當您希望實現IPv6用戶端通過CLB訪問您的IPv4業務時,可以使用CLB的IPv6執行個體。該執行個體可以直接掛載使用IPv4地址的後端伺服器。在業務總量增加的情況下,例如您已使用CLB IPv4執行個體掛載後端IPv4服務時,可以通過新增IPv6入口並適量對後端伺服器進行橫向擴容。這樣對原有IPv4業務無任何影響,無需對原有系統做改造,就可以平滑地將業務遷移到IPv6。CLB的IPv6執行個體建立後,系統會為執行個體分配一個公網IPv6地址,用於轉寄來自IPv6用戶端的請求。
IPv6 CLB執行個體的特點
平滑遷移IPv6,業務無感知
IPv6 CLB後端可直接掛載IPv4地址的伺服器,無需改造原有系統,即可平滑遷移業務到IPv6。
業務量增加時,通過新增IPv6入口和橫向擴容後端伺服器,不影響原有IPv4業務。
IPv6存取控制讓業務部署更加安全可靠
存取控制黑名單可有效阻斷惡意地址對負載平衡業務的訪問。
存取控制白名單僅允許白名單中授權的地址訪問負載平衡業務。
使用限制說明
僅公網CLB執行個體支援IPv6。
關於支援IPv6執行個體的地區,請參見CLB支援的地區資訊。
由於IPv6的IP頭部較IPv4更長,當您在CLB IPv6執行個體上使用UDP監聽時,需要確保後端伺服器(通常是ECS雲端服務器)與CLB通訊的網卡的MTU不小於1200(有些應用程式需要根據此MTU值同步修改其設定檔),否則資料包可能會因過大被丟棄。 如果使用TCP,TCP協議支援MSS自動協商,因此不需要額外配置。