Wie kann ich mein IPv6-Subnetz als privates Subnetz konfigurieren?

Kurzbeschreibung

Nur IPv4-VPCs können private Subnetze verwenden, wenn in der zugehörigen Routing-Tabelle keine Route zum Internet-Gateway vorhanden ist. Private IPv4-Subnetze können auch NAT-Gateways verwenden, um den Zugriff von privaten AWS-Ressourcen auf das Internet zu ermöglichen.

In einer Amazon VPC, in der IPv6 aktiviert ist, sind alle der Instance zugeordneten Adressen globale Unicast-Adressen. Daher benötigen sie kein NAT-Gateway.

**Hinweis:**Amazon VPCs unterstützen keine Elastic IP-Adressen für IPv6.

Auflösung

Verwenden Sie ein Internet-Gateway nur für ausgehenden Datenverkehr, damit Ihre IPv6-Adresse auf das Internet zugreifen kann, ohne dass Internetressourcen die Kommunikation mit Ihrer Instance initiieren.

1.Erstellen Sie in Ihrer Amazon VPC ein Internet-Gateway nur für ausgehenden Datenverkehr.

2.Fügen Sie Ihrer Routing-Tabelle eine Route hinzu, die den gesamten IPv6-Verkehr (::/0) oder einen bestimmten Bereich von IPv6-Adressen an das Internet-Gateway weiterleitet, das nur für ausgehenden Datenverkehr bestimmt ist.

Nach Abschluss dieser Schritte wird der IPv6-Verkehr in dem Subnetz, das der Routing-Tabelle zugeordnet ist, an das Internet-Gateway weitergeleitet, das nur für ausgehenden Datenverkehr bestimmt ist.

Verwandte Informationen

DNS64 und NAT64

VPC, die IPv6-Adressierung unterstützt

Erstellen einer Dual-Stack-VPC und von Subnetzen mithilfe der AWS-CLI

VPC mit öffentlichen und privaten Subnetzen (NAT)