IPv6-Unterstützung in Google Cloud
In diesem Dokument wird beschrieben, welche Dienste in Google Cloud Unterstützung für IPv6 enthalten.
IPv6 hat einen viel größeren Adressraum als IPv4, mit 128 Bit pro Adresse. IPv6 bietet viel mehr Adressen als IPv4, was dazu beiträgt, den wachsenden Mangel an IPv4-Adressen zu verringern.
IPv6-Unterstützung ist in Google Cloud über Dual-Stack-Rechen- und Netzwerkdienste (IPv4 und IPv6) weitgehend verfügbar. Sie können Dual-Stack-Subnetze bereitstellen, um IPv6-Arbeitslasten bereitzustellen.
Sie können IPv6-Konfigurationen mithilfe von Einschränkungen für Organisationsrichtlinien steuern, wie im Abschnitt Einschränkungen für Organisationsrichtlinien in der Übersicht über VPC-Netzwerke beschrieben.
Zentrale Computing- und Netzwerkdienste
In der folgenden Tabelle wird die Unterstützung für IPv6 in den wichtigsten Compute- und Netzwerkdiensten in Google Cloudzusammengefasst.
Wenn ein Dienst eine Konfigurationsoption für den IP-Stack-Typ hat, werden in der Tabelle die unterstützten Stack-Typen aufgeführt. Der IPv6-only-Stacktyp ist für einige Dienste verfügbar, die in der Tabelle entsprechend gekennzeichnet sind. Wenn ein Dienst keine Konfigurationsoption für den Stacktyp hat, wird in der Tabelle „Nicht zutreffend“ (N/A) aufgeführt.
Weitere Informationen zu einem bestimmten Dienst finden Sie in der entsprechenden Dokumentation.
| Dienst | IPv6-Unterstützung | Unterstützte Stacktypen | Dokumentation |
|---|---|---|---|
| Compute | |||
| Compute Engine-Instanzen1 | Dual-Stack, nur IPv6 (Vorschau) |
||
| Compute Engine-Instanzvorlagen | Dual-Stack, nur IPv6 (Vorschau) |
||
| Von Compute Engine verwaltete Instanzgruppen (MIGs)2 | Dual-Stack | ||
| Dynamic Network Interfaces (NICs) | (Vorschau) |
Dual-Stack | |
| Google Kubernetes Engine-Knoten (GKE) und -Pods | Dual-Stack | ||
| Cloud Run-Dienste und ‑Jobs (interne IPv6) | Dual-Stack | ||
| Netzwerk | |||
| VPC-Netzwerke | |||
| Subnetze | Dual-Stack, nur IPv6 (Vorschau) |
||
| VPC-Netzwerk-Peering3 | Dual-Stack | ||
| Reservierung einer statischen IP-Adresse | – | ||
| Statische Routen4 | – | ||
| Richtlinienbasierte Routen | – | ||
| Network Connectivity | |||
| Cloud Router | – | ||
| Network Connectivity Center | – |
|
|
| Dedicated Interconnect-VLAN-Anhänge3 | Dual-Stack | ||
| Partner Interconnect-VLAN-Anhänge3 | Dual-Stack | ||
| HA VPN | Dual-Stack, nur IPv6 |
||
| Klassisches VPN | – | ||
| Network Address Translation | |||
| Cloud NAT 5 | (Vorschau) |
– |
|
| Netzwerksicherheit | |||
| Firewall der nächsten Generation | – | ||
| Paketspiegelung | – | ||
| DNS | |||
| Cloud DNS6 | – | ||
| Cloud Load Balancing | |||
| Globaler externer Application Load Balancer | Dual-Stack |
|
|
| Globaler externer Proxy-Network Load Balancer | Dual-Stack | ||
| Regionaler externer Application Load Balancer | Dual-Stack |
|
|
| Regionaler interner Application Load Balancer | Dual-Stack | ||
| Regionsübergreifender interner Application Load Balancer | Dual-Stack | ||
| Regionaler externer Proxy-Network Load Balancer | Dual-Stack | ||
| Regionaler interner Proxy-Network Load Balancer | Dual-Stack | ||
| Regionsübergreifender interner Proxy-Network Load Balancer | Dual-Stack | ||
| Klassischer Application Load Balancer | – |
|
|
| Klassischer Proxy-Network Load Balancer | – | ||
| Externer Passthrough-Network Load Balancer7 | Dual-Stack, nur IPv6 (Vorschau) |
|
|
| Interner Passthrough-Network Load Balancer7 | Dual-Stack, nur IPv6 (Vorschau) |
|
|
| Privater Zugriff für Dienste | |||
| Veröffentlichte Private Service Connect-Dienste8 | – | ||
| Private Service Connect-Endpunkte für veröffentlichte Dienste | – | ||
| Private Service Connect-Schnittstellen | Dual-Stack | ||
| Private Service Connect-Back-Ends | – | ||
- Reine IPv6-Instanzen unterstützen nur Debian- und Ubuntu-Betriebssysteme.
