Dukungan IPv6 di Google Cloud

Dokumen ini menjelaskan layanan di Google Cloud yang menyertakan dukungan untuk IPv6.

IPv6 memiliki ruang alamat yang jauh lebih besar daripada IPv4, dengan 128 bit per alamat. IPv6 memiliki lebih banyak alamat yang tersedia daripada IPv4, yang membantu mengurangi kekurangan alamat IPv4 yang terus meningkat.

Dukungan IPv6 tersedia secara luas di Google Cloud melalui layanan komputasi dan jaringan dual-stack (IPv4 dan IPv6) serta khusus IPv6. Anda dapat men-deploy subnet dual-stack dan khusus IPv6, yang memungkinkan Anda men-deploy beban kerja IPv6.

Anda dapat mengontrol konfigurasi IPv6 menggunakan batasan kebijakan organisasi seperti yang dijelaskan di bagian batasan kebijakan organisasi pada ringkasan jaringan VPC.

Catatan: Fungsi IPv6 hanya tersedia di Paket Premium.

Layanan komputasi dan jaringan inti

Tabel berikut merangkum dukungan untuk IPv6 di layanan komputasi dan jaringan inti di Google Cloud.

Jika layanan memiliki opsi konfigurasi jenis stack IP, tabel akan mencantumkan jenis stack yang didukung. Jenis stack khusus IPv6 tersedia untuk beberapa layanan yang ditandai dalam tabel. Jika opsi konfigurasi jenis stack tidak tersedia untuk layanan, tabel akan mencantumkan tidak berlaku (N/A).

Untuk mengetahui informasi selengkapnya tentang layanan tertentu, lihat dokumentasi yang sesuai.

