Ce document explique comment le trafic IPv6 est géré par les équilibreurs de charge proxy. Dans ce document, "IPv4 uniquement" (pile unique) fait référence aux ressources qui n'utilisent que des adresses IPv4, et IPv4 et IPv6 (double pile) fait référence aux ressources qui utilisent à la fois des adresses IPv4 et IPv6.
Google Cloud accepte le trafic IPv6 pour les équilibreurs de charge réseau passthrough basés sur un service de backend. Pour en savoir plus, consultez les pages suivantes : Équilibreur de charge réseau passthrough externe basé sur un service de backend et Présentation de l'équilibreur de charge réseau passthrough interne basé sur un service de backend.
Les équilibreurs de charge d'application externes globaux et les équilibreurs de charge réseau proxy externes globaux interrompent le trafic IPv6 entrant, puis transfèrent ce trafic via une connexion IPv4 ou IPv6 à vos backends IPv4 et IPv6 (double pile).
Le tableau suivant indique les équilibreurs de charge compatibles avec l'interface IPv6 et les backends IPv4 et IPv6 (double pile) :
| Caractéristique | Équilibreur de charge d'application | Équilibreur de charge réseau proxy | ||
|---|---|---|---|---|
| Interne | Externe | Interne | Externe | |
| Interfaces IPv6 |
global classique+ |
global classique+ |
||
| Backends IPv4 et IPv6 (double pile) |
interrégional* régional* |
global* régional* |
interrégional* régional* |
global* régional* |
* Compatibilité avec les groupes d'instances IPv4 et IPv6 (double pile) et les backends de NEG zonaux. Les NEG zonaux sont compatibles avec la double pile uniquement sur les points de terminaison de type GCE_VM_IP_PORT.
+ Compatible avec le niveau Premium
Les sections suivantes de ce document décrivent comment le trafic IPv6 est géré par les équilibreurs de charge d'application externes globaux et les équilibreurs de charge réseau proxy externes globaux.
L'exemple suivant montre comment fonctionne l'équilibrage de charge pour les clients IPv6 globaux:
La terminaison IPv6 vous permet de gérer les requêtes IPv6 des utilisateurs en jouant le rôle de proxy pour les transmettre via IPv4 ou IPv6 aux backends. Vous pouvez ainsi effectuer les opérations suivantes :
Déploiement multirégional à l'aide d'une seule adresse IPv6 Anycast. Vous n'avez besoin que d'une seule adresse IPv6 d'équilibrage de charge pour les instances d'applications exécutées dans plusieurs régions. Votre serveur DNS dispose ainsi d'un seul enregistrement AAAA. Il n'est donc pas nécessaire d'équilibrer la charge entre plusieurs adresses IPv6. La mise en cache des enregistrements AAAA par les clients n'est pas un problème, car il n'existe qu'une seule adresse à mettre en cache. Les requêtes des utilisateurs envoyées à l'adresse IPv6 sont automatiquement équilibrées en charge en fonction de la capacité disponible du backend opérationnel le plus proche.
Équilibrage de charge du trafic client IPv6 via HTTP, HTTPS, HTTP/2, TCP et SSL/TLS.
Dépassement de capacité entre régions à l'aide d'une seule adresse IPv6 d'équilibrage de charge. Si les backends d'une région manquent de ressources ou ne sont pas opérationnels, l'équilibreur de charge global redirige automatiquement les requêtes des utilisateurs vers la région la plus proche disposant de ressources disponibles. Dès que la région la plus proche dispose à nouveau de ressources disponibles, l'équilibrage de charge global rétablit la diffusion via cette région. L'équilibrage de charge global nécessite d'utiliser le niveau Premium des niveaux de service réseau.
