תמיכה ב-IPv6 ב- Google Cloud

במסמך הזה מתואר אילו שירותים ב- Google Cloud כוללים תמיכה ב-IPv6.

ל-IPv6 יש מרחב כתובות גדול בהרבה מ-IPv4, עם 128 ביטים לכל כתובת. ב-IPv6 יש הרבה יותר כתובות זמינות מאשר ב-IPv4, מה שעוזר לצמצם את המחסור הגובר בכתובות IPv4.

התמיכה ב-IPv6 זמינה באופן נרחב ב- Google Cloud באמצעות שירותי מחשוב ורשתות עם סטאק כפול (IPv4 ו-IPv6) ועם IPv6 בלבד. אתם יכולים לפרוס תת-רשתות עם סטאק כפול ועם IPv6 בלבד, וכך לפרוס עומסי עבודה של IPv6.

אפשר לשלוט בהגדרות של IPv6 באמצעות אילוצים על מדיניות הארגון, כמו שמתואר בקטע אילוצים על מדיניות הארגון במאמר בנושא סקירה כללית של רשתות VPC.

שירותי ליבה של מחשוב ורישות

בטבלה הבאה מפורט סיכום של התמיכה ב-IPv6 בשירותי ליבה של מחשוב ורשת ב- Google Cloud.

אם לשירות יש אפשרות הגדרה של סוג מחסנית IP, בטבלה מפורטים סוגי המחסניות הנתמכים. סוג ה-stack של IPv6 בלבד זמין לחלק מהשירותים, כפי שמסומן בטבלה. אם לשירות מסוים אין אפשרות להגדיר סוג מחסנית, בטבלה יופיע הערך לא רלוונטי (N/A).

למידע נוסף על שירות מסוים, אפשר לעיין במסמכי העזרה הרלוונטיים.

שירות תמיכה ב-IPv6 סוגי ה-stack הנתמכים מאמרי עזרה
Compute
מכונות Compute Engine1 Dual-stack,‏
IPv6-only
תבניות למכונות ב-Compute Engine Dual-stack,‏
IPv6-only
קבוצות של מופעי מכונה מנוהלים (MIG) ב-Compute Engine2 Dual-stack,‏
IPv6-only
ממשקי רשת דינמיים (NIC) Dual-stack,‏
IPv6-only
צמתים ותאים (pods) ב-Google Kubernetes Engine‏ (GKE) Dual-stack
שירותים ומשימות ב-Cloud Run (IPv6 פנימי)
Dual-stack
Networking
רשתות VPC
תת-רשתות Dual-stack,‏
IPv6-only
קישור בין רשתות VPC שכנות (peering)3 Dual-stack
הזמנה של כתובת IP סטטית לא רלוונטי
מסלולים סטטיים לא רלוונטי
מסלולים שמבוססים על מדיניות לא רלוונטי
אבטחת רשת
Cloud Next Generation Firewall לא רלוונטי
רפליקציה של חבילות נתונים לא רלוונטי
קישוריות רשת
Cloud Router לא רלוונטי
Network Connectivity Center לא רלוונטי
  • אפשר להגדיר רשתות VPC מסוג Hub and Spoke כך שיחליפו רק טווחי כתובות IPv4 של תת-רשתות, טווחי כתובות IPv4 ו-IPv6 של תת-רשתות או רק טווחי כתובות IPv6 של תת-רשתות. מידע נוסף:
צירופים ל-VLAN ב-Dedicated Interconnect3 Dual-stack
צירופים ל-VLAN ב-Partner Interconnect3 Dual-stack
HA VPN Dual-stack,‏
IPv6-only
VPN קלאסי לא רלוונטי
DNS
Cloud DNS4 לא רלוונטי
NAT
Cloud NAT 5 לא רלוונטי
Cloud Load Balancing
מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) Dual-stack
מאזן עומסי רשת גלובלי חיצוני בשרת proxy Dual-stack
מאזן עומסים חיצוני אזורי של אפליקציות (ALB) Dual-stack
מאזן עומסים פנימי אזורי של אפליקציות (ALB) Dual-stack
מאזן עומסים פנימי של אפליקציות (ALB) בין אזורים Dual-stack
מאזן עומסי רשת אזורי חיצוני בשרת proxy Dual-stack
מאזן עומסי רשת אזורי פנימי בשרת proxy Dual-stack
מאזן עומסי רשת פנימי בשרת proxy שפועל בכמה אזורים Dual-stack
מאזן עומסים קלאסי של אפליקציות (ALB) לא רלוונטי
מאזן עומסי רשת קלאסי בשרת proxy לא רלוונטי
מאזן עומסי רשת חיצוני אזורי להעברת סיגנל ללא שינוי6 Dual-stack,‏
IPv6-only
מאזן עומסי רשת גלובלי חיצוני להעברת סיגנל ללא שינוי Dual-stack,‏
IPv6-only
מאזן עומסי רשת פנימי להעברת סיגנל ללא שינוי6 Dual-stack,‏
IPv6-only
גישה פרטית לשירותים
שירותים שפורסמו ב-Private Service Connect לא רלוונטי
נקודות קצה של Private Service Connect לשירותים שפורסמו לא רלוונטי
ממשקי Private Service Connect Dual-stack,‏
IPv6-only
בק-אנדים של Private Service Connect לא רלוונטי
1 שימו לב להגבלות הבאות:
  • מופעים עם IPv6 בלבד תומכים רק במערכות ההפעלה Debian,‏ Red Hat ו-Ubuntu.
  • מכונות עם IPv6 בלבד לא תומכות ב-DNS פנימי של Compute Engine.
2 במאמר תרחישים בסיסיים ליצירת קבוצות MIG מפורטות המגבלות על הכללת מכונות עם כתובות IPv6 בקבוצות MIG.
‫3 קישור בין רשתות שכנות (peering) של VPC וצירופי VLAN של Cloud Interconnect יכולים להיות מוגדרים רק כסטאק כפול ולא כ-IPv6 בלבד. עם זאת, אם הן מוגדרות כ-dual-stack, הן תואמות למשאבים מסוג IPv6 בלבד, כמו רשתות משנה ומופעים.
‫4 Cloud DNS לא תומך ב-IPv6 להעברה נכנסת.
‫5 ל-NAT64, ‏ Cloud NAT תומך במכונות וירטואליות (VM) מהדור השני או מגרסאות קודמות ובמכונות וירטואליות מסוג M3. למידע נוסף, אפשר לעיין בטרמינולוגיה של Compute Engine.
‫6 התמיכה ב-IPv6 בלבד מוגבלת למערכות עורפיות של קבוצות מופעים ולהעברת פרוטוקולים עם מופעי יעד של IPv6 בלבד.