Layanan	Dukungan IPv6	Jenis stack yang didukung	Dokumentasi
Compute
Instance Compute Engine^1		Stack ganda, khusus IPv6	Ringkasan alamat IP Compute Engine Mengonfigurasi IPv6 untuk instance dan template instance
Template instance Compute Engine		Stack ganda, khusus IPv6
Grup instance terkelola (MIG) Compute Engine^2		Stack ganda	Ringkasan IPv6 MIG Skenario dasar untuk membuat MIG
Antarmuka Jaringan (NIC) Dinamis (Pratinjau)		Stack ganda	Ringkasan beberapa antarmuka jaringan Membuat VM dengan beberapa antarmuka jaringan Menambahkan NIC Dinamis ke instance
Node dan pod Google Kubernetes Engine (GKE)		Stack ganda	Ringkasan IPv6 GKE Menggunakan jaringan stack ganda IPv4 dan IPv6 untuk membuat cluster stack ganda
Layanan dan tugas Cloud Run (IPv6 internal)		Stack ganda	Menyiapkan layanan dan tugas stack ganda
Jaringan
Jaringan VPC
Subnet		Stack ganda, khusus IPv6	Ringkasan IPv6 subnet Menambahkan subnet dengan rentang alamat IPv6
Peering Jaringan VPC^3		Stack ganda	Ringkasan Peering Jaringan VPC Menggunakan Peering Jaringan VPC
Penyediaan alamat IP statis		T/A	Ringkasan alamat IP Mencadangkan alamat IPv6 internal statis Mencadangkan alamat IPv6 eksternal statis
Rute statis		T/A	Rute statis Menambahkan rute statis IPv6
Rute berbasis kebijakan		T/A	Ringkasan rute berbasis kebijakan Membuat rute berbasis kebijakan untuk traffic IPv6
Keamanan jaringan
Cloud Next Generation Firewall		T/A	Ringkasan aturan kebijakan firewall Ringkasan aturan firewall VPC
Duplikasi Paket		T/A	Ringkasan Packet Mirroring Mencerminkan traffic IPv6
Konektivitas Jaringan
Cloud Router		T/A	Dukungan protokol IP Cloud Router Membuat sesi BGP IPv6 Mengonfigurasi BGP multiprotokol untuk sesi BGP IPv4 atau IPv6
Network Connectivity Center		T/A	Anda dapat mengonfigurasi spoke VPC untuk menukar hanya rentang subnet IPv4, rentang subnet IPv4 dan IPv6, atau hanya rentang subnet IPv6. Lihat: Pengalamatan IP Membuat spoke VPC
Lampiran VLAN Dedicated Interconnect^3		Stack ganda	Ringkasan IPv6 Dedicated Interconnect Membuat lampiran VLAN stack ganda
Lampiran VLAN Partner Interconnect^3		Stack ganda	Ringkasan IPv6 Partner Interconnect Membuat lampiran VLAN stack ganda
VPN dengan ketersediaan tinggi (HA)		Stack ganda, khusus IPv6	Ringkasan IPv6 VPN dengan ketersediaan tinggi (HA) Bermigrasi ke gateway VPN dengan ketersediaan tinggi (HA) IPv6
VPN Klasik		T/A
DNS
Cloud DNS^4		T/A	Dukungan data DNS IPv6: Ringkasan data DNS Menambahkan, mengubah, dan menghapus catatan DNS64 menyintesis alamat IPv6 untuk tujuan IPv4: Ringkasan DNS64 Mengonfigurasi DNS64 Untuk menjangkau tujuan IPv4 di internet, Anda harus menggunakan DNS64 dan NAT64.
NAT
Cloud NAT ^5		T/A	Instance khusus IPv6 dapat menjangkau tujuan IPv4 di internet dengan menggunakan DNS64 dan NAT64 di NAT Publik. Lihat: NAT64 di Public NAT Menyiapkan dan mengelola penafsiran alamat jaringan dengan Public NAT Mengonfigurasi subnet dan instance khusus IPv6 dengan DNS64 dan NAT64 (tutorial)
Cloud Load Balancing
Load Balancer Aplikasi eksternal global		Stack ganda	Dukungan stack ganda menyeluruh. Lihat: IPv6 untuk Load Balancer Aplikasi dan Load Balancer Jaringan proxy Mengonversi Load Balancer Aplikasi ke IPv6 Mengonversi Load Balancer Jaringan proxy ke IPv6
Load Balancer Jaringan proxy eksternal global		Stack ganda
Load Balancer Aplikasi eksternal regional		Stack ganda	Backend stack ganda didukung, tetapi load balancer tidak dapat menghentikan koneksi IPv6 dari klien. Lihat: IPv6 untuk Load Balancer Aplikasi dan Load Balancer Jaringan proxy Mengonversi Load Balancer Aplikasi ke IPv6 Mengonversi Load Balancer Jaringan proxy ke IPv6
Load Balancer Aplikasi internal regional		Stack ganda
Load Balancer Aplikasi internal lintas region		Stack ganda
Load Balancer Jaringan proxy eksternal regional		Stack ganda
Load Balancer Jaringan proxy internal regional		Stack ganda
Load Balancer Jaringan proxy internal lintas region		Stack ganda
Load Balancer Aplikasi Klasik		T/A	Load balancer dapat menghentikan koneksi IPv6 dari klien, tetapi backend dengan alamat IPv6 tidak didukung. Lihat IPv6 untuk Load Balancer Aplikasi dan Load Balancer Jaringan proxy.
Load Balancer Jaringan proxy klasik		T/A
Load Balancer Jaringan passthrough eksternal^6		Stack ganda, khusus IPv6	Dukungan stack ganda atau khusus IPv6 end-to-end. Lihat Ringkasan Load Balancer Jaringan passthrough eksternal berbasis layanan backend.
Load Balancer Jaringan passthrough internal^6		Stack ganda, khusus IPv6	Dukungan stack ganda atau khusus IPv6 end-to-end. Lihat Ringkasan Load Balancer Jaringan passthrough internal.
Akses pribadi untuk layanan
Layanan yang dipublikasikan Private Service Connect		T/A	Ringkasan layanan yang dipublikasikan Memublikasikan layanan IPv6 menggunakan Private Service Connect
Endpoint Private Service Connect untuk layanan yang ditayangkan		T/A	Ringkasan mengakses layanan yang dipublikasikan melalui endpoint Mengakses layanan yang dipublikasikan IPv4 dan IPv6 melalui endpoint IPv6
Antarmuka Private Service Connect		Stack ganda	Ringkasan antarmuka Private Service Connect Buat antarmuka stack ganda Membuat lampiran jaringan dengan subnet stack ganda
Backend Private Service Connect		T/A

¹ Lihat batasan berikut:

• Instance khusus IPv6 hanya mendukung sistem operasi Debian dan Ubuntu.
• Instance khusus IPv6 tidak mendukung DNS Internal Compute Engine.

² Untuk MIG, endpoint pemulihan otomatis hanya mendukung IPv4.

³ Peering Jaringan VPC dan lampiran VLAN Cloud Interconnect itu sendiri hanya dapat dikonfigurasi sebagai stack ganda, bukan hanya IPv6. Namun, jika dikonfigurasi sebagai dual-stack, resource ini kompatibel dengan resource khusus IPv6 seperti subnet dan instance.

