Configurar endereços IPv6 para instâncias e modelos de instância

É possível configurar endereços IPv6 em uma instância do Compute Engine se a sub-rede à qual a instância está conectada tiver um intervalo IPv6 configurado.

Para mais informações sobre o IPv6, consulte Intervalos de sub-redes IPv6.

Especificações

• As instâncias de computação que têm configurações IPv4 e IPv6 são de pilha dupla. O endereço IPv6 é adicionado a todos os endereços IPv4 configurados na interface de rede.

• As interfaces em instâncias de pilha dupla ou somente IPv6 são alocadas para um único intervalo /96 de endereços IPv6. O primeiro endereço IPv6 no intervalo (/128) é configurado na interface.

• Qualquer interface na instância pode ter endereços IPv6 configurados. Para mais informações sobre como configurar várias interfaces de rede, consulte Várias interfaces de rede.

• O tipo de pilha da interface de rede de uma VM determina o tipo de sub-redes a que ela pode se conectar:

  • As interfaces somente IPv4 podem se conectar a sub-redes de pilha dupla e somente IPv4.
  • As interfaces de pilha dupla podem se conectar a sub-redes de pilha dupla.
  • As interfaces somente IPv6 podem se conectar a sub-redes de pilha dupla e somente IPv6 (Pré-lançamento).

• Para configurar endereços IPv6 em uma interface de rede, ela precisa estar conectada a uma sub-rede de pilha dupla ou somente IPv6 (Pré-lançamento).

• A configuração do tipo de acesso IPv6 de uma sub-rede determina se a sub-rede tem um intervalo IPv6 interno ou externo. As instâncias conectadas herdam o tipo de acesso IPv6 da sub-rede.

• As instâncias somente IPv6 (Pré-lançamento) são aceitas apenas com o Ubuntu e o Debian OS.

Como acessar instâncias usando endereços IPv6

A regra de firewall de entrada de negação IPv6 implícita protege as instâncias bloqueando as conexões recebidas para os endereços IPv6 delas. Para acessar instâncias usando os endereços IPv6, você precisa ter uma regra de prioridade mais alta que permita o acesso de entrada.

Para mais informações sobre regras de firewall, consulte Regras de firewall da VPC e Políticas de firewall hierárquicas.

Para exemplos de regras de firewall da VPC, consulte Configurar regras de firewall para casos de uso comuns.

Atribuição de endereços IPv6

A lista a seguir descreve como os endereços IPv6 são atribuídos a instâncias de computação.

• As instâncias de computação recebem um endereço IPv6 usando o DHCPv6. O servidor de metadados responde às solicitações DHCPv6 da instância e envia o primeiro endereço IPv6 (/128) do intervalo /96 alocado em resposta.

• O servidor de metadados usa a divulgação de rota para publicar a rota padrão na instância. A instância pode usar essa rota padrão para todo o tráfego IPv6.

  Para encontrar a rota padrão da interface de rede de uma instância, conecte-se a ela e consulte a entrada gateway-ipv6 no servidor de metadados.

  curl http://metadata.google.internal/computeMetadata/v1/instance/network-interfaces/0/gateway-ipv6 -H "Metadata-Flavor: Google"
  

  Para mais informações sobre o servidor de metadados, consulte Consultar e visualizar metadados de instância.

• As instâncias de computação são configuradas com endereços IP locais de link, que são atribuídos do intervalo fe80::/10, mas são usados apenas para descoberta de vizinhos.

• A configuração da MTU na interface de rede da instância se aplica aos pacotes IPv4 e IPv6, mas nem todos os valores de MTU são compatíveis em todas as circunstâncias. Saiba mais em Unidade de transmissão máxima.

Criar uma instância que usa endereços IPv6

É possível criar uma instância que use uma combinação de endereços IPv4 e IPv6 (pilha dupla) ou que use apenas endereços IPv6.

Para saber como criar uma instância do Compute Engine que usa endereços IPv6, consulte as seguintes tarefas:

• Criar uma instância de pilha dupla
• Criar uma instância somente IPv6

Mudar o tipo de pilha de uma instância

É possível mudar o tipo de pilha de uma instância do Compute Engine. O tipo de pilha pode ser definido como:

• Somente IPv4 (pilha única)
• IPv4 e IPv6 (pilha dupla)

Se você estiver mudando o tipo de pilha para pilha dupla, a instância precisará estar conectada a uma sub-rede de pilha dupla. Se você precisar mudar a sub-rede a que a instância está conectada, interrompa a instância e mude a sub-rede. Depois que a sub-rede for atualizada, será possível mudar o tipo de pilha de IP da instância.

Não é possível mudar o tipo de pilha de uma instância somente IPv6 (pré-lançamento).

gcloud compute instances network-interfaces update INSTANCE_NAME \
    --stack-type=STACK_TYPE \
    --zone=ZONE

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME/updateNetworkInterface

{
    "stackType": "STACK_TYPE",
}

Criar um modelo de instância com endereços IPv6

É possível criar um modelo de instância regional ou global que pode ser usado para criar instâncias de pilha dupla ou apenas IPv6 (pré-lançamento). Para mais informações, consulte Criar modelos de instâncias.

Use a CLI do Google Cloud ou o REST para criar um modelo de instância que crie instâncias que usam endereços IPv6.

gcloud compute instance-templates create TEMPLATE_NAME \
    --subnet=SUBNET \
    --stack-type=STACK_TYPE

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/instanceTemplates

{
  "name": "INSTANCE_TEMPLATE_NAME"
  "properties": {
    "machineType": "MACHINE_TYPE",
    "networkInterfaces": [
      {
        "subnetwork": "regions/REGION/subnetworks/SUBNET",
        "stackType": "STACK_TYPE",
      },
    ],
    "disks":
    [
      {
        "type": "PERSISTENT",
        "boot": true,
        "mode": "READ_WRITE",
        "initializeParams":
        {
          "sourceImage": "IMAGE_URI"
        }
      }
    ]
  }
}