AWS kündigt die private IPv6-Adressierung für VPCs und Subnetze an
AWS kündigt die allgemeine Verfügbarkeit der privaten IPv6-Adressierung für VPCs und Subnetze mit Amazon VPC IP Address Manager (IPAM) an. Auf AWS können private IPv6-Adressen in Form von Unique Local IPv6 Unicast Addresses (ULA) und Global Unicast Addresses (GUA) vorkommen und nur für den privaten Zugriff verwendet werden. Diese IPv6-Adressen werden und können von AWS nicht im Internet angezeigt werden. Innerhalb von IPAM können Kunden in einem privaten Anwendungsbereich private IPv6-Adressen konfigurieren, ULA und GUA bereitstellen und diese verwenden, um VPCs und Subnetze für den privaten Zugang zu erstellen.
Kunden benötigen eine private IPv6-Adresse für den damit verbundenen natürlichen Sicherheitsschub, da Ressourcen, die eine private IPv6-Adresse verwenden, nicht direkt auf das Internet zugreifen können. Dies gewährleistet zudem die Sicherheit der Compliance, da Kunden durch ein schnelles Auditing aufzeigen können, dass ihre Ressourcen mit privaten IPv6-Adressen nicht über das Internet zugänglich sind. Diese Kunden haben nicht vor den Datenverkehr von den Ressourcen zum Internet direkt über AWS weiterzuleiten. Stattdessen verwenden sie Proxys oder Netzwerkgeräte für einen selektiven Internetzugang über AWS oder leiten den Verkehr über ihr lokales Netzwerk weiter, in dem der IPv6-Adressbereich im Internet angekündigt wird. In diesen Anwendungsfällen trägt die private IPv6-Adressierung zur Vereinfachung der IP-Adressierung und VPC-Netzwerkkonfiguration in IPv6 bei.
Die private IPv6-Adressierung für VPCs und Subnetze ist jetzt in allen kommerziellen AWS-Regionen und AWS-GovCloud-Regionen (USA) verfügbar, sowohl für das „kostenlose Kontingent“ als auch für die Stufe „Advanced“ von VPC IP Adress Manager. Weitere Informationen zum Typ der IPv6-Adressierung finden Sie im Blog und in der VPC-Dokumentation und Informationen zum Einstieg finden Sie auf der Seite für die IPAM-Dokumentation.