Compatibilidad con IPv6 en Google Cloud

En este documento se describe qué servicios de Google Cloud incluyen compatibilidad con IPv6.

IPv6 tiene un espacio de direcciones mucho mayor que IPv4, con 128 bits por dirección. IPv6 tiene muchas más direcciones disponibles que IPv4, lo que ayuda a mitigar la creciente escasez de direcciones IPv4.

La compatibilidad con IPv6 está disponible en Google Cloud a través de la pila dual (IPv4 e IPv6) y de los servicios de computación y redes solo IPv6. Puedes desplegar subredes de doble pila y solo IPv6, lo que te permite desplegar cargas de trabajo IPv6.

Puedes controlar las configuraciones de IPv6 mediante las restricciones de políticas de la organización, tal como se describe en la sección Restricciones de políticas de la organización del artículo sobre las redes VPC.

Nota: La función IPv6 solo está disponible en el nivel Premium.

Servicios principales de computación y redes

En la siguiente tabla se resume la compatibilidad con IPv6 en los servicios principales de computación y de redes de Google Cloud.

Si un servicio tiene una opción de configuración de tipo de pila de IP, en la tabla se indican los tipos de pila admitidos. El tipo de pila solo IPv6 está disponible en algunos servicios, tal como se indica en la tabla. Si un servicio no tiene una opción de configuración de tipo de pila, en la tabla se indica que no es aplicable.

Para obtener más información sobre un servicio concreto, consulta la documentación correspondiente.

