为实例和实例模板配置 IPv6 地址

如果 Compute Engine 实例所连接的子网已配置 IPv6 范围，则您可以在该实例上配置 IPv6 地址。

如需详细了解 IPv6，请参阅 IPv6 子网范围。

规格

• 同时具有 IPv4 和 IPv6 配置的计算实例是·双栈实例。 IPv6 地址是在网络接口上配置的 IPv4 地址之外的附加地址。

• 系统会为双栈或 IPv6 专用实例上的接口分配一个 /96 范围的 IPv6 地址；范围 (/128) 中的第一个 IPv6 地址在接口上配置。

• 实例上的任何接口都可以配置 IPv6 地址。如需详细了解如何配置多个网络接口，请参阅多个网络接口。

• 虚拟机网络接口的堆栈类型决定了它可以连接到的子网的类型：

  • IPv4 专用接口可以连接到双栈子网和仅 IPv4 的子网。
  • 双栈接口可以连接到双栈子网。
  • IPv6 专用接口可以连接到双栈子网和 IPv6 专用子网（预览版）。

• 如需在网络接口上配置 IPv6 地址，该接口必须连接到双栈或 IPv6 专用子网（预览版）。

• 子网的 IPv6 访问类型配置决定了该子网是具有内部还是外部 IPv6 范围。连接的实例将继承子网的 IPv6 访问类型。

• 仅限 IPv6 的实例（预览版）仅支持 Ubuntu 和 Debian 操作系统。

使用 IPv6 地址访问实例

隐式 IPv6 拒绝入站防火墙规则通过禁止传入实例 IPv6 地址的连接来保护实例。如需使用 IPv6 地址访问虚拟机，您必须具有允许传入访问的更高优先级规则。

如需详细了解防火墙规则，请参阅 VPC 防火墙规则和分层防火墙政策。

如需查看 VPC 防火墙规则示例，请参阅为常见用例配置防火墙规则。

IPv6 地址分配

下表介绍了如何为计算实例分配 IPv6 地址。

• 使用 DHCPv6 为计算实例分配 IPv6 地址。元数据服务器响应实例的 DHCPv6 请求，并从分配的 /96 范围内发送第一个 IPv6 地址 (/128)。

• 元数据服务器使用路由通告将默认路由发布到实例。然后，实例可以将此默认路由用于所有 IPv6 流量。

  您可以通过连接到实例并查询元数据服务器中的 gateway-ipv6 条目，来查找实例网络接口的默认路由。

  curl http://metadata.google.internal/computeMetadata/v1/instance/network-interfaces/0/gateway-ipv6 -H "Metadata-Flavor: Google"
  

  如需详细了解元数据服务器，请参阅查看和查询实例元数据。

• 计算实例配置了链路本地 IP 地址，这些地址是从 fe80::/10 范围分配的，但仅用于邻域发现。

• 实例网络接口上的 MTU 配置适用于 IPv4 和 IPv6 数据包，但并非所有情况都支持所有 MTU 值。如需了解详情，请参阅最大传输单元。

创建使用 IPv6 地址的实例

您可以创建同时使用 IPv4 和 IPv6 地址（双栈）的实例，也可以创建仅使用 IPv6 地址的实例。

如需了解如何创建使用 IPv6 地址的 Compute Engine 实例，请参阅以下任务：

• 创建双栈实例
• 创建仅限 IPv6 的实例

更改实例的堆栈类型

您可以更改现有 Compute Engine 实例的堆栈类型。堆栈类型可设置为以下任一项：

• 仅 IPv4（单栈）
• IPv4 和 IPv6（双栈）

如果要将堆栈类型更改为双栈，则必须将实例连接到双栈子网。如果您需要更改实例连接到的子网，请停止实例并更改子网。更新子网后，您可以更改实例的 IP 堆栈类型。

您无法更改 IPv6 专用实例的堆栈类型（预览版）。

gcloud compute instances network-interfaces update INSTANCE_NAME \
    --stack-type=STACK_TYPE \
    --zone=ZONE

PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/zones/ZONE/instances/INSTANCE_NAME/updateNetworkInterface

{
    "stackType": "STACK_TYPE",
}

创建使用 IPv6 地址的实例模板

您可以创建区域级或全球实例模板，以用于创建双栈或 IPv6 专用（预览版）实例。如需了解详情，请参阅创建实例模板。

您必须使用 Google Cloud CLI 或 REST 来创建实例模板，该模板可创建使用 IPv6 地址的实例。

gcloud compute instance-templates create TEMPLATE_NAME \
    --subnet=SUBNET \
    --stack-type=STACK_TYPE

POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/instanceTemplates

{
  "name": "INSTANCE_TEMPLATE_NAME"
  "properties": {
    "machineType": "MACHINE_TYPE",
    "networkInterfaces": [
      {
        "subnetwork": "regions/REGION/subnetworks/SUBNET",
        "stackType": "STACK_TYPE",
      },
    ],
    "disks":
    [
      {
        "type": "PERSISTENT",
        "boot": true,
        "mode": "READ_WRITE",
        "initializeParams":
        {
          "sourceImage": "IMAGE_URI"
        }
      }
    ]
  }
}