Exécuter des déploiements à double pile. Pour desservir les clients IPv6 et IPv4, créez deux ressources IP d'équilibrage de charge, l'une pour IPv6 et l'autre pour IPv4, puis associez-les aux mêmes instances d'applications. Les clients IPv4 et IPv6 se connectent respectivement aux adresses IPv4 et IPv6. Ces clients sont ensuite automatiquement équilibrés en charge en fonction de la capacité disponible des backends à double pile IPv4 ou IPv6 opérationnels les plus proches. Pour savoir quels équilibreurs de charge sont compatibles avec les backends à double pile, consultez la page Tableau : services de backend et types de backends compatibles. Nous fournissons gratuitement des règles de transfert IPv6. Seules les règles IPv4 vous sont facturées.
Diriger le trafic IPv4 et IPv6 vers les mêmes backends (cliquez pour agrandir)
Terminaison IPv6 et proxy
La configuration de la terminaison IPv6 des équilibreurs de charge vous permet d'afficher les backends en tant qu'applications IPv6 auprès de vos clients IPv6, comme le montre la figure suivante :
Voici comment se déroule le processus de connexion d'un utilisateur à l'équilibreur de charge via IPv6 :
- L'équilibreur de charge, avec son adresse IPv6 et sa règle de transfert, attend que les utilisateurs se connectent.
- Un client IPv6 se connecte à l'équilibreur de charge via IPv6.
- L'équilibreur de charge agit comme un proxy inverse et met fin à la connexion du client IPv6. En fonction de la règle de sélection d'adresse IP du service de backend, il place la requête dans une connexion IPv4 ou IPv6 vers un backend.
- Dans le sens inverse, l'équilibreur de charge reçoit la réponse du backend, puis la place dans la connexion IPv6 qu'il transmet au client d'origine.
Limites
Les équilibreurs de charge réseau proxy classiques et les équilibreurs de charge d'application classiques ne sont pas compatibles avec les backends à double pile. Le trafic IPv6 est interrompu par l'équilibreur de charge, puis transmis par le biais d'un serveur proxy aux backends, via une connexion IPv4.
Les équilibreurs de charge d'application externes régionaux, les équilibreurs de charge d'application internes interrégionaux, les équilibreurs de charge d'application internes régionaux, les équilibreurs de charge réseau proxy internes régionaux, les équilibreurs de charge réseau proxy internes interrégionaux ou les équilibreurs de charge réseau proxy externes régionaux ne sont pas compatibles avec l'interface IPv6. Le trafic IPv4 entrant est transmis par proxy via une connexion IPv4 ou IPv6 aux backends IPv4 et IPv6 (double pile).
Seuls les backends de groupes d'instances de VM et les groupes de points de terminaison du réseau (NEG) zonaux avec des points de terminaison
GCE_VM_IP_PORTsont compatibles avec IPv4 et IPv6 (double pile).
Allocation d'adresses IPv6 pour les règles de transfert de l'équilibreur de charge
Lorsque vous configurez un équilibreur de charge externe, vous lui fournissez une ou plusieurs règles de transfert globales, chacune disposant d'une adresse IP externe publique IPv4 ou IPv6 (ou les deux). Vous pouvez vous servir de cette adresse IP dans les enregistrements DNS de votre site.
Lorsque vous créez une règle de transfert, vous pouvez soit réserver une adresse IP statique pour votre projet, soit acquérir automatiquement une adresse IP éphémère lors de la création de la règle. Une adresse IP statique est réservée pour votre projet. Vous pouvez la conserver jusqu'à ce que vous la libériez volontairement. L'adresse éphémère est associée à la règle de transfert jusqu'à ce que vous supprimiez cette dernière. Si vous supprimez la règle de transfert, l'adresse éphémère est libérée et réintègre le pool Google Cloud.
Si vous avez besoin d'adresses IPv4 et IPv6 pour votre équilibreur de charge, vous pouvez créer deux règles de transfert, l'une associée à l'adresse IPv4 et l'autre à l'adresse IPv6. Vous pouvez ensuite associer les deux règles au même équilibreur de charge.