Servicio	Compatibilidad con IPv6	Tipos de pila admitidos	Documentación
Computación
Instancias de Compute Engine^1		Pila dual, solo IPv6	Información general sobre las direcciones IP de Compute Engine Configurar IPv6 para instancias y plantillas de instancia
Plantillas de instancias de Compute Engine		Pila dual, solo IPv6
Grupos de instancias gestionados (MIGs) de Compute Engine^2		Pila dual	Descripción general de IPv6 en MIGs Situaciones básicas para crear MIGs
Interfaces de red dinámicas (NICs) (vista previa)		Pila dual	Descripción general de varias interfaces de red Crear VMs con varias interfaces de red Añadir NICs dinámicas a una instancia
Nodos y pods de Google Kubernetes Engine (GKE)		Pila dual	Descripción general de IPv6 en GKE Usar una red de doble pila IPv4 e IPv6 para crear un clúster de doble pila
Servicios y tareas de Cloud Run (IPv6 interno)		Pila dual	Configurar servicios y trabajos de pila dual
Redes
Redes de VPC
Subredes		Pila dual, solo IPv6	Descripción general de las subredes IPv6 Añadir una subred con un intervalo de direcciones IPv6
Emparejamiento entre redes de VPC^3		Pila dual	Descripción general del emparejamiento entre redes VPC Usar el emparejamiento entre redes de VPC
Reserva de dirección IP estática		N/A	Resumen de las direcciones IP Reservar una dirección IPv6 interna estática Reservar una dirección IPv6 externa estática
Rutas estáticas		N/A	Rutas estáticas Añadir una ruta estática IPv6
Rutas basadas en políticas		N/A	Información general sobre las rutas basadas en políticas Crear una ruta basada en políticas para el tráfico IPv6
Seguridad de la red
Cloud Next Generation Firewall		N/A	Información general sobre las reglas de políticas de cortafuegos Descripción general de las reglas de cortafuegos de VPC
Replicación de paquetes		N/A	Descripción general de la replicación de paquetes Duplicar tráfico IPv6
Network Connectivity
Cloud Router		N/A	Compatibilidad con protocolos IP de Cloud Router Establecer sesiones de BGP IPv6 Configurar BGP multiprotocolo para sesiones de BGP IPv4 o IPv6
Network Connectivity Center		N/A	Puedes configurar las redes de VPC de radio para que intercambien solo intervalos de subredes IPv4, intervalos de subredes IPv4 e IPv6, o solo intervalos de subredes IPv6. Consulta: Direcciones IP Crear una VPC de radio
Vinculaciones de VLAN de interconexión dedicada^3		Pila dual	Descripción general de IPv6 de Interconexión dedicada Crear vinculaciones de VLAN de pila dual
Vinculaciones de VLAN de Partner Interconnect^3		Pila dual	Información general sobre IPv6 en Partner Interconnect Crear vinculaciones de VLAN de pila dual
VPN de alta disponibilidad		Pila dual, solo IPv6	Descripción general de IPv6 de VPN de alta disponibilidad Migrar a una pasarela de VPN de alta disponibilidad IPv6
VPN clásica		N/A
DNS
Cloud DNS^4		N/A	Compatibilidad con registros DNS IPv6: Información general sobre los registros DNS Añadir, modificar y eliminar registros DNS64 sintetiza direcciones IPv6 para destinos IPv4: Información general sobre DNS64 Configurar DNS64 Para acceder a destinos IPv4 en Internet, debes usar DNS64 y NAT64.
NAT
Cloud NAT ^5		N/A	Las instancias solo IPv6 pueden acceder a destinos IPv4 en Internet mediante DNS64 y NAT64 en NAT público. Consulta: NAT64 en NAT pública Configurar y gestionar la traducción de direcciones de red con Public NAT Configurar subredes e instancias solo IPv6 con DNS64 y NAT64 (tutorial)
Cloud Load Balancing
Balanceador de carga de aplicación externo global		Pila dual	Compatibilidad integral con pila dual. Consulta: IPv6 para balanceadores de carga de aplicaciones y balanceadores de carga de red de proxy Convertir un balanceador de carga de aplicaciones a IPv6 Convertir un balanceador de carga de red de proxy a IPv6
Balanceador de carga de red con proxy externo global		Pila dual
Balanceador de carga de aplicación externo regional		Pila dual	Se admiten back-ends de pila dual, pero los balanceadores de carga no pueden finalizar las conexiones IPv6 de los clientes. Consulta: IPv6 para balanceadores de carga de aplicaciones y balanceadores de carga de red de proxy Convertir un balanceador de carga de aplicaciones a IPv6 Convertir un balanceador de carga de red de proxy a IPv6
Balanceador de carga de aplicación interno regional		Pila dual
Balanceador de carga de aplicación interno entre regiones		Pila dual
Balanceador de carga de red con proxy externo regional		Pila dual
Balanceador de carga de red con proxy interno regional		Pila dual
Balanceador de carga de red con proxy interno interregional		Pila dual
Balanceador de carga de aplicación clásico		N/A	Los balanceadores de carga pueden finalizar las conexiones IPv6 de los clientes, pero no se admiten back-ends con direcciones IPv6. Consulta IPv6 para balanceadores de carga de aplicaciones y balanceadores de carga de red de proxy.
Balanceador de carga de red de proxy clásico		N/A
Balanceador de carga de red de paso a través externo^6		Pila dual, solo IPv6	Compatibilidad integral con pila dual o solo con IPv6. Consulta la información general sobre los balanceadores de carga de red de paso a través externos basados en servicios de backend.
Balanceador de carga de red de paso a través interno^6		Pila dual, solo IPv6	Compatibilidad integral con pila dual o solo con IPv6. Consulta la descripción general del balanceador de carga de red de paso a través interno.
Acceso privado a servicios
Servicios publicados de Private Service Connect		N/A	Resumen de los servicios publicados Publicar servicios IPv6 mediante Private Service Connect
Endpoints de Private Service Connect para servicios publicados		N/A	Descripción general del acceso a servicios publicados a través de puntos finales Acceder a servicios publicados de IPv4 e IPv6 a través de endpoints IPv6
Interfaces de Private Service Connect		Pila dual	Información general sobre las interfaces de Private Service Connect Crear una interfaz de pila dual Crear un archivo adjunto de red con una subred de pila dual
Back-ends de Private Service Connect		N/A

¹ Consulta las siguientes limitaciones:

• Las instancias solo IPv6 solo admiten los sistemas operativos Debian y Ubuntu.
• Las instancias que solo usan IPv6 no admiten el DNS interno de Compute Engine.

² En los grupos de instancias gestionados, el endpoint de reparación automática solo admite IPv4.

³ El emparejamiento entre redes de VPC y las vinculaciones de VLAN de Cloud Interconnect solo se pueden configurar como de doble pila, no solo con IPv6. Sin embargo, cuando se configuran como de doble pila, son compatibles con recursos solo IPv6, como subredes e instancias.

