为实例和实例模板配置 IPv6 地址


如果 Compute Engine 实例连接到的子网配置了 IPv6 范围,则您可以在该实例上配置 IPv6 地址。

如需详细了解 IPv6,请参阅 IPv6 子网范围

规格

  • 同时具有 IPv4 和 IPv6 配置的计算实例是双栈。IPv6 地址是网络接口上配置的任何 IPv4 地址的补充。

  • 系统会为双栈实例或仅 IPv6 实例上的接口分配一个 /96 范围的 IPv6 地址;范围 (/128) 中的第一个 IPv6 地址在接口上配置。

  • 实例上的任何接口都可以配置 IPv6 地址。如需详细了解如何配置多个网络接口,请参阅多个网络接口

  • 虚拟机网络接口的堆栈类型决定了它可以连接的子网类型:

    • 仅 IPv4 的接口可以连接到双栈子网和仅 IPv4 的子网。
    • 双栈接口可以连接到双栈子网。
    • 仅 IPv6 的接口可以连接到双栈子网和仅 IPv6 子网(预览版)。
  • 如需在网络接口上配置 IPv6 地址,则该接口必须连接到双栈或仅 IPv6 的子网预览版)。

  • 子网的 IPv6 访问类型配置决定了该子网是具有内部还是外部 IPv6 范围。已连接的实例会从子网继承 IPv6 访问权限类型。

  • 仅 IPv6 的实例(预览版)仅支持 Ubuntu 和 Debian 操作系统。

使用 IPv6 地址访问实例

隐式 IPv6 拒绝入站防火墙规则通过禁止传入实例 IPv6 地址的连接来保护实例。如需使用实例的 IPv6 地址访问实例,您必须具有允许传入访问的更高优先级规则。

如需详细了解防火墙规则,请参阅 VPC 防火墙规则分层防火墙政策

如需查看 VPC 防火墙规则示例,请参阅为常见用例配置防火墙规则

IPv6 地址分配

以下列表介绍了系统如何向计算实例分配 IPv6 地址。

  • 使用 DHCPv6 为计算实例分配 IPv6 地址。元数据服务器响应实例的 DHCPv6 请求,并从分配的 /96 范围内发送第一个 IPv6 地址 (/128)。

  • 元数据服务器使用路由通告将默认路由发布到实例。然后,实例可以将此默认路由用于所有 IPv6 流量。

    您可以通过连接到实例并查询元数据服务器中的 gateway-ipv6 条目来查找实例网络接口的默认路由。

    curl http://metadata.google.internal/computeMetadata/v1/instance/network-interfaces/0/gateway-ipv6 -H "Metadata-Flavor: Google"
    

    如需详细了解元数据服务器,请参阅查看和查询实例元数据

  • 计算实例配置了链路本地 IP 地址,这些地址是从 fe80::/10 范围分配的,但仅用于邻域发现

  • 实例网络接口上的 MTU 配置同时适用于 IPv4 和 IPv6 数据包,但并非所有情况都支持所有 MTU 值。如需了解详情,请参阅最大传输单元

创建使用 IPv6 地址的实例

您可以创建同时使用 IPv4 和 IPv6 地址的实例(双栈),也可以创建仅使用 IPv6 地址的实例。

如需了解如何创建使用 IPv6 地址的 Compute Engine 实例,请参阅以下任务:

更改实例的堆栈类型

您可以更改现有 Compute Engine 实例的堆栈类型。堆栈类型可设置为以下任一项:

  • 仅 IPv4(单栈)
  • IPv4 和 IPv6(双栈)

如果要将堆栈类型更改为双栈,则必须将实例连接到双栈子网。如果您需要更改实例连接的子网,请停止实例并更改子网。更新子网后,您可以更改实例的 IP 栈类型。

您无法更改仅限 IPv6 的实例的栈类型(预览版)。

控制台

  1. 转到虚拟机实例页面。

    进入“虚拟机实例”

  2. 点击要为其分配 IPv6 地址的实例的名称。

  3. 在实例详细信息页面中,完成以下步骤:

    1. 点击修改
    2. 网络接口中,展开您要修改的接口。
    3. 选择 IP 堆栈类型仅 IPv4(单栈)IPv4 和 IPv6(双栈)
    4. 点击完成
  4. 点击保存

gcloud

使用 gcloud compute instances network-interfaces update 命令更新实例的堆栈类型

gcloud compute instances network-interfaces update INSTANCE_NAME \
    --stack-type=STACK_TYPE \
    --zone=ZONE

替换以下内容:

  • INSTANCE_NAME:实例的名称。
  • STACK_TYPE:实例的堆栈类型:IPV4_ONLYIPV4_IPV6
  • ZONE:部署实例的可用区。

REST

instances.updateNetworkInterface 方法发出 PATCH 请求,以更新实例的堆栈类型。

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME/updateNetworkInterface

替换以下内容:

  • PROJECT_ID:包含实例的项目的 ID。
  • ZONE:部署实例的可用区。
  • INSTANCE_NAME:实例的名称。

请求正文示例:

{
    "stackType": "STACK_TYPE",
}

STACK_TYPE 替换为实例的堆栈类型:IPV4_ONLYIPV4_IPV6

创建使用 IPv6 地址的实例模板

您可以创建区域级或全球实例模板,以用于创建双栈或仅 IPv6 的实例(预览版)。如需了解详情,请参阅创建实例模板

您必须使用 Google Cloud CLI 或 REST 来创建创建使用 IPv6 地址的实例的实例模板。

gcloud

如需创建区域级或全球实例模板,请使用 gcloud compute instance-templates create 命令。如果您要创建区域实例模板,则必须使用 --instance-template-region 标志来指定实例模板的区域。

以下示例会创建一个全球级实例模板:

gcloud compute instance-templates create TEMPLATE_NAME \
    --subnet=SUBNET \
    --stack-type=STACK_TYPE

替换以下内容:

  • TEMPLATE_NAME:模板的名称。
  • SUBNET:具有 IPv6 子网范围的子网。
  • STACK_TYPE:堆栈类型,对于双栈实例为 IPV4_IPV6,对于具有外部 IPv6 地址的实例为 IPV6_ONLY。

REST

如需创建区域级实例模板,请使用 regionInstanceTemplates.insert 方法;如需创建全局实例模板,请使用 instanceTemplates.insert 方法

以下示例会创建一个全球级实例模板:

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/instanceTemplates

PROJECT_ID 替换为项目 ID。

请求正文示例:

{
  "name": "INSTANCE_TEMPLATE_NAME"
  "properties": {
    "machineType": "MACHINE_TYPE",
    "networkInterfaces": [
      {
        "subnetwork": "regions/REGION/subnetworks/SUBNET",
        "stackType": "STACK_TYPE",
      },
    ],
    "disks":
    [
      {
        "type": "PERSISTENT",
        "boot": true,
        "mode": "READ_WRITE",
        "initializeParams":
        {
          "sourceImage": "IMAGE_URI"
        }
      }
    ]
  }
}

替换以下内容:

  • INSTANCE_TEMPLATE_NAME:实例模板的名称。
  • MACHINE_TYPE:实例的机器类型。例如 c3-standard-4
  • SUBNET:具有 IPv6 子网范围的子网。
  • REGION:子网的区域。
  • IMAGE_URI:您要使用的映像的 URI。

    例如,如果您指定 "sourceImage": "projects/debian-cloud/global/images/family/debian-12",则 Compute Engine 会通过 Debian 12 映像系列中最新版本的操作系统映像创建实例。

如需详细了解请求参数,请参阅 instanceTemplates.insert 方法