使用IPv6
更新时间:2024-08-26
本文介绍百度智能云“BCC配置IPv6”的方法(含操作指导视频),您可以参考视频中的关键步骤指导,使用智能云产品或是自助解决问题,请点击此处观看视频《BCC配置IPv6》。
说明:
如视频指导中的部分界面元素或操作方式发生变化,请以智能云控制台界面为准。本视频重点演示功能操作流程,界面的细微变化不影响流程的整体呈现。
私有网络支持IPv4和IPv6双栈协议,云上资源可通过IPv4和IPv6进行通信。
配置IPv6 VPC
创建VPC时添加IPv6网段
- 登录百度智能云控制台。
- 选择“产品服务 > 私有网络VPC”,选择左侧导航栏“私有网络”,显示VPC列表页。
- 单击“创建VPC”按键,在弹框中开启分配IPv6网段开关,系统将自动给该VPC分配掩码为56的IPv6 CIDR块。
说明:
- 创建VPC时,默认不分配IPv6网段。
- IPv6网段由系统统一分配,用户不可自定义,也不可修改。
- 若VPC内存在IPv6的子网,将不能删除VPC的IPv6网段。
给已有VPC添加IPv6网段
- 登录百度智能云控制台。
- 选择“产品服务 > 私有网络VPC”,选择左侧导航栏“私有网络”,显示VPC列表页。
- 单击VPC列表中的“分配IPv6网段”,系统将自动给该VPC分配掩码为56的IPv6 CIDR块。
配置IPv6子网
- 在私有网络VPC控制台中,给VPC实例分配IPv6网段后。
- 可以在新建的子网中直接分配掩码为64的IPv6 CIDR块,也可以在已有的子网中添加IPv6网段。
IPv6网关
IPv6公网网关是私有网络通过IPv6连接公网的总出口。您可以按需购买IPv6公网带宽,通过配置只出不进策略和IP限速,灵活配置IPv6互联网出向带宽和入向带宽。
创建前您需要了解:
- 每个VPC只能创建一个IPv6网关。
- IPv6网关IP限速策略上限50条。
- 创建IPv6网关所在VPC必须有IPv6 CIDR。
- 网关带宽上限等于出向带宽的上限,最小1M,最大5G;
- 入向带宽最低为10M。如果您购买的网络带宽低于10M,则入向带宽为10M。如果您购买的网络带宽大于10M,则入向带宽等于出向带宽。
例如:
如果您购买的网络带宽为10M,则出向带宽=10M,入向带宽=10M。
如果您购买的网络带宽为100M,则出向带宽=入向带宽=100M。
创建IPv6网关
- 登录私有网络VPC控制台。
- 左侧导航栏选择“网络连接->IPv6网关”,点击“创建IPv6网关”。
- 在创建网关页面中,选择需要购买的公网带宽和其他信息。
- 按步骤完成支付后创建成功。
变更公网带宽上限
- 登录百度智能云,选择私有网络VPC。
- 左侧导航栏选择“网络连接->IPv6网关”,在操作中选择“带宽升级”。
- 选择带宽大小,支持升级和降配,然后完成支付。
添加只出不进策略
- 登录百度智能云,选择私有网络VPC。
- 左侧导航栏选择“网络连接->IPv6网关”,点击网关名称,进入网关详情页面。
- 在只出不进策略中,点击“添加策略”。
- 在添加策略弹框中输入指定CIDR,完成添加。
说明: 若添加多条只出不进策略,则CIDR不可重叠。
添加IP限速策略
- 登录百度智能云,选择私有网络VPC。
- 左侧导航栏选择“网络连接->IPv6网关”,点击网关名称,进入网关详情页面。
- 在IP限速中,点击“添加限速策略”。
- 在添加限速策略弹框中输入指定IP、出向带宽、入向带宽,完成添加。
说明: IP限速的带宽,不可超过IPv6公网总出口带宽。
配置IPv6安全组
- 登录私有网络VPC控制台。
- 左侧导航栏选择“安全组”,找到目标安全组,点击安全组名称进入安全组详情页,点击“添加规则”。
- 在添加规则中选择IPv6的规则类型,配置IPv6的访问策略。
配置IPv6 ACL
- 登录私有网络VPC控制台。
- 左侧导航栏选择“访问控制->ACL”,点击“添加规则”。
- 在添加规则弹框中选择IPv6的规则类型,配置IPv6的访问策略。
配置IPv6路由
- 登录私有网络VPC控制台。
- 左侧导航栏选择“路由表”,点击路由表名称进入详情页面,点击“添加路由”。
-
在添加路由弹框中选择IPv6的网段类型,添加IPv6路由规则。
如果对目标网段没有限制,可以直接在“目标网段”中写入“::”,路由类型选择“IPv6公网网关”,下一跳实例指向创建的ipv6网关。
说明: 当前IPv6路由类型仅支持实例路由、IPv6网关、对等连接、弹性网卡。