Abilita il provisioning dei CIDR GUA IPv6 privati - Amazon Virtual Private Cloud

Abilita il provisioning dei CIDR GUA IPv6 privati

Se desideri che le reti private supportino IPv6 e non hai intenzione di eseguire il routing del traffico da questi indirizzi a Internet, puoi eseguire il provisioning di un intervallo ULA o GUA IPv6 privato per un pool IPAM in un ambito privato.

Per dettagli importanti sull'indirizzamento IPv6 privato, consulta Indirizzi IPv6 privati nella Guida per l'utente di Amazon VPC.

Esistono due tipi di indirizzi IPv6 privati:

  • Intervalli ULA IPv6: indirizzi IPv6 come definiti in RFC4193. Questi intervalli di indirizzi iniziano sempre con “fc” o “fd”, il che li rende facilmente identificabili. Lo spazio ULA IPv6 valido è uno qualsiasi purché inferiore a fd00::/8 senza sovrapposizione con l'intervallo riservato di Amazon fd00::/16.

  • Intervalli GUA IPv6: indirizzi IPv6 come definiti in RFC3587. L'opzione per utilizzare gli intervalli GUA IPv6 come indirizzi IPv6 privati è disabilitata per impostazione predefinita e deve essere abilitata prima di poterla utilizzare.

Per utilizzare gli intervalli di indirizzi ULA IPv6, è necessario scegliere l'opzione IPv6 quando si esegue il provisioning di un CIDR a un pool IPAM e si inserisce l'intervallo ULA IPv6. Per utilizzare i propri intervalli GUA IPv6 come indirizzi IPv6 privati, tuttavia, è necessario prima completare i passaggi descritti in questa sezione. Per impostazione predefinita, l'opzione è disabilitata.

Nota

  • Quando utilizzi gli intervalli GUA IPv6 privati, richiediamo che utilizzi quelli di tua proprietà.

  • IPAM rileva risorse con indirizzi ULA e GUA IPv6 e monitora i pool per individuare la sovrapposizione dello spazio di indirizzi ULA e GUA IPv6.

  • Se desideri connetterti a Internet da una risorsa con un indirizzo IPv6 privato, puoi farlo, ma devi instradare il traffico attraverso una risorsa in un'altra sottorete con un indirizzo IPv6 pubblico.

  • Se disponi di un intervallo GUA IPv6 privato assegnato a un VPC, non puoi utilizzare uno spazio GUA IPv6 pubblico sovrapposto a quello GUA IPv6 privato nello stesso VPC.

  • È supportata la comunicazione tra risorse con intervalli di indirizzi ULA e GUA IPv6 privati (ad esempio tramite Direct Connect, peering VPC, gateway di transito o connessioni VPN).

  • Un intervallo GUA IPv6 privato non può essere convertito in uno GUA IPv6 pubblicizzato pubblicamente.

AWS Management Console
Per abilitare il provisioning di CIDR GUA IPv6 privati:

  1. Apri la console IPAM all'indirizzo https://console.aws.amazon.com/ipam/.

  2. Nel pannello di navigazione, scegli IPAM.

  3. Scegli l'IPAM e seleziona Operazioni > Modifica.

  4. Sotto la voce CIDR GUA IPv6 privati, scegli Abilita il provisioning dello spazio CIDR GUA in pool IPAM IPv6 privati.

  5. Scegli Save changes (Salva modifiche).

Command line

I comandi in questa sezione rimandano al Riferimento ai comandi AWS CLI. La documentazione fornisce descrizioni dettagliate delle opzioni che è possibile utilizzare quando si eseguono i comandi.

Utilizza i seguenti comandi della AWS CLI per abilitare il provisioning di CIDR GUA IPv6 privati:

  1. Visualizza gli IPAM attuali con describe-ipams

  2. Modifica l'IPAM con modify-ipam e includi l'opzione per enable-private-gua.

Una volta abilitata l'opzione per il provisioning di CIDR GUA IPv6 privati, è possibile eseguire il provisioning di un CIDR GUA IPv6 privato a un pool. Per ulteriori informazioni, consulta Effettua il provisioning di CIDR a un pool.