwitch alvo, clique em Disable IPv6. Antes de desativar o IPv6 em uma VPC, desative-o primeiro em todos os vSwitches associados e exclua o IPv6 Gateway correspondente.
API
Diferentemente do console, a API não cria automaticamente um IPv6 Gateway ao ativar o IPv6 em uma VPC e seus vSwitches. Chame a operação CreateIpv6Gateway para criá-lo.
Ao criar uma VPC ou um vSwitch, defina o parâmetro
EnableIPv6nas operações CreateVpc e CreateVSwitch para ativar o IPv6. Para uma VPC, também é possível definir os parâmetrosIpv6IpamPoolIdeIpv6CidrMaskpara atribuir um bloco CIDR IPv6 de um pool de endereços específico.Em uma VPC ou vSwitch existente, configure o parâmetro
EnableIPv6nas operações ModifyVpcAttribute e ModifyVSwitchAttribute para ativar ou desativar o IPv6. Para atribuir um bloco CIDR IPv6 à VPC a partir de um pool de endereços específico, chame a operação AssociateVpcCidrBlock.
Verificar configurações de grupos de segurança e ACLs de rede
Após ativar o IPv6 em uma VPC e seus vSwitches, os grupos de segurança do ECS e as ACLs de rede não permitem automaticamente o tráfego IPv6. Se as regras de entrada do grupo de segurança ou as regras da ACL de rede não estiverem configuradas corretamente, a comunicação IPv6 poderá falhar.
Verificar regras do grupo de segurança
Por padrão, um grupo de segurança não contém regras de entrada que permitam tráfego IPv6. Após ativar o IPv6, adicione regras IPv6 ao grupo de segurança conforme suas necessidades de negócio. Caso contrário, o tráfego IPv6 de entrada será negado.
Acesse o console do ECS. No painel de navegação à esquerda, escolha Network & Security > Security Groups.
Localize o grupo de segurança associado às instâncias na VPC, clique em Manage Rules na coluna Operation e verifique se a aba Inbound contém regras relacionadas ao IPv6.
-
Se não houver regras IPv6, clique em Add Rule e adicione regras conforme suas necessidades de negócio. Veja alguns exemplos comuns de configuração:
Para permitir tráfego ICMPv6 (usado pelo ping6 para testar conectividade): defina Protocol como All ICMP-IPv6 e Source como
::/0.Para permitir acesso HTTP/HTTPS via IPv6: defina Protocol como Custom TCP, Destination (Current Instance) como
80/80ou443/443, e Source como::/0.Para permitir acesso SSH via IPv6 (Linux): defina Protocol como Custom TCP, Destination (Current Instance) como
22/22, e Source como seu endereço IPv6 ou::/0.
O objeto de autorização para IPv6 usa o formato ::/0 (todos os endereços IPv6) ou um bloco CIDR IPv6 específico (como 2408:xxxx::/32). Não confunda com o formato IPv4 (como 0.0.0.0/0).
Verificar regras da ACL de rede
Se os vSwitches da VPC estiverem associados a uma ACL de rede, verifique também se essa ACL permite tráfego IPv6. Uma ACL de rede aplica-se tanto ao tráfego IPv4 quanto ao IPv6 e tem precedência sobre os grupos de segurança.
Acesse o console da VPC. No painel de navegação à esquerda, clique em Network ACL.
Localize a ACL de rede associada ao vSwitch, clique no ID da instância para acessar a página de detalhes e verifique se Inbound Rules e Outbound Rules contêm regras que permitem tráfego IPv6.
Caso não existam regras relacionadas ao IPv6, clique em Manage Inbound Rule ou Manage Outbound Rule para adicionar regras que permitam o tráfego IPv6. Por exemplo, adicione uma regra com Policy definida como Allow, o endereço de origem definido como
::/0e Protocol definido como ALL.