Exemple de configuration VPC à double pile - Amazon Virtual Private Cloud

Exemple de configuration VPC à double pile

Avec une configuration à double pile, vous pouvez utiliser à la fois des adresses IPv4 et IPv6 pour la communication entre les ressources de votre VPC et les ressources via Internet.

Le schéma suivant présente l'architecture de votre VPC. Votre VPC dispose d’un sous-réseau public et d’un sous-réseau privé. Le VPC et les sous-réseaux doivent comporter à la fois un bloc d’adresse CIDR IPv4 et un bloc d’adresse CIDR IPv6. Il existe une instance EC2 dans le sous-réseau privé qui possède à la fois une adresse IPv4 et une adresse IPv6. L’instance peut envoyer du trafic IPv4 sortant vers Internet à l’aide d’une passerelle NAT et du trafic IPv6 sortant vers Internet à l’aide d’une passerelle Internet de sortie uniquement.

Un VPC avec un sous-réseau public, un sous-réseau privé, une passerelle NAT, une passerelle Internet et une passerelle Internet de sortie uniquement.
Table de routage pour le sous-réseau public

Voici la table de routage pour le sous-réseau public. Les deux premières entrées correspondent aux routes locales. La troisième entrée envoie tout le trafic IPv4 vers la passerelle Internet. Notez que la quatrième entrée est nécessaire uniquement si vous prévoyez de lancer des instances EC2 avec des adresses IPv6 dans le sous-réseau public.

Destination Cible
CIDR IPv4 VPC local
CIDR IPv6 VPC locale
0.0.0.0/0 internet-gateway-id
::/0 internet-gateway-id
Table de routage pour le sous-réseau privé.

Voici la table de routage pour le sous-réseau privé. Les deux premières entrées correspondent aux routes locales. La troisième entrée envoie tout le trafic IPv4 à la passerelle NAT. La dernière entrée envoie tout le trafic IPv6 à la passerelle Internet de sortie uniquement.

Destination Cible
CIDR IPv4 VPC local
CIDR IPv6 VPC locale
0.0.0.0/0 nat-gateway-id
::/0 egress-only-gateway-id