⁴ Cloud DNS tidak mendukung IPv6 untuk penerusan masuk.

⁵ Untuk NAT64, NAT Publik mendukung instance VM generasi kedua atau yang lebih lama dan instance VM M3. Untuk mengetahui informasi selengkapnya, lihat Terminologi Compute Engine.

⁶ Dukungan khusus IPv6 terbatas pada backend grup instance yang tidak dikelola dan penerusan protokol dengan instance target khusus IPv6.

Layanan aplikasi

Tabel berikut merangkum dukungan untuk IPv6 di API dan layanan Google yang umum digunakan.

Untuk layanan yang mendukung akses IPv6 pribadi, akses pribadi dari klien IPv6 didukung oleh Akses Google Pribadi.

Untuk mengetahui informasi selengkapnya, lihat Detail tambahan tentang layanan aplikasi dan IPv6.

Layanan	Akses IPv6 publik	Akses IPv6 pribadi
AlloyDB for PostgreSQL API
Instance AlloyDB untuk PostgreSQL^1
Bigtable
BigQuery
Dataflow
Dataproc
Cloud Deploy
Firestore
Cloud Identity
Cloud Logging
Memorystore for Memcached API
Instance Memorystore for Memcached^1
Memorystore for Redis API
Instance Memorystore for Redis^1
Cloud Monitoring
Pub/Sub
Spanner
Cloud SQL Admin API untuk MySQL
Instance Cloud SQL untuk MySQL^1
Cloud SQL Admin API untuk PostgreSQL
Instance Cloud SQL untuk PostgreSQL^1
Cloud SQL Admin API untuk SQL Server
Instance Cloud SQL untuk SQL Server^1
Cloud Storage
Cloud Tasks
Cloud Trace
Workflows
Container Registry / Artifact Registry
Secret Manager

¹ Beberapa produk memiliki API administratif yang berjalan di infrastruktur produksi Google dan dapat diakses oleh klien IPv6, tetapi API tersebut membuat resource yang dihosting VPC yang tidak dapat diakses oleh klien IPv6. Misalnya, Memorystore for Memcached memiliki API administratif di memcache.googleapis.com. Dengan API ini, Anda dapat melakukan beberapa tugas administratif untuk instance Memorystore for Memcached, tetapi Anda harus menggunakan akses layanan pribadi untuk mengakses instance Memorystore for Memcached.

Detail tambahan tentang layanan aplikasi dan IPv6

Ada dua jenis API dan layanan Google:

• Layanan yang berjalan di infrastruktur produksi Google, termasuk semua endpoint layanan *.googleapis.com.
• Layanan yang berjalan di jaringan VPC yang dijalankan oleh Google (juga dikenal sebagai layanan yang dihosting VPC), seperti Cloud SQL dan Filestore.

Sebagian besar layanan yang berjalan di infrastruktur produksi Google mendukung akses oleh klien dengan alamat IPv6:

• Akses publik dari klien IPv6 didukung.

• Akses pribadi dari klien IPv6 didukung melalui metode berikut:

  • Akses Google Pribadi. Untuk mengetahui informasi selengkapnya, termasuk layanan yang didukung, lihat Opsi domain.

  • Endpoint Private Service Connect untuk Google API regional. Endpoint jenis ini dapat dikonfigurasi dengan alamat IPv4 atau IPv6—Anda harus mengonfigurasi alamat IPv6 agar klien IPv6 dapat menggunakannya.

    Namun, Anda tidak dapat menggunakan endpoint Private Service Connect untuk Google API global untuk mengakses layanan dari klien IPv6. Jenis endpoint ini dapat dikonfigurasi dengan alamat IPv4 saja.

Untuk mengetahui informasi selengkapnya tentang layanan yang berjalan di infrastruktur Google, lihat Google APIs Explorer.

Untuk layanan yang dihosting VPC, dukungan untuk akses oleh klien IPv6 bergantung pada opsi akses pribadi yang Anda gunakan:

• Anda dapat membuat endpoint Private Service Connect IPv6 agar klien dengan alamat IPv6 dapat mengakses layanan yang dipublikasikan.
• Akses layanan pribadi tidak mendukung akses oleh klien yang memiliki alamat IPv6. Untuk mengetahui informasi selengkapnya, lihat Layanan yang didukung dalam dokumentasi akses layanan pribadi.