IPv6 Gateway , VPC için bir IPv6 trafik ağ geçididir. Varsayılan olarak, talep ettiğiniz bir IPv6 adresi yalnızca özel IPv6 iletişimini destekler. Bir IPv6 ağ geçidindeki bir IPv6 adresi için IPv6 İnternet bant genişliğini etkinleştirerek bu adresin İnternet üzerinden iletişim kurmasını sağlayabilirsiniz. Ayrıca, IPv6 adresinin yalnızca İnternet'e erişim başlatmasına izin veren Yalnızca Giden (Egress-only) kuralı yapılandırabilirsiniz.
Temel kavramlar
Terim | Açıklama |
IPv6 adresi | Bir IPv6 adresi sistem tarafından otomatik veya manuel olarak atanır. IPv6 adresi örneği: 2001:db8:1:1:1:1:1:1 Sistem ayrıca IPv6 CIDR biçimindeki IP adresi aralıkları olan IPv6 ön eklerinin atanmasını da destekler. IPv6 ön eki örneği: fd02:XXXX:7:f900:6ce2::/80 |
IPv6 ağ geçidi | IPv6 ağ geçidi, bir VPC'deki IPv6 ağını IPv6 İnternet'ine bağlayan temel bileşendir. IPv6 İnternet bant genişliği ve Yalnızca Giden kuralı yönetimi sağlar. |
IPv6 İnternet bant genişliği | Bir IPv6 adresinin İnternet bant genişliğidir. Adresin İnternet üzerinden iletişim kurup kuramayacağını belirler. Bir IPv6 adresi, ancak bu adres için IPv6 İnternet bant genişliği etkinleştirildikten sonra İnternet ile iletişim kurabilir. |
Yalnızca Giden kuralı | Yalnızca Giden kuralı, bir IPv6 ağ geçidinin IPv6 İnternet trafiğini yönetmek için kullandığı bir kuraldır. Yalnızca Giden kuralı yapılandırılmış bir IPv6 adresi, yalnızca IPv6 İnternet'ine erişim başlatabilir. |
VPC için IPv6 CIDR bloğu | Bir VPC için IPv6'yı etkinleştirdiğinizde, sistem VPC'ye otomatik olarak /56 alt ağ maskesine sahip bir IPv6 CIDR bloğu atar. |
vSwitch için IPv6 CIDR bloğu | Bir vSwitch'in IPv6 CIDR bloğunun alt ağ maskesi varsayılan olarak /64'tür. Bir vSwitch için IPv6'yı etkinleştirdiğinizde, IPv6 CIDR bloğunun son 8 bitini özelleştirebilirsiniz. |
Özellikler
Bir IPv6 ağ geçidi aşağıdaki özellikleri sunar:
-
IPv6 özel iletişimi
Varsayılan olarak, bir VPC'de talep ettiğiniz bir IPv6 adresinin IPv6 İnternet bant genişliği 0 Mbit/s'dir ve adres yalnızca özel iletişimi destekler. Bir VPC'deki cloud örnekleri, IPv6 adresini kullanarak yalnızca aynı VPC içindeki diğer IPv6 adreslerine erişebilir. Cloud örnekleri, IPv6 adresini kullanarak İnternet'e erişemez ve İnternet'teki IPv6 istemcileri cloud örneklerine erişemez.
-
IPv6 genel iletişimi
Talep ettiğiniz bir IPv6 adresi için IPv6 İnternet bant genişliği satın alabilirsiniz. Böylece, bir VPC'deki cloud örnekleri IPv6 adresini kullanarak İnternet'e erişebilir ve İnternet'teki IPv6 istemcileri VPC'deki cloud örneklerine erişebilir.
Bir IPv6 adresinin IPv6 İnternet bant genişliğini istediğiniz zaman 0 olarak ayarlayabilirsiniz. Bu işlemi yaptıktan sonra, IPv6 adresi yalnızca özel iletişimi destekler.
Bir IPv6 adresinin yalnızca İnternet'e erişim başlatmasını ve İnternet'teki IPv6 istemcilerinin VPC'deki cloud örneklerine erişememesini sağlamak için Yalnızca Giden kuralı yapılandırabilirsiniz.
Yalnızca Giden kuralını istediğiniz zaman silebilirsiniz. Kuralı sildikten sonra, IPv6 İnternet bant genişliğine sahip bir IPv6 adresi yalnızca İnternet'e erişim başlatmakla kalmaz, aynı zamanda İnternet'teki IPv6 istemcilerinden gelen erişimleri de kabul eder.
Bir IPv6 adresinin iletişim yeteneği, aşağıdaki tabloda açıklandığı gibi adresin ağ türüne, IPv6 İnternet bant genişliğine ve Yalnızca Giden kuralına bağlıdır.