- Reine IPv6-Instanzen unterstützen internes DNS von Compute Engine nicht.
Anwendungsdienste
In der folgenden Tabelle ist die Unterstützung für IPv6 in häufig verwendeten Google-APIs und -Diensten zusammengefasst.
Bei Diensten, die den privaten IPv6-Zugriff unterstützen, wird der private Zugriff von IPv6-Clients durch den privaten Google-Zugriff unterstützt.
Weitere Informationen finden Sie unter Zusätzliche Informationen zu Anwendungsdiensten und IPv6.
memcache.googleapis.com.
Mit dieser API können Sie einige Verwaltungsaufgaben für Ihre Memorystore for Memcached-Instanzen ausführen. Sie müssen jedoch den Zugriff auf private Dienste verwenden, um auf die Memorystore for Memcached-Instanzen zuzugreifen.
Zusätzliche Informationen zu Anwendungsdiensten und IPv6
Es gibt zwei Arten von Google APIs und ‑Diensten:
- Dienste, die in der Produktionsinfrastruktur von Google ausgeführt werden, einschließlich aller
*.googleapis.com-Dienstendpunkte. - Dienste, die in von Google betriebenen VPC-Netzwerken ausgeführt werden (auch als VPC-gehostete Dienste bezeichnet), z. B. Cloud SQL und Filestore.
Die meisten Dienste, die in der Produktionsinfrastruktur von Google ausgeführt werden, unterstützen den Zugriff durch Clients mit IPv6-Adressen:
Der öffentliche Zugriff von IPv6-Clients wird unterstützt.
Der private Zugriff von IPv6-Clients wird durch die folgenden Methoden unterstützt:
Privater Google-Zugriff Weitere Informationen, einschließlich der unterstützten Dienste, finden Sie unter Domain options (Domain-Optionen).
Private Service Connect-Endpunkte für regionale Google APIs. Dieser Endpunkttyp kann entweder mit einer IPv4- oder einer IPv6-Adresse konfiguriert werden. Sie müssen eine IPv6-Adresse konfigurieren, damit IPv6-Clients ihn verwenden können.
Sie können jedoch nicht Private Service Connect-Endpunkte für globale Google APIs verwenden, um von IPv6-Clients aus auf Dienste zuzugreifen. Dieser Endpunkttyp kann nur mit einer IPv4-Adresse konfiguriert werden.
Weitere Informationen zu Diensten, die auf der Infrastruktur von Google ausgeführt werden, finden Sie im Google APIs Explorer.
Bei in der VPC gehosteten Diensten hängt die Unterstützung des Zugriffs durch IPv6-Clients von der verwendeten Option für den privaten Zugriff ab:
- Sie können IPv6-Private Service Connect-Endpunkte erstellen, damit Clients mit IPv6-Adressen auf veröffentlichte Dienste zugreifen können.
- Der Zugriff auf private Dienste unterstützt keinen Zugriff durch Clients mit IPv6-Adressen. Weitere Informationen finden Sie unter Unterstützte Dienste in der Dokumentation für den Zugriff auf private Dienste.