私有网络支持IPv4和IPv6双栈协议,云上资源可通过IPv4和IPv6进行通信。
配置IPv6 VPC
创建VPC时添加IPv6网段
1.登录百度智能云控制台。 2.选择“产品服务 > 私有网络VPC”,显示VPC列表页。 3.单击“创建VPC”按键,在弹框中开启分配IPv6网段开关,系统将自动给该VPC分配掩码为56的IPv6 CIDR块。
说明:
- 创建VPC时,默认不分配IPv6网段。
- IPv6网段由系统统一分配,用户不可自定义,也不可修改。
- 若VPC内存在IPv6的子网,将不能删除VPC的IPv6网段。
给已有VPC添加IPv6网段
1.登录百度智能云控制台。 2.选择“产品服务 > 私有网络VPC”,显示VPC列表页。 3.单击VPC列表中的“分配IPv6网段”,系统将自动给该VPC分配掩码为56的IPv6 CIDR块。
配置IPv6子网
- 在私有网络VPC控制台中,给VPC实例分配IPv6网段后。
- 可以在新建的子网中直接分配掩码为64的IPv6 CIDR块,也可以在已有的子网中添加IPv6网段。
IPv6网关
IPv6公网网关是私有网络通过IPv6访问公网的总出口。您可以按需购买IPv6公网带宽,通过配置只出不进策略和IP限速,灵活配置IPv6互联网出向带宽和入向带宽。
创建前您需要了解:
- 每个VPC只能创建一个IPv6网关。
- IPv6网关IP限速策略上限50条。
- 创建IPv6网关所在VPC必须有IPv6 CIDR。
- 网关带宽上限为出向带宽,最小1M,最大5G;入向20M保底,超过后1:1。
创建IPv6网关
- 登录私有网络VPC控制台。
- 左侧导航栏选择“IPv6网关”,点击“创建网关”。
- 在创建网关页面中,选择需要购买的公网带宽。
-
点击下一步,完成支付后创建成功。
变更公网带宽上限
- 登录百度智能云,选择私有网络VPC。
- 左侧导航栏选择“IPv6网关”,在操作中选择“带宽升级”。
- 选择带宽大小,支持升级和降配,然后完成支付。
添加只出不进策略
- 登录百度智能云,选择私有网络VPC。
- 左侧导航栏选择“IPv6网关”,点击网关名称,进入网关详情页面。
- 在只出不进策略中,点击“添加策略”。
- 在添加策略弹框中输入指定CIDR,完成添加。
说明: 若添加多条只出不进策略,则CIDR不可重叠。
添加IP限速策略
- 登录百度智能云,选择私有网络VPC。
- 左侧导航栏选择“IPv6网关”,点击网关名称,进入网关详情页面。
- 在IP限速中,点击“添加限速策略”。
- 在添加限速策略弹框中输入指定IP、出向带宽、入向带宽,完成添加。
说明: IP限速的带宽,不可超过IPv6公网总出口带宽。
配置IPv6安全组
- 登录私有网络VPC控制台。
- 左侧导航栏选择“安全组”,找到目标安全组,点击“添加规则”。
-
在添加规则弹框中选择IPv6的规则类型,配置IPv6的访问策略。
配置IPv6 ACL
- 登录私有网络VPC控制台。
- 左侧导航栏选择“ACL”,点击“添加规则”。
-
在添加规则弹框中选择IPv6的规则类型,配置IPv6的访问策略。
配置IPv6路由
- 登录私有网络VPC控制台。。
-
左侧导航栏选择“路由表”,点击路由表名称进入详情页面,点击“添加路由”。
-
在添加路由弹框中选择IPv6的网段类型,添加IPv6路由规则。
如果对目标网段没有限制,可以直接在“目标网段”中写入“::”,路由类型选择“IPv6公网网关”,下一跳实例指向创建的ipv6网关。
说明: 当前IPv6路由类型仅支持实例路由、IPv6网关、对等连接。