IPv6 ağ türü | IPv6 İnternet bant genişliği etkin mi? | Yalnızca Giden kuralı yapılandırıldı mı? | IPv6 adresi iletişim yeteneği |
Özel ağ | Hayır | Hayır | Özel iletişim |
Genel ağ | Evet | Hayır | Özel iletişim Genel iletişim |
Evet | Özel iletişim Yalnızca giden İnternet erişimi |
Senaryolar
Senaryo 1: İşiniz için IPv6'yı hızla etkinleştirin ve cloud'da izole bir IPv6 ortamı oluşturun
Mevcut bir VPC için IPv6'yı etkinleştirdiğinizde, VPC hem IPv4 hem de IPv6 protokol yığınlarını destekler. İşinizin çalıştığı kümedeki ECS örneklerine IPv6 adresleri atadığınızda, her ECS örneğinin hem bir IPv4 adresi hem de bir IPv6 adresi olur. Varsayılan olarak, bir ECS örneğinin IPv6 adresi yalnızca VPC içindeki özel IPv6 iletişimi için izne sahiptir.
IPv4/IPv6 çift yığınlı bir ECS kümesi, IPv4 özel ağı veya IPv6 ağı üzerinden bağlanabilir. IPv4 ve IPv6 iletişimi birbirinden bağımsızdır.
ECS örnekleri, IPv6 adreslerini kullanarak İnternet'e erişemez ve İnternet'teki IPv6 istemcileri ECS örneklerine erişemez.
Senaryo 2: Bir VPC'deki örnekler IPv6 adresleri üzerinden İnternet ile iletişim kurar
Bir IPv6 adresi için IPv6 İnternet bant genişliğini etkinleştirdikten sonra, adres genel IPv6 iletişimi iznine sahip olur. Bir VPC'deki örnekler ile IPv6 ağı arasındaki IPv6 trafiği, çift yığınlı bir VPC'de IPv6 İnternet trafiğinin giriş ve çıkış noktası olarak hizmet veren IPv6 ağ geçidi üzerinden geçer.
VPC'deki ECS kümesinin mevcut IPv4 iş trafiği, IPv4 İnternet'i ile iletişim kurmak için Elastic IP Address, Server Load Balancer ve NAT ağ geçitlerini kullanmaya devam edebilir.
Senaryo 3: Yalnızca giden IPv6 İnternet trafiği
İşinizin yalnızca IPv6 istemcilerine erişim başlatması gerekir ve harici IPv6 istemcilerinin ECS örneklerinin IPv6 adreslerine bağlanmasını istemezsiniz.
Belirtilen bir ECS örneğinin IPv6 adresi için Yalnızca Giden kuralı yapılandırın. Böylece, ECS örneği IPv6 adresi üzerinden IPv6 ağına erişim başlatabilir ve IPv6 ağ geçidi, harici IPv6 istemcilerinin başlattığı erişimi reddeder.
Avantajlar
IPv6 ağ geçitleri aşağıdaki avantajları sunar:
-
Yüksek kullanılabilirlik
IPv6 ağ geçitleri, alanlar arasında yüksek kullanılabilirlik sağlayarak kararlı bir IPv6 İnternet ağ geçidi hizmeti oluşturmanıza yardımcı olur.
-
Yüksek performans
Tek bir IPv6 ağ geçidi örneği, çok büyük işletmelerin IPv6 İnternet gereksinimlerini karşılamak üzere saniyede 10 Gbit'e kadar aktarım hızı sağlayabilir.
-
Esnek İnternet iletişimi yönetimi
Bir IPv6 adresinin İnternet iletişim yeteneğini ayarlamak için IPv6 İnternet bant genişliğini ayarlayabilir ve Yalnızca Giden kuralları yapılandırabilirsiniz.
IPv6 ağ geçitlerini destekleyen bölgeler
Bölge | Bölgeler |
Asya Pasifik - Çin | China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Hangzhou), China (Shanghai), China (Fuzhou - Local Region), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), China (Zhongwei), China (Nanjing - Local Region) |
Asya Pasifik - Diğerleri | Philippines (Manila), Singapore, Japan (Tokyo), South Korea (Seoul), Indonesia (Jakarta), Malaysia (Kuala Lumpur), Malaysia (Johor), Thailand (Bangkok) |
Avrupa ve Amerika | US (Virginia), US (Silicon Valley), Germany (Frankfurt), UK (London), Mexico, France (Paris) |
Orta Doğu | SAU (Riyadh - Partner Region) Önemli SAU (Riyadh - Partner Region) bölgesi bir ortak tarafından işletilmektedir. |
IPv6 erişimi
Bir Alibaba Cloud hesabı kaydettirdikten sonra, IPv6 ağ geçitlerine aşağıdaki yöntemleri kullanarak erişebilir ve bunları yönetebilirsiniz:
IPv6 ağ geçidi konsolu: etkileşimli işlemlere sahip bir web hizmeti sayfası. VPC örnekleri oluşturmak, kullanmak veya silmek için konsola oturum açabilirsiniz. Daha fazla bilgi için bkz. IPv6 Ağ Geçidi oluşturma ve yönetme.
Alibaba Cloud SDK: Java, Go, PHP ve Python gibi birden çok programlama dili için SDK'lar sağlar.
OpenAPI Geliştirici Portalı: hızlı API araması, API işlemlerinin çevrimiçi çağrılması ve dinamik SDK örnek kodu oluşturma gibi hizmetler sunar.
Terraform: Alibaba Cloud ve Terraform'u destekleyen diğer cloud platformlarında bulunan hesaplama kaynaklarını yapılandırma dosyaları kullanarak çağırmanıza ve bu kaynaklarda sürüm kontrolü yapmanıza olanak tanıyan açık kaynaklı bir araçtır.