Format d'adresse IPv6
Google Cloud alloue une plage d'adresses IPv6 /64 aux règles de transfert IPv6.
Google Cloud CLI répertorie les adresses IPv6 avec les 64 bits les moins significatifs définis sur 0. Cependant, l'équilibreur de charge accepte le trafic sur toute la plage.
D'autres adresses IPv6 de l'équilibreur de charge peuvent donc s'afficher dans la plage allouée des en-têtes X-Forwarded-For en fonction de l'adresse IP de serveur IPv6 à laquelle le client est connecté.
Lors du formatage des adresses IPv6, Google Cloud suit les recommandations de la section 4 de la norme RFC 5952.
En-tête de l'adresse IP du client avec la terminaison IPv6 pour les équilibreurs de charge d'application externes
Lorsque l'équilibreur de charge joue le rôle de proxy pour "convertir" la connexion IPv6 du client en une connexion IPv4 vers votre backend, l'adresse IP source d'origine est remplacée par l'adresse IP de l'équilibreur de charge. Néanmoins, les backends doivent souvent connaître l'adresse IP source d'origine pour la journalisation, la prise de décision ou à d'autres fins. Google Cloud fournit un en-tête HTTP qui est propagé aux backends et qui inclut l'adresse IP du client IPv6 d'origine.
Les en-têtes HTTP pour IPv6 sont semblables à ceux pour IPv4. Les requêtes sont au format suivant :
X-Forwarded-For: CLIENT_IP_ADDRESS, GLOBAL_FORWARDING_RULE_EXTERNAL_IP_ADDRESSES
Le dernier élément correspond à l'adresse IP de l'équilibreur de charge. L'avant-dernier élément indique l'adresse IP du client telle qu'elle est perçue par l'équilibreur de charge. Vous pouvez inclure d'autres éléments dans l'en-tête X-Forwarded-For lorsque le client ou les proxys intermédiaires ajoutent d'autres en-têtes X-Forwarded-For avant d'envoyer la requête à l'équilibreur de charge.
Voici un exemple d'en-tête X-Forwarded-For :
X-Forwarded-For: 2001:db8:abcd:1::1234, 2607:f8b0:4005:801::200e
2001:db8:abcd:1::1234 correspond à l'adresse IPv6 du client. 2607:f8b0:4005:801::200e correspond à l'adresse IPv6 de l'équilibreur de charge d'application externe.
Convertir de la pile unique vers la double pile
Vous pouvez convertir les ressources d'équilibreur de charge qui utilisent exclusivement IPv4 (pile unique) en IPv4 et IPv6 (double pile). En mettant à jour les ressources de l'équilibreur de charge, vous pouvez acheminer automatiquement le trafic IPv6 vers vos backends.
Pour obtenir des instructions sur la conversion des ressources et des backends de votre équilibreur de charge vers la double pile, consultez la documentation suivante :
| Équilibreur de charge | Documentation |
|---|---|
| Équilibreur de charge d'application externe global Équilibreur de charge d'application interne interrégional Équilibreur de charge d'application externe régional Équilibreur de charge d'application interne régional |
Convertir l'équilibreur de charge d'application en IPv6 |
| Équilibreur de charge réseau proxy externe global SSL et TCP Équilibreur de charge réseau proxy interne interrégional Équilibreur de charge réseau proxy externe régional Équilibreur de charge réseau proxy interne régional |
Convertir l'équilibreur de charge réseau proxy en IPv6 |
Tarifs
Les règles de transfert de la terminaison IPv6 sont fournies gratuitement. Les adresses IPv6 éphémères ne vous sont pas facturées. Les adresses IPv6 réservées sont facturées aux tarifs existants, qu'elles soient utilisées ou non. Les autres éléments de tarification pour l'équilibrage de charge IPv6 sont identiques à ceux de l'équilibrage de charge IPv4. Pour en savoir plus sur la tarification de l'équilibrage de charge, consultez la page Tarifs du réseau.