プロキシ ネットワーク ロードバランサを IPv6 に変換する

コンソール

1. Google Cloud コンソールの [VPC ネットワーク] ページに移動します。

   [VPC ネットワーク] に移動

2. [VPC ネットワークの詳細] ページを表示するには、ネットワークの名前をクリックします。

3. [サブネット] タブをクリックします。

4. [ロード バランシング用に予約されているプロキシ専用サブネット] セクションで、変更するプロキシ専用サブネットの名前をクリックします。

5. [サブネットの詳細] ページで、[編集] をクリックします。

6. [IP スタックタイプ] には、[IPv4 と IPv6（デュアルスタック）] を選択します。[IPv6 アクセスタイプ] を [内部] に設定します。

7. [保存] をクリックします。

gcloud

subnets update コマンドを使用します。

gcloud compute networks subnets update PROXY_ONLY_SUBNET \
    --stack-type=IPV4_IPV6 \
    --ipv6-access-type=INTERNAL \
    --region=REGION

次のように置き換えます。

• PROXY_ONLY_SUBNET: プロキシ専用サブネットの名前。
• REGION: サブネットのリージョン。
• IPv6_ACCESS_TYPE: サブネットの IPv6 アクセスタイプ（INTERNAL）。

コンソール

1. Google Cloud Console で、[インスタンス テンプレート] ページに移動します。

   [インスタンス テンプレート] に移動

   1. コピーして更新するインスタンス テンプレートをクリックします。
   2. [同様のものを作成] をクリックします。
   3. [詳細オプション] セクションを開きます。
   4. [ネットワーク タグ] に「allow-health-check-ipv6」と入力します。
   5. [ネットワーク インターフェース] セクションで、[ネットワーク インターフェースを追加] をクリックします。
   6. [ネットワーク] リストで、カスタムモードの VPC ネットワークを選択します。
   7. [サブネットワーク] リストで、SUBNET を選択します。
   8. [IP スタックタイプ] には、[IPv4 と IPv6（デュアルスタック）] を選択します。
   9. [作成] をクリックします。

2. ロードバランサに関連付けられたマネージド インスタンス グループ MIG で基本のローリング アップデートを開始します。

コンソール

1. Google Cloud コンソールの [VM インスタンス] ページに移動します。

   [VM インスタンス] に移動

2. [インスタンスを作成] をクリックします。

3. [名前] を vm-a1 に設定します。

4. [リージョン] に REGION_A を選択し、[ゾーン] フィールドに任意の値を選択します。この手順では、このサブネットを GCP_NEG_ZONE で表しています。

5. [ブートディスク] セクションで、ブートディスク オプションとして Debian GNU/Linux 12 (bookworm) が選択されていることを確認します。必要に応じて [選択] をクリックし、イメージを変更します。

6. [詳細オプション] セクションを開き、次の変更を行います。

   • [ネットワーキング] セクションを開きます。
   • [ネットワーク タグ] フィールドに「allow-health-check」と入力します。
   • [ネットワーク インターフェース] セクションで、次の変更を行います。
     • ネットワーク: NETWORK
     • サブネット: SUBNET
     • IP スタックタイプ: IPv4 と IPv6（デュアルスタック）
   • [完了] をクリックします。

   • [管理] をクリックします。[起動スクリプト] フィールドに、次のスクリプトの内容をコピーして貼り付けます。

     #! /bin/bash
     apt-get update
     apt-get install apache2 -y
     a2ensite default-ssl
     a2enmod ssl
     vm_hostname="$(curl -H "Metadata-Flavor:Google" \
     http://metadata.google.internal/computeMetadata/v1/instance/name)"
     echo "Page served from: $vm_hostname" | \
     tee /var/www/html/index.html
     systemctl restart apache2
     

7. [作成] をクリックします。

8. 以下の手順を繰り返し、次の名前とゾーンの組み合わせを使用して、2 つ目の VM を作成します。

   • 名前: vm-a2、ゾーン: GCP_NEG_ZONE

gcloud

VM とそのゾーンの名前にこれらの組み合わせを使用して、次のコマンドを 2 回実行して VM を作成します。スクリプトの内容は両方の VM で同じです。

• vm-a1 の VM_NAME と任意の GCP_NEG_ZONE ゾーン。

• vm-a2 の VM_NAME と同じ GCP_NEG_ZONE ゾーン。

  gcloud compute instances create VM_NAME \
      --zone=GCP_NEG_ZONE \
      --stack-type=IPV4_IPV6 \
      --image-family=debian-12 \
      --image-project=debian-cloud \
      --tags=allow-health-check \
      --subnet=SUBNET \
      --metadata=startup-script='#! /bin/bash
        apt-get update
        apt-get install apache2 -y
        a2ensite default-ssl
        a2enmod ssl
        vm_hostname="$(curl -H "Metadata-Flavor:Google" \
        http://metadata.google.internal/computeMetadata/v1/instance/name)"
        echo "Page served from: $vm_hostname" | \
        tee /var/www/html/index.html
        systemctl restart apache2'
  

