Virtual Private Cloud：搭建IPv6專用網路

步驟一：建立IPv6專用網路和交換器

1. 登入專用網路管理主控台。

2. 在頂部功能表列處，選擇VPC的地區。本文選擇華東1（杭州）。

3. 在專用網路頁面，單擊建立專用網路。根據以下資訊配置專用網路和交換器，單擊確定。

   此處僅列出和本文強相關的配置項，其他未列出的配置項使用預設值。關於參數的更多資訊，請參見建立和管理專用網路。

   • 專用網路：

     • IPv4網段：選擇手動輸入IPv4位址區段，需要輸入IPv4網段。

     • 輸入IPv4網段：輸入VPC的主IPv4網段。您可以根據網段配置建議進行設定。VPC建立後，您不能修改VPC的主IPv4網段，但可以添加IPv4附加網段。

       說明

       如果有多VPC情境或VPC與本機資料中心構建混合雲情境，建議您使用RFC標準私網網段的子網作為VPC的網段且掩碼不超過16位，且多個VPC間、VPC和本機資料中心的網段不能衝突。

     • IPv6網段：本文旨在協助您快速搭建IPv6專用網路，選擇分配BGP(多線)。系統將為您的VPC自動建立一個IPv6網關，並分配掩碼為/56的IPv6網段。預設IPv6地址只具備私網通訊能力。VPC建立後，您不能修改VPC的IPv6網段，但可以添加IPv6附加網段。

       說明

       • 如果您不再需要使用IPv6網關，您可以在左側導覽列選擇公網訪問 > IPv6網關，在目標IPv6網關的操作列單擊刪除。

       • 如果您不再需要通過IPv6地址進行通訊，您可以在目標VPC的IPv6網段列單擊關閉IPv6。

   • 交換器：

     • 可用性區域：不同時段各可用性區域下支援建立的雲資源不同，具體執行個體規格的庫存狀況以售賣頁為準。

     • IPv4網段：配置交換器的IPv4網段。您可以根據網段配置建議進行設定。交換器建立後，不能再修改網段。

     • IPv6網段：配置交換器的IPv6網段。交換器的IPv6網段的掩碼預設為/64，您可以輸入十進位數字0~255，定義交換器IPv6網段的最後8個位元位。

       說明

       • 如果交換器有和其他VPC的交換器或本機資料中心通訊的需求，請確保交換器的網段和要通訊的網段不衝突。

       • 如果需要為VPC建立多個交換器，單擊交換器地區下方的添加，並輸入交換器的配置資訊。

步驟二：建立並配置ECS執行個體

建立IPv6 VPC和交換器後，您需要建立具有IPv6地址的ECS01執行個體和ECS02執行個體。

1. 在左側導覽列，單擊交換器。選擇交換器的地區，本文選擇華東1（杭州）。

2. 在交換器頁面，找到目標交換器，然後在操作列選擇添加雲產品 > ECS執行個體。

3. 在Elastic Compute Service購買頁面的自訂購買頁簽下，配置ECS執行個體的資訊並完成建立。

   • 將購買執行個體數量調整為2台。

   • 在IPv6處選中免費分配IPv6地址。

4. 單擊確認下單並完成支付。您可在管理主控台的執行個體頁面查看已建立的ECS執行個體。

5. 配置ECS01和ECS02的IPv6地址：將IPv6地址配置到雲端服務器的網卡上，以使鏡像作業系統內部識別並生效IPv6。

步驟三：配置安全性群組規則

如果當前的安全性群組規則不能滿足業務需求，您需要為ECS01執行個體和ECS02執行個體單獨配置IPv6安全性群組規則。

• 入方向開放ICMP(IPv6)協議，用於ping -6ECS伺服器等操作。

• 入方向開放SSH 22連接埠和RDP 3389連接埠，用於串連ECS伺服器；開放HTTP 80連接埠和HTTPS 443連接埠，用於訪問ECS執行個體提供的Web服務。

1. 登入ECS管理主控台。

2. 在左側導覽列，選擇網路與安全 > 安全性群組。

3. 在頂部功能表列左上方處，選擇地區，本文選擇華東1（杭州）。

4. 找到目標安全性群組，然後在操作列單擊管理規則。

5. 按照下表配置安全性群組規則，開放ICMP協議，授權所有IPv4地址和IPv6地址。關於安全性群組規則的配置操作和常見案例，請參見安全性群組應用指導和案例。

   授權策略	優先順序	協議類型	連接埠範圍	授權對象
   允許	1	全部 ICMP(IPv6)	源：-1/-1 目的：-1/-1	源：所有IPv6(::/0)
   允許	1	全部 ICMP(IPv4)	源：-1/-1 目的：-1/-1	源：所有IPv4(0.0.0.0/0)