張貼日期: Dec 1, 2016

Amazon Virtual Private Cloud (VPC) 中的 EC2 執行個體現在提供 IPv6 協定的原生支援。透過 AWS 管理主控台、API/開發套件和 CLI 可為現有和新的 VPC 啟用 IPv6。客戶可以在 EC2 執行個體上使用 IPv6,以使用 Direct Connect 存取網際網路資源和內部部署 Direct Connect。這可讓允許許多使用案例,例如託管公共服務和滿足 IPv6 合規要求。

藉由此功能,VPC 現在可在雙堆疊模式下運作,以在 EC2 執行個體上指派 IPv4 和 IPv6 地址。在 VPC 中啟用 IPv6 後,可以透過安全群組、網路 ACL 及路由表以目前可用的簡單方式保護應用程式的安全。此外,其他重要 VPC 功能中也支援 IPv6,例如網際網路閘道、VPC 對等和 VPC 流量日誌。在 VPC 中使用 IPv6 無需額外收費。

依預設,每個 IPv6 地址都是用且可透過網際網路路由。對於啟用 IPv6 的 VPC 上需要私有子網路的客戶,我們在稱為 Egress-only 網際網路閘道的 VPC 內引入新資源,可設定該閘道以允許單向存取網際網路資源。使用 Egress-only 網際網路閘道,將允許外送至網際網路的流量。但是,從網際網路起始的傳入流量將遭封鎖。使用 Egress-only 網際網路閘道,不會額外收費。但目前會收取資料傳輸費。

IPv6 支援 Amazon EC2 目前可在美國東部 (俄亥俄)區域使用,即將在其他 AWS 區域推出該支援。還將推出 IPv6 支援 Application Load Balancer。

如需有關 Amazon EC2 上 IPv6 支援的詳細資訊,請參閱 Amazon VPC 頁面。