コンソール

ゾーン NEG にエンドポイントを追加します。

1. Google Cloud コンソールで、[ネットワーク エンドポイント グループ] ページに移動します。

   [ネットワーク エンドポイント グループ] に移動

2. [名前] リストで、ネットワーク エンドポイント グループの名前（ZONAL_NEG）をクリックします。[ネットワーク エンドポイント グループの詳細] ページが表示されます。

3. [このグループのネットワーク エンドポイント] セクションで、以前に作成した NEG エンドポイントを選択します。[エンドポイントを削除] をクリックします。

4. [このグループのネットワーク エンドポイント] セクションで [ネットワーク エンドポイントを追加] をクリックします。

5. VM インスタンスを選択します。

6. [ネットワーク インターフェース] セクションに、VM の名前、ゾーン、サブネットが表示されます。

7. [IPv4 アドレス] フィールドに、新しいネットワーク エンドポイントの IPv4 アドレスを入力します。

8. [IPv6 アドレス] フィールドに、新しいネットワーク エンドポイントの IPv6 アドレスを入力します。

9. ポートタイプを選択します。

   1. [デフォルト] を選択すると、エンドポイントはネットワーク エンドポイント グループのすべてのエンドポイントにデフォルト ポート 80 を使用します。この例では、Apache サーバーがポート 80 でリクエストを配信しているため、これで十分です。
   2. [カスタム] を選択した場合は、使用するエンドポイントのポート番号を入力します。

10. 他のエンドポイントを追加するには、[ネットワーク エンドポイントを追加] をクリックし、前の手順を繰り返します。

11. すべてのエンドポイントを追加したら、[作成] をクリックします。

gcloud

1. エンドポイント（GCE_VM_IP_PORT エンドポイント）を ZONAL_NEG に追加します。

   gcloud compute network-endpoint-groups update ZONAL_NEG \
       --zone=GCP_NEG_ZONE \
       --add-endpoint='instance=vm-a1,ip=IPv4_ADDRESS, \
         ipv6=IPv6_ADDRESS,port=80' \
       --add-endpoint='instance=vm-a2,ip=IPv4_ADDRESS, \
         ipv6=IPv6_ADDRESS,port=80'
   

次のように置き換えます。

IPv4_ADDRESS: ネットワーク エンドポイントの IPv4 アドレス。この IPv4 は、Compute Engine の VM（プライマリ IP またはエイリアス IP 範囲の一部）に属している必要があります。IP アドレスが指定されていない場合は、ネットワーク エンドポイント グループが属するネットワーク内の VM インスタンスのプライマリ IP アドレスが使用されます。

IPv6_ADDRESS: ネットワーク エンドポイントの IPv6 アドレス。この IPv6 アドレスは、ネットワーク エンドポイント グループが属するネットワーク内の VM インスタンス（外部 IPv6 アドレス）に属している必要があります。

コンソール

1. Google Cloud コンソールで [ファイアウォール ポリシー] ページに移動します。

   [ファイアウォール ポリシー] に移動

2. IPv6 サブネット トラフィックを許可するには、もう一度 [ファイアウォール ルールを作成] をクリックして、次の情報を入力します。

   • 名前: fw-allow-lb-access-ipv6
   • ネットワーク: NETWORK
   • 優先度: 1000
   • トラフィックの方向: 上り（内向き）
   • ターゲット: 指定されたターゲットタグ
   • ターゲットタグ: allow-health-check-ipv6
   • ソースフィルタ: IPv6 範囲

   • 送信元 IPv6 範囲

     • グローバル外部アプリケーション ロードバランサとグローバル外部プロキシ ネットワーク ロードバランサの場合は、「2600:2d00:1:b029::/64,2600:2d00:1:1::/64」を入力します。

     • クロスリージョン内部アプリケーション ロードバランサ、リージョン外部アプリケーション ロードバランサ、リージョン内部アプリケーション ロードバランサ、クロスリージョン内部プロキシ ネットワーク ロードバランサ、リージョン外部プロキシ ネットワーク ロードバランサ、リージョン内部プロキシ ネットワーク ロードバランサの場合は、「2600:2d00:1:b029::/64」を入力します。