⁴ Cloud DNS no admite IPv6 para la redirección entrante.

⁵ En el caso de NAT64, NAT público admite instancias de máquina virtual de segunda generación o anteriores, así como instancias de máquina virtual M3. Para obtener más información, consulta la terminología de Compute Engine.

⁶ La compatibilidad solo con IPv6 se limita a los back-ends de grupos de instancias sin gestionar y al reenvío de protocolos con instancias de destino solo IPv6.

Servicios de aplicaciones

En la siguiente tabla se resume la compatibilidad con IPv6 en las APIs y los servicios de Google que se usan con frecuencia.

En los servicios que admiten el acceso IPv6 privado, el acceso privado de los clientes IPv6 se admite mediante Acceso privado de Google.

Para obtener más información, consulta Detalles adicionales sobre los servicios de aplicaciones e IPv6.

Servicio	Acceso IPv6 público	Acceso IPv6 privado
API de AlloyDB para PostgreSQL
Instancias de AlloyDB para PostgreSQL^1
Bigtable
BigQuery
Dataflow
Dataproc
Cloud Deploy
Firestore
Cloud Identity
Cloud Logging
API Memorystore para Memcached
Instancias de Memorystore para Memcached^1
API Memorystore para Redis
Instancias de Memorystore para Redis^1
Cloud Monitoring
Pub/Sub
Spanner
API Admin de Cloud SQL para MySQL
Instancias de Cloud SQL para MySQL^1
API Admin de Cloud SQL para PostgreSQL
Instancias de Cloud SQL para PostgreSQL^1
API Admin de Cloud SQL para SQL Server
Instancias de Cloud SQL para SQL Server^1
Cloud Storage
Cloud Tasks
Cloud Trace
Workflows
Container Registry o Artifact Registry
Secret Manager

¹ Algunos productos tienen una API administrativa que se ejecuta en la infraestructura de producción de Google y a la que pueden acceder los clientes IPv6, pero la API crea recursos alojados en VPC a los que no pueden acceder los clientes IPv6. Por ejemplo, Memorystore para Memcached tiene una API administrativa en memcache.googleapis.com. Esta API te permite realizar algunas tareas administrativas en tus instancias de Memorystore para Memcached, pero debes usar el acceso a servicios privados para acceder a las instancias de Memorystore para Memcached.

Detalles adicionales sobre los servicios de aplicaciones e IPv6

Hay dos tipos de APIs y servicios de Google:

• Servicios que se ejecutan en la infraestructura de producción de Google, incluidos todos los endpoints de servicio de *.googleapis.com.
• Servicios que se ejecutan en redes de VPC gestionadas por Google (también conocidos como servicios alojados en VPC), como Cloud SQL y Filestore.

La mayoría de los servicios que se ejecutan en la infraestructura de producción de Google admiten el acceso de clientes con direcciones IPv6:

• Se admite el acceso público desde clientes IPv6.

• El acceso privado de clientes IPv6 se admite mediante los siguientes métodos:

  • Acceso privado de Google. Para obtener más información, incluidos los servicios admitidos, consulta las opciones de dominio.

  • Puntos finales de Private Service Connect para APIs de Google regionales. Este tipo de punto final se puede configurar con una dirección IPv4 o IPv6. Debes configurar una dirección IPv6 para que los clientes IPv6 puedan usarlo.

    Sin embargo, no puedes usar puntos finales de Private Service Connect para APIs de Google globales para acceder a servicios desde clientes IPv6. Este tipo de endpoint solo se puede configurar con una dirección IPv4.

Para obtener más información sobre los servicios que se ejecutan en la infraestructura de Google, consulta el Explorador de APIs de Google.

En el caso de los servicios alojados en VPC, la compatibilidad con el acceso de clientes IPv6 depende de la opción de acceso privado que utilices:

• Puedes crear puntos finales de Private Service Connect IPv6 para que los clientes con direcciones IPv6 accedan a los servicios publicados.
• El acceso a servicios privados no admite el acceso de clientes que tengan direcciones IPv6. Para obtener más información, consulta la sección Servicios admitidos de la documentación sobre acceso a servicios privados.