Supporto IPv6 in Google Cloud

Questo documento descrive quali servizi di Google Cloud includono il supporto per IPv6.

IPv6 ha uno spazio di indirizzi molto più grande rispetto a IPv4, con 128 bit per indirizzo. IPv6 dispone di molti più indirizzi rispetto a IPv4, il che contribuisce a mitigare la crescente carenza di indirizzi IPv4.

Il supporto di IPv6 è ampiamente disponibile in Google Cloud tramite servizi di rete e computing a doppio stack (IPv4 e IPv6). Puoi distribuire subnet a doppio stack, che consentono di distribuire carichi di lavoro IPv6.

Puoi controllare le configurazioni IPv6 utilizzando i vincoli dei criteri dell'organizzazione, come descritto nella sezione sui vincoli dei criteri dell'organizzazione della panoramica sulle reti VPC.

Servizi principali di computing e networking

La tabella seguente riassume il supporto IPv6 a doppio stack nei servizi principali di computing e networking in Google Cloud.

Per ulteriori informazioni su un determinato servizio, consulta la documentazione corrispondente.

Servizio Supporto IPv6 a doppio stack Documentazione
Computing
Istanze di Compute Engine
Modelli di istanza Compute Engine
Gruppi di istanze gestite di Compute Engine*
Nodi e pod di Google Kubernetes Engine (GKE)
Networking
Subnet
Peering di rete VPC
Route statiche
Route basate su criteri (anteprima)
Prenotazione di indirizzi IP statici
Router Cloud
Dedicated Interconnect
Partner Interconnect
VPN ad alta disponibilità
VPN classica
Cloud DNS
Cloud Next Generation Firewall
Bilanciatore del carico delle applicazioni classico (terminazione IPv6)
Bilanciatore del carico delle applicazioni esterno globale (terminazione IPv6)
Bilanciatore del carico delle applicazioni esterno regionale
Bilanciatore del carico delle applicazioni interno regionale
Bilanciatore del carico delle applicazioni interno tra regioni
Bilanciatore del carico di rete passthrough esterno
Bilanciatore del carico di rete passthrough interno
Bilanciatore del carico di rete proxy classico (terminazione IPv6)
Bilanciatore del carico di rete proxy esterno globale (terminazione IPv6)
Bilanciatore del carico di rete proxy esterno regionale
Bilanciatore del carico di rete proxy interno regionale
Servizi pubblicati di Private Service Connect
Endpoint Private Service Connect per i servizi pubblicati
Interfacce Private Service Connect
Backend Private Service Connect
* Per i gruppi di istanze gestite, l'endpoint di riparazione automatica supporta solo IPv4.
Per le route statiche, alcuni tipi di hop successivo non supportano IPv6. Per maggiori informazioni, vedi Hop e funzionalità successivi.
Cloud Load Balancing termina la connessione IPv6. In questi casi, i backend IPv6 non sono supportati.

Servizi per le applicazioni

La seguente tabella riassume il supporto per IPv6 nelle API e nei servizi Google di uso comune.

Per i servizi che supportano l'accesso privato IPv6, l'accesso privato dai client IPv6 è supportato dall'accesso privato Google.

Per ulteriori informazioni, consulta Ulteriori dettagli sui servizi per le applicazioni e IPv6.

Servizio Accesso IPv6 pubblico Accesso privato IPv6
API AlloyDB per PostgreSQL
Istanze AlloyDB per PostgreSQL*
Bigtable
BigQuery
Dataflow
Dataproc
Cloud Deploy
Firestore
Cloud Identity
Cloud Logging
API Memorystore for Memcached
Memorystore per istanze Memcached*
API Memorystore for Redis
Memorystore per istanze Redis*
Cloud Monitoring
Pub/Sub
Spanner
API Cloud SQL Admin per MySQL
Istanze Cloud SQL per MySQL*
API Cloud SQL Admin per PostgreSQL
Istanze Cloud SQL per PostgreSQL*
API Cloud SQL Admin per SQL Server
Istanze Cloud SQL per SQL Server*
Cloud Storage
Cloud Tasks
Cloud Trace
Workflows
Container Registry / Artifact Registry
Secret Manager
* Alcuni prodotti dispongono di un'API amministrativa che viene eseguita nell'infrastruttura di produzione di Google ed è accessibile ai client IPv6, ma l'API crea risorse ospitate da VPC a cui i client IPv6 non possono accedere. Ad esempio, Memorystore for Memcached ha un'API amministrativa in memcache.googleapis.com. L'utilizzo di questa API consente di eseguire alcune attività amministrative per le istanze Memorystore for Memcached, ma è necessario utilizzare l'accesso privato ai servizi per accedere alle istanze Memorystore for Memcached.

Ulteriori dettagli sui servizi per le applicazioni e su IPv6

Esistono due tipi di API e servizi Google:

  • Servizi eseguiti sull'infrastruttura di produzione di Google, che includono tutti gli endpoint di servizio *.googleapis.com.
  • Servizi in esecuzione in reti VPC eseguite da Google (noti anche come servizi ospitati da VPC), come Cloud SQL e Filestore.

La maggior parte dei servizi eseguiti sull'infrastruttura di produzione di Google supporta l'accesso da parte di client con indirizzi IPv6:

  • L'accesso pubblico dai client IPv6 è supportato.
  • L'accesso privato dai client IPv6 è supportato dall'accesso privato Google. Per ulteriori informazioni sull'accesso privato Google e sui servizi supportati, vedi Opzioni di dominio. Non puoi utilizzare gli endpoint Private Service Connect per le API di Google globali o le API di Google a livello di regione per accedere ai servizi dai client IPV6.

Per ulteriori informazioni sui servizi in esecuzione sull'infrastruttura di Google, consulta Explorer API di Google.

Per i servizi ospitati da VPC, il supporto per l'accesso da parte dei client IPv6 dipende dall'opzione di accesso privato utilizzata:

  • Puoi creare endpoint IPv6 Private Service Connect per consentire ai client con indirizzi IPv6 di accedere ai servizi pubblicati (anteprima).
  • L'accesso privato ai servizi non supporta l'accesso da parte dei client con indirizzi IPv6. Per ulteriori informazioni, vedi Servizi supportati nella documentazione sull'accesso privato ai servizi.