   • プロトコルとポート: すべて許可

3. [作成] をクリックします。

gcloud

1. fw-allow-lb-access-ipv6 ファイアウォール ルールを作成して、サブネットとの通信を許可します。

   グローバル外部アプリケーション ロードバランサとグローバル外部プロキシ ネットワーク ロードバランサの場合は、次のコマンドを使用します。

   gcloud compute firewall-rules create fw-allow-lb-access-ipv6 \
       --network=NETWORK \
       --action=allow \
       --direction=ingress \
       --target-tags=allow-health-check-ipv6 \
       --source-ranges=2600:2d00:1:b029::/64,2600:2d00:1:1::/64 \
       --rules=all
   

   クロスリージョン内部アプリケーション ロードバランサ、リージョン外部アプリケーション ロードバランサ、リージョン内部アプリケーション ロードバランサ、クロスリージョン内部プロキシ ネットワーク ロードバランサ、リージョン外部プロキシ ネットワーク ロードバランサ、リージョン内部プロキシ ネットワーク ロードバランサの場合は、次のコマンドを使用します。

   gcloud compute firewall-rules create fw-allow-lb-access-ipv6 \
       --network=NETWORK \
       --action=allow \
       --direction=ingress \
       --target-tags=allow-health-check-ipv6 \
       --source-ranges=2600:2d00:1:b029::/64 \
       --rules=all
   

コンソール

1. Google Cloud コンソールで [ファイアウォール ポリシー] ページに移動します。

   [ファイアウォール ポリシー] に移動

2. [VPC ファイアウォール ルール] パネルで [fw-allow-lb-access-ipv6] をクリックします。

   • 送信元 IPv6 範囲: 2600:2d00:1:b029::/64, IPV6_PROXY_ONLY_SUBNET_RANGE

3. [保存] をクリックします。

gcloud

1. プロキシ専用サブネットとの通信を許可するように fw-allow-lb-access-ipv6 ファイアウォール ルールを更新します。

   gcloud compute firewall-rules update fw-allow-lb-access-ipv6 \
       --source-ranges=2600:2d00:1:b029::/64,IPV6_PROXY_ONLY_SUBNET_RANGE
   

Console

1. Google Cloud コンソールで、[ロード バランシング] ページに移動します。

   [ロード バランシング] に移動

2. ロードバランサの名前をクリックします。

3. [編集] をクリックします。

IPv6 のバックエンド サービスを構成する

1. [バックエンドの構成] をクリックします。
2. [バックエンド タイプ] で [インターネット ネットワーク エンドポイント グループ] を選択します。
3. [IP アドレス選択ポリシー] リストで、[IPv6 優先] を選択します。
4. [プロトコル] フィールドで次の操作を行います。
   • TCP プロキシの場合は、[TCP] を選択します。
   • SSL プロキシの場合は、[SSL] を選択します。
5. ゾーン NEG の場合:
   1. [バックエンド] セクションで、[バックエンドを追加] をクリックします。
   2. [新しいバックエンド] パネルで、次の操作を行います。
      • [ネットワーク エンドポイント グループ] リストで、ZONAL_NEG を選択します。
      • [最大接続数] フィールドに「10」と入力します。
6. インスタンス グループの場合: VM インスタンスまたはテンプレートをデュアルスタックに更新している場合は、更新する必要はありません。
7. [完了] をクリックします。
8. [ヘルスチェック] リストで、HTTP ヘルスチェックを選択します。

IPv6 転送ルールを構成する

IPv6 転送ルールは、クロスリージョン内部プロキシ ネットワーク ロードバランサ、リージョン外部プロキシ ネットワーク ロードバランサ、リージョン内部プロキシ ネットワーク ロードバランサではサポートされていません。

1. [フロントエンドの構成] をクリックします。
2. [フロントエンド IP とポートの追加] をクリックします。
3. [名前] フィールドに、転送ルールの名前を入力します。
4. [プロトコル] フィールドで次の操作を行います。
   • TCP プロキシの場合は、[TCP] を選択します。
   • SSL プロキシの場合は、[SSL] を選択します。
5. [IP バージョン] を IPv6 に設定します。
6. SSL プロキシの場合は、[証明書] リストで証明書を選択します。
7. [完了] をクリックします。
8. [更新] をクリックします。

gcloud

1. デュアルスタック ゾーン NEG をバックエンドとしてバックエンド サービスに追加します。

   global

   グローバル外部プロキシ ネットワーク ロードバランサの場合は、次のコマンドを使用します。

    gcloud compute backend-services add-backend BACKEND_SERVICE \
        --network-endpoint-group=ZONAL_NEG \
        --max-rate-per-endpoint=10 \
        --global
   

