私有网络VPC

    使用IPv6

    私有网络支持IPv4和IPv6双栈协议,云上资源可通过IPv4和IPv6进行通信。 目前,仅华北-保定地域支持开通IPv6,如需使用可申请公测

    配置IPv6 VPC

    创建VPC时添加IPv6网段

    1.登录百度智能云控制台。 2.选择“产品服务 > 私有网络VPC”,显示VPC列表页。 3.单击“创建VPC”按键,在弹框中开启分配IPv6网段开关,系统将自动给该VPC分配掩码为56的IPv6 CIDR块。 75D52B72-9915-40AE-B607-C4D3E5D1A5A9.JPG

    说明:

    • 创建VPC时,默认不分配IPv6网段。
    • IPv6网段由系统统一分配,用户不可自定义,也不可修改。
    • 若VPC内存在IPv6的子网,将不能删除VPC的IPv6网段。

    给已有VPC添加IPv6网段

    1.登录百度智能云控制台。 2.选择“产品服务 > 私有网络VPC”,显示VPC列表页。 3.单击VPC列表中的“分配IPv6网段”,系统将自动给该VPC分配掩码为56的IPv6 CIDR块。 8D7A9B3A-176A-4FCC-9AAB-5A90834CC1C5.JPG

    配置IPv6子网

    1. 在VPC实例列表页,选择已分配IPv6网段的VPC实例,点击进入详情页面。
    2. 导航栏选择“子网”,可以在新建的子网中直接分配掩码为64的IPv6 CIDR块,也可以在已有的子网中添加IPv6网段。

    IPv6网关

    IPv6公网网关是私有网络通过IPv6访问公网的总出口。您可以按需购买IPv6公网带宽,通过配置只出不进策略和IP限速,灵活配置IPv6互联网出向带宽和入向带宽。

    创建前您需要了解:

    • 每个VPC只能创建一个IPv6网关。
    • IPv6网关IP限速策略上限50条。
    • 创建IPv6网关所在VPC必须有IPv6 CIDR;。
    • 网关带宽上限为出向带宽,最小1M,最大5G;入向为出向2倍,100M保底。

    创建IPv6网关

    1. 登录百度智能云,选择私有网络VPC。
    2. 左侧导航栏选择“IPv6网关”,点击“创建网关”。
    3. 在创建网关页面中,选择需要购买的公网带宽。
    4. 点击下一步,完成支付后创建成功。 614E889F-3F03-4569-B282-5EC31A72C96C.JPG

    变更公网带宽上限

    1. 登录百度智能云,选择私有网络VPC。
    2. 左侧导航栏选择“IPv6网关”,在操作中选择“带宽升级”。
    3. 选择带宽大小,支持升级和降配,然后完成支付。

    添加只出不进策略

    1. 登录百度智能云,选择私有网络VPC。
    2. 左侧导航栏选择“IPv6网关”,点击网关名称,进入网关详情页面。
    3. 在只出不进策略中,点击“添加策略”。
    4. 在添加策略弹框中输入指定CIDR,完成添加。

    说明: 若添加多条只出不进策略,则CIDR不可重叠。

    添加IP限速策略

    1. 登录百度智能云,选择私有网络VPC。
    2. 左侧导航栏选择“IPv6网关”,点击网关名称,进入网关详情页面。
    3. 在IP限速中,点击“添加限速策略”。
    4. 在添加限速策略弹框中输入指定IP、出向带宽、入向带宽,完成添加。

    说明: IP限速的带宽,不可超过IPv6公网总出口带宽。

    配置IPv6安全组

    1. 在VPC实例列表页,选择已创建的VPC实例,点击进入详情页面。
    2. 导航栏选择“安全组”,找到目标安全组,点击“添加规则”。
    3. 在添加规则弹框中选择IPv6的规则类型,配置IPv6的访问策略。 37CE36CF-F572-4F45-B9E1-D3FF4EBDFBD7.JPG

    配置IPv6 ACL

    1. 在VPC实例列表页,选择已创建的VPC实例,点击进入详情页面。
    2. 导航栏选择“ACL”,点击“添加规则”。
    3. 在添加规则弹框中选择IPv6的规则类型,配置IPv6的访问策略。 1DEE10AE-57EF-4F9F-B279-E0B32FF84ADB.JPG

    配置IPv6路由

    1. 在VPC实例列表页,选择已创建的VPC实例,点击进入详情页面。
    2. 导航栏选择“路由表”,点击“添加路由”。

      7191bb7993824ef0c0688ad4b.png

    3. 在添加路由弹框中选择IPv6的网段类型,添加IPv6路由规则。

      如果对目标网段没有限制,可以直接在“目标网段”中写入“::”,路由类型选择“IPv6公网网关”,下一跳实例指向创建的ipv6网关。

      infoflow 2020-07-21 14-34-26.png

    说明: 当前IPv6路由类型仅支持实例路由、IPv6网关、对等连接。

    上一篇
    专线网关
    下一篇
    多用户访问控制