借助阿里云在亚洲加速迈向成功
一站式安全合规咨询服务
MLPS 2.0 一站式合规解决方案
依托我们的网络进军中国市场
提升面向互联网应用的性能和安全性
保障您的中国业务安全无忧
通过强大的数据安全框架保护您的数据资产
申请 ICP 备案的流程解读和咨询服务
面向大数据建设、管理及应用的全域解决方案
企业内大数据建设、管理和应用的一站式解决方案
将您的采购和销售置于同一企业级全渠道数字平台上
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人
快速搭建在线教育平台
提供域名注册、分析和保护服务
云原生 Kubernetes 容器化应用运行环境
以 Kubernetes 为使用界面的容器服务产品,提供符合容器规范的算力资源
安全的镜像托管服务,支持全生命周期管理
多集群环境下微服务应用流量统一管理
提供任意基础设施上容器集群的统一管控,助您轻松管控分布式云场景
高弹性、高可靠的企业级无服务器 Kubernetes 容器产品
敏捷安全的 Serverless 容器运行服务
为虚拟机和容器提供高可靠性、高性能、低时延的块存储服务
一款海量、安全、低成本、高可靠的云存储服务
可靠、弹性、高性能、多共享的文件存储服务
全托管、可扩展的并行文件系统服务。
全托管的 NoSQL 结构化数据实时存储服务
可抵扣多种存储产品的容量包,兼具灵活性和长期成本优化
让您的应用跨不同可用区资源自动分配访问量
随时绑定和解绑 VPC ECS
云网络公网、跨域流量统一计费
高性价比,可抵扣按流量计费的流量费用
创建云上隔离的网络,在专有环境中运行资源
在 VPC 环境下构建公网流量的出入口
具备网络状态可视化、故障智能诊断能力的自助式网络运维服务。
安全便捷的云上服务专属连接
基于阿里云专有网络的私有 DNS 解析服务
保障在线业务不受大流量 DDoS 攻击影响
系统运维和安全审计管控平台
业务上云的第一个网络安全基础设施
集零信任内网访问、办公数据保护、终端管理等多功能于一体的办公安全管控平台
提供7X24小时安全运维平台
防御常见 Web 攻击,缓解 HTTP 泛洪攻击
实现全站 HTTPS,呈现可信的 WEB 访问
为云上应用提供符合行业标准和密码算法等级的数据加解密、签名验签和数据认证能力
一款发现、分类和保护敏感数据的安全服务
创建、控制和管理您的加密密钥
快速提高应用高可用能力服务
围绕应用和微服务的 PaaS 平台
兼容主流开源微服务生态的一站式平台
多集群环境下微服务应用流量统一管理
Super MySQL 和 PostgreSQL,高度兼容 Oracle 语法
全托管 MySQL、PostgreSQL、SQL Server、MariaDB
兼容 Redis® 的缓存和KV数据库
兼容Apache Cassandra、Apache HBase、Elasticsearch、OpenTSDB 等多种开源接口
文档型数据库,支持副本集和分片架构
100%兼容 Apache HBase 并深度扩展,稳定、易用、低成本的NoSQL数据库。
低成本、高可用、可弹性伸缩的在线时序数据库服务
专为搜索和分析而设计,成本效益达到开源的两倍,采用最新的企业级AI搜索和AI助手功能。
一款兼容PostgreSQL协议的实时交互式分析产品
一种快速、完全托管的 TB/PB 级数据仓库
基于 Flink 为大数据行业提供解决方案
基于Qwen和其他热门模型的一站式生成式AI平台,可构建了解您业务的智能应用程
一站式机器学习平台,满足数据挖掘分析需求
高性能向量检索服务,提供低代码API和高成本效益
帮助您的应用快速构建高质量的个性化推荐服务能力
提供定制化的高品质机器翻译服务
全面的AI计算平台,满足大模型训练等高性能AI计算的算力和性能需求
具备智能会话能力的会话机器人
基于机器学习的智能图像搜索产品