   リージョン間

   クロスリージョン内部プロキシ ネットワーク ロードバランサの場合は、次のコマンドを使用します。

    gcloud compute backend-services add-backend BACKEND_SERVICE \
        --network-endpoint-group=ZONAL_NEG \
        --max-rate-per-endpoint=10 \
        --global
   

   リージョン

   リージョン外部プロキシ ネットワーク ロードバランサとリージョン内部プロキシ ネットワーク ロードバランサの場合は、次のコマンドを使用します。

    gcloud compute backend-services add-backend BACKEND_SERVICE \
        --network-endpoint-group=ZONAL_NEG \
        --max-rate-per-endpoint=10 \
        --region=REGION
   

2. デュアルスタック インスタンス グループをバックエンドとしてバックエンド サービスに追加します。VM インスタンスまたはテンプレートをデュアルスタックに更新しているため、これ以上の対応は必要ありません。

3. グローバル外部プロキシ ネットワーク ロードバランサの場合のみ。ターゲット SSL プロキシを使用してグローバル外部プロキシ ネットワーク ロードバランサの IPv6 転送ルールを作成するには、次のコマンドを使用します。

   gcloud compute forwarding-rules create FORWARDING_RULE_IPV6 \
      --load-balancing-scheme=EXTERNAL_MANAGED \
      --network-tier=PREMIUM \
      --address=lb-ipv6-1 \
      --global \
      --target-ssl-proxy=TARGET_PROXY \
      --ports=80
   

   ターゲット TCP プロキシを使用してグローバル外部プロキシ ネットワーク ロードバランサの IPv6 転送ルールを作成するには、次のコマンドを使用します。

   gcloud compute forwarding-rules create FORWARDING_RULE_IPV6 \
      --load-balancing-scheme=EXTERNAL_MANAGED \
      --network-tier=PREMIUM \
      --global \
      --target-tcp-proxy=TARGET_PROXY \
      --ports=80
   

Console

1. Google Cloud コンソールで、[ロード バランシング] ページに移動します。

   [ロード バランシング] に移動

2. ロードバランサの名前をクリックします。

3. [編集] をクリックします。

4. [バックエンドの構成] をクリックします。

5. [バックエンド サービス] フィールドで、BACKEND_SERVICE を選択します。

6. [バックエンド タイプ] は、[ゾーン ネットワーク エンドポイント グループ] または [インスタンス グループ] にする必要があります。

7. [IP アドレス選択ポリシー] リストで、IP_ADDRESS_SELECTION_POLICY を選択します。

8. [完了] をクリックします。

gcloud

バックエンド サービスの IP アドレス選択ポリシーを更新します。

gcloud compute backend-services update BACKEND_SERVICE_IPV6 \
    --load-balancing-scheme=EXTERNAL_MANAGED \
    --protocol=SSL | TCP \
    --ip-address-selection-policy=IP_ADDRESS_SELECTION_POLICY \
    --global

gcloud compute backend-services update BACKEND_SERVICE_IPV6 \
    --load-balancing-scheme=INTERNAL_MANAGED \
    --protocol=TCP \
    --ip-address-selection-policy=IP_ADDRESS_SELECTION_POLICY \
    --global

gcloud compute backend-services update BACKEND_SERVICE_IPV6 \
    --load-balancing-scheme=EXTERNAL_MANAGED \
    --protocol=TCP \
    --ip-address-selection-policy=IP_ADDRESS_SELECTION_POLICY \
    --region=REGION

gcloud compute backend-services update BACKEND_SERVICE_IPV6 \
    --load-balancing-scheme=INTERNAL_MANAGED \
    --protocol=TCP \
    --ip-address-selection-policy=IP_ADDRESS_SELECTION_POLICY \
    --region=REGION

Console

1. Google Cloud コンソールで、[ロード バランシング] ページに移動します。

   [ロード バランシング] に移動

2. ロードバランサの名前をクリックします。

3. [フロントエンド] セクションに、2 つのロードバランサ IP アドレスが表示されます。この手順では、IPv4 アドレスを IP_ADDRESS_IPV4、IPv6 アドレスを IP_ADDRESS_IPV6 で表しています。

4. [バックエンド] セクションで IP アドレス選択ポリシーが Prefer IPv6 の場合、バックエンドに 2 つのヘルスチェック ステータスが表示されます。