שירותי אפליקציות

בטבלה הבאה מופיע סיכום של התמיכה ב-IPv6 בשירותים ובממשקי API נפוצים של Google.

שירותים שתומכים בגישה פרטית ל-IPv6 נתמכים על ידי גישה פרטית ל-Google.

מידע נוסף זמין במאמר פרטים נוספים על שירותי אפליקציות ו-IPv6.

שירות גישה ציבורית ל-IPv6 גישה פרטית ל-IPv6
AlloyDB ל-PostgreSQL API
מכונות AlloyDB ל-PostgreSQL1
Bigtable
BigQuery
Dataflow
‫Managed Service for Apache Spark
Cloud Deploy
Firestore
Cloud Identity
Cloud Logging
‫Memorystore for Memcached API
מופעי Memorystore for Memcached1
‫Memorystore for Redis API
מכונות Memorystore for Redis1
Cloud Monitoring
Pub/Sub
Spanner
‫Cloud SQL Admin API ל-MySQL
מכונות של Cloud SQL ל-MySQL1
‫Cloud SQL Admin API ל-PostgreSQL
מכונות Cloud SQL ל-PostgreSQL1
‫Cloud SQL Admin API ל-SQL Server
מכונות של Cloud SQL ל-SQL Server1
Cloud Storage
Cloud Tasks
Cloud Trace
תהליכי עבודה
Container Registry / Artifact Registry
Secret Manager
‫1 למוצרים מסוימים יש API אדמיניסטרטיבי שפועל בתשתית הייצור של Google, ולקוחות IPv6 יכולים לגשת אליו, אבל ה-API יוצר משאבים שמתארחים ב-VPC, ולקוחות IPv6 לא יכולים לגשת אליהם. לדוגמה, ל-Memorystore for Memcached יש API אדמיניסטרטיבי בכתובת memcache.googleapis.com. באמצעות ה-API הזה אפשר לבצע משימות ניהול מסוימות במכונות Memorystore for Memcached, אבל כדי לגשת למכונות Memorystore for Memcached צריך להשתמש בגישה לשירותים פרטיים.

פרטים נוספים על שירותי אפליקציות ו-IPv6

יש שני סוגים של ממשקי API ושירותים של Google:

  • שירותים שפועלים בתשתית הייצור של Google, כולל כל נקודות הקצה של השירותים *.googleapis.com.
  • שירותים שפועלים ברשתות VPC שמנוהלות על ידי Google (נקראים גם שירותים שמארחים ב-VPC), כמו Cloud SQL ו-Filestore.

רוב השירותים שפועלים בתשתית הייצור של Google תומכים בגישה של לקוחות עם כתובות IPv6:

מידע נוסף על שירותים שפועלים בתשתית של Google זמין ב-Google APIs Explorer.

במקרה של שירותים שמארחים ב-VPC, התמיכה בגישה של לקוחות IPv6 תלויה באפשרות הגישה הפרטית שבה אתם משתמשים:

  • אתם יכולים ליצור נקודות קצה של IPv6 Private Service Connect כדי לאפשר ללקוחות עם כתובות IPv6 לגשת לשירותים שפורסמו.
  • הגישה לשירותים פרטיים לא תומכת בגישה של לקוחות עם כתובות IPv6. מידע נוסף זמין במאמר שירותים נתמכים במסמכי העזרה בנושא גישה לשירותים פרטיים.