基于阿里云深度学习技术,为用户提供图像分割、视频分割、文字识别等离线SDK能力,支持Android、iOS不同的适用终端。
语音识别、语音合成服务以及自学习平台
一站式智能搜索业务开发平台
助力金融企业快速搭建超低时延、高质量、稳定的行情数据服务
帮助企业快速测算和分析企业的碳排放和产品碳足迹
企业工作流程自动化,全面提高效率
金融级云原生分布式架构的一站式高可用应用研发、运维平台
eKYC 数字远程在线解决方案
可智能检测、大数据驱动的综合性反洗钱 (AML) 解决方案
阿里云APM类监控产品
实时云监控服务,确保应用及服务器平稳运行
为系统运维人员管理云基础架构提供全方位服务的云上自动化运维平台
面向您的云资源的风险检测服务
提升分布式环境下的诊断效率
日志类数据一站式服务,无需开发就能部署
ECS 预留实例
让弹性计算产品的成本和灵活性达到最佳平衡的付费方式。云原生 AI 套件
加速AI平台构建,提高资源效率和交付速度FinOps
实时分析您的云消耗并实现节约SecOps
实施细粒度安全控制DevOps
快速、安全地最大限度提高您的DevOps优势自带IP上云
自带公网 IP 地址上云全球网络互联
端到端的软件定义网络解决方案,可推动跨国企业的业务发展全球应用加速
提升面向互联网应用的性能和安全性全球互联网接入
将IDC网关迁移到云端云原生 AI 套件
加速AI平台构建,提高资源效率和交付速度FinOps
实时分析您的云消耗并实现节约SecOps
实施细粒度安全控制DevOps
快速、安全地最大限度提高您的DevOps优势金融科技云数据库解决方案
利用专为金融科技而设的云原生数据库解决方案游戏行业云数据库解决方案
提供多种成熟架构,解决所有数据问题Oracle 数据库迁移
将 Oracle 数据库顺利迁移到云原生数据库数据库迁移
加速迁移您的数据到阿里云阿里云上的数据湖
实时存储、管理和分析各种规模和类型的数据数码信贷
利用大数据和 AI 降低信贷和黑灰产风险面向企业数据技术的大数据咨询服务
帮助企业实现数据现代化并规划其数字化未来人工智能对话服务
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人EasyDispatch 现场服务管理
为现场服务调度提供实时AI决策支持在线教育
快速搭建在线教育平台窄带高清 (HD) 转码
带宽成本降低高达 30%广电级大型赛事直播
为全球观众实时直播大型赛事,视频播放流畅不卡顿直播电商
快速轻松地搭建一站式直播购物平台用于供应链规划的Alibaba Dchain
构建和管理敏捷、智能且经济高效的供应链云胸牌
针对赛事运营的创新型凭证数字服务数字门店中的云 POS 解决方案
将所有操作整合到一个云 POS 系统中元宇宙
元宇宙是下一代互联网人工智能 (AI) 加速
利用阿里云 GPU 技术,为 AI 驱动型业务以及 AI 模型训练和推理加速DevOps
快速、安全地最大限度提高您的DevOps优势数据迁移解决方案
加速迁移您的数据到阿里云企业 IT 治理
在阿里云上构建高效可控的云环境基于日志管理的AIOps
登录到带有智能化日志管理解决方案的 AIOps 环境备份与存档
数据备份、数据存档和灾难恢复用阿里云金融服务加快创新
在云端开展业务,提升客户满意度
为全球资本市场提供安全、准确和数字化的客户体验
利用专为金融科技而设的云原生数据库解决方案
利用大数据和 AI 降低信贷和黑灰产风险
建立快速、安全的全球外汇交易平台
新零售时代下,实现传统零售业转型
利用云服务处理流量波动问题,扩展业务运营、降低成本
快速轻松地搭建一站式直播购物平台
面向大数据建设、管理及应用的全域解决方案
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人
以数字化媒体旅程为当今的媒体市场准备就绪您的内容
带宽成本降低高达 30%
快速轻松地搭建一站式直播购物平台
