Configurar direcciones IPv6 para instancias y plantillas de instancias

Organízate con las colecciones Guarda y clasifica el contenido según tus preferencias.

Puedes configurar direcciones IPv6 en una instancia de Compute Engine si la subred a la que está conectada la instancia tiene un rango de IPv6 configurado.

Para obtener más información sobre IPv6, consulte Rangos de subred IPv6 .

Presupuesto

• Las instancias informáticas que tienen configuraciones IPv4 e IPv6 son de doble pila . La dirección IPv6 se suma a cualquier dirección IPv4 que esté configurada en la interfaz de red.

• A las interfaces en instancias de doble pila o solo IPv6 se les asigna un único rango /96 de direcciones IPv6; la primera dirección IPv6 en el rango ( /128 ) está configurada en la interfaz.

• Cualquier interfaz de la instancia puede tener direcciones IPv6 configuradas. Para obtener más información sobre la configuración de varias interfaces de red, consulte Varias interfaces de red .

• El tipo de pila de la interfaz de red de una VM determina el tipo de subredes a las que se puede conectar:

  • Las interfaces solo IPv4 se pueden conectar a subredes de doble pila y solo IPv4.
  • Las interfaces de doble pila se pueden conectar a subredes de doble pila.
  • Las interfaces solo IPv6 se pueden conectar a subredes de doble pila y solo IPv6 ( Vista previa ).

• Para configurar direcciones IPv6 en una interfaz de red, la interfaz debe estar conectada a una pila dual o a una subred solo IPv6 ( Vista previa ).

• La configuración del tipo de acceso IPv6 de una subred determina si la subred tiene un rango de IPv6 interno o externo. Las instancias conectadas heredan el tipo de acceso IPv6 de la subred.

• Las instancias de solo IPv6 ( Vista previa ) solo se admiten con los sistemas operativos Ubuntu y Debian.

Acceder a instancias usando direcciones IPv6

La regla implícita de firewall de denegación de entrada de IPv6 protege las instancias bloqueando las conexiones entrantes a sus direcciones IPv6. Para acceder a instancias utilizando sus direcciones IPv6, debe tener una regla de prioridad más alta que permita el acceso entrante.

Para obtener más información sobre las reglas de firewall, consulte Reglas de firewall de VPC y Políticas de firewall jerárquicas .

Para ver ejemplos de reglas de firewall de VPC, consulte Configurar reglas de firewall para casos de uso comunes .

Asignación de dirección IPv6

La siguiente lista describe cómo se asignan las direcciones IPv6 a las instancias informáticas.

• A las instancias informáticas se les asigna una dirección IPv6 mediante DHCPv6. El servidor de metadatos responde a las solicitudes DHCPv6 de la instancia y envía la primera dirección IPv6 ( /128 ) del rango /96 asignado en respuesta.

• El servidor de metadatos utiliza anuncios de ruta para publicar la ruta predeterminada a la instancia. Luego, la instancia puede usar esta ruta predeterminada para todo el tráfico IPv6.

  Puede encontrar la ruta predeterminada para la interfaz de red de una instancia conectándose a la instancia y consultando al servidor de metadatos la entrada gateway-ipv6 .

  curl http://metadata.google.internal/computeMetadata/v1/instance/network-interfaces/0/gateway-ipv6 -H "Metadata-Flavor: Google"
  

  Para obtener más información sobre el servidor de metadatos, consulte Ver y consultar metadatos de instancia .

• Las instancias informáticas se configuran con direcciones IP locales de enlace, que se asignan desde el rango fe80::/10 , pero se usan solo para el descubrimiento de vecinos .

• La configuración de MTU en la interfaz de red de la instancia se aplica a paquetes IPv4 e IPv6, pero no todos los valores de MTU se admiten en todas las circunstancias. Para obtener más información, consulte Unidad máxima de transmisión .

Cree una instancia que utilice direcciones IPv6

Puede crear una instancia que use una combinación de direcciones IPv4 e IPv6 ( pila dual ) o puede crear una instancia que use solo direcciones IPv6.

Para obtener información sobre cómo crear una instancia de Compute Engine que use direcciones IPv6, consulta las siguientes tareas:

• Crear una instancia de doble pila
• Crear una instancia solo IPv6

Cambiar el tipo de pila de una instancia

Puedes cambiar el tipo de pila de una instancia de Compute Engine existente. El tipo de pila se puede configurar en cualquiera de los siguientes:

• Solo IPv4 (pila única)
• IPv4 e IPv6 (doble pila)

Si está cambiando el tipo de pila a doble pila, la instancia debe estar conectada a una subred de doble pila. Si necesita cambiar a qué subred está conectada la instancia, detenga la instancia y cambie la subred. Una vez actualizada la subred, puede cambiar el tipo de pila de IP de la instancia.

No puede cambiar el tipo de pila de una instancia solo IPv6 ( Vista previa ).

gcloud compute instances network-interfaces update INSTANCE_NAME \
    --stack-type=STACK_TYPE \
    --zone=ZONE

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME/updateNetworkInterface

{
    "stackType": "STACK_TYPE",
}

Cree una plantilla de instancia con direcciones IPv6

Puede crear una plantilla de instancia regional o global que se puede utilizar para crear instancias de doble pila o solo IPv6 ( vista previa ). Para obtener más información, consulte Crear plantillas de instancias .

Debe utilizar Google Cloud CLI o REST para crear una plantilla de instancia que cree instancias que utilicen direcciones IPv6.

gcloud compute instance-templates create TEMPLATE_NAME \
    --subnet=SUBNET \
    --stack-type=STACK_TYPE

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/instanceTemplates

{
  "name": "INSTANCE_TEMPLATE_NAME"
  "properties": {
    "machineType": "MACHINE_TYPE",
    "networkInterfaces": [
      {
        "subnetwork": "regions/REGION/subnetworks/SUBNET",
        "stackType": "STACK_TYPE",
      },
    ],
    "disks":
    [
      {
        "type": "PERSISTENT",
        "boot": true,
        "mode": "READ_WRITE",
        "initializeParams":
        {
          "sourceImage": "IMAGE_URI"
        }
      }
    ]
  }
}