为全球观众实时直播大型赛事,视频播放流畅不卡顿
使用阿里云弹性高性能计算 E-HPC 将本地渲染农场连接到云端
构建发现服务,帮助客户找到最合适的内容
保护您的媒体存档安全
通过统一的数据驱动平台提供一致的全生命周期客户服务
在钉钉上打造一个多功能的电信和数字生活平台
在线存储、共享和管理照片与文件
提供全渠道的无缝客户体验
面向中小型企业,为独立软件供应商提供可靠的IT服务
打造最快途径,助力您的新云业务扬帆起航
先进的SD-WAN平台,可实现WAN连接、实时优化并降低WAN成本
通过自动化和流程标准化实现快速事件响应
针对关键网络安全威胁提供集中可见性并进行智能安全分析
提供大容量、可靠且高度安全的企业文件传输
用智能技术数字化体育赛事
基于人工智能的低成本体育广播服务
专业的广播转码及信号分配管理服务
基于云的音视频内容引入、编辑和分发服务
在虚拟场馆中模拟关键运营任务
针对赛事运营的创新型凭证数字服务
智能和交互式赛事指南
轻松管理云端背包单元的绑定直播流
通过数据加强您的营销工作
元宇宙是下一代互联网
利用生成式 AI 加速创新,创造新的业务佳绩
阿里云高性能开源大模型
借助AI轻松解锁和提炼文档中的知识
通过AI驱动的语音转文本服务获取洞察
探索阿里云人工智能和数据智能的所有功能、新优惠和最新产品
该体验中心提供广泛的用例和产品帮助文档,助您开始使用阿里云 AI 产品和浏览您的业务数据。
利用阿里云 GPU 技术,为 AI 驱动型业务以及 AI 模型训练和推理加速
元宇宙是下一代互联网
构建发现服务,帮助客户找到最合适的内容
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人
加速迁移您的数据到阿里云
在阿里云上建立一个安全且易扩容的环境,助力高效率且高成本效益的上云旅程
迁移到完全托管的云数据库
将 Oracle 数据库顺利迁移到云原生数据库
自带公网 IP 地址上云
利用阿里云强大的安全工具集,保障业务安全、应用程序安全、数据安全、基础设施安全和帐户安全
保护、备份和还原您的云端数据资产
MLPS 2.0 一站式合规解决方案
快速高效地将您的业务扩展到中国,同时遵守适用的当地法规
实现对 CloudOps、DevOps、SecOps、AIOps 和 FinOps 的高效、安全和透明的管理
构建您的原生云环境并高效管理集群
快速、安全地最大限度提高您的DevOps优势
实施细粒度安全控制
提供运维效率和总体系统安全性
实时分析您的云消耗并实现节约
实时存储、管理和分析各种规模和类型的数据
登录到带有智能化日志管理解决方案的 AIOps 环境
帮助企业实现数据现代化并规划其数字化未来
帮助零售商快速规划数字化之旅
将全球知名的 CRM 平台引入中国
在线存储、共享和管理照片与文件
构建、部署和管理高可用、高可靠、高弹性的应用程序
快速、安全地最大限度提高您的DevOps优势
将您的采购和销售置于同一企业级全渠道数字平台上
企业内大数据建设、管理和应用的一站式解决方案
帮助企业简化 IT 架构、实现商业价值、加速数字化转型的步伐
快速高效地将您的业务扩展到中国,同时遵守适用的当地法规
快速搜集、处理、分析联网设备产生的数据
0.0.201
如果您需要在VPC中进行IPv6公私网通信,您可以在开通了IPv6网段的VPC和交换机下创建带有IPv6地址的ECS实例。本文介绍ECS实例如何通过IPv6地址通信、如何为ECS实例分配IPv6地址、配置IPv6地址等。
由于IPv4网络地址资源的有限性,在IPv4环境中,网络工程师经常需要花费大量时间和精力去解决地址冲突等问题。相比之下,引入IPv6网段后,不仅因其庞大的地址空间解决了网络地址资源的限制问题,还消除了众多接入设备连接互联网时所面临的障碍。
IPv6 网关(IPv6 Gateway)是VPC的一个IPv6流量网关。默认申请的IPv6地址只具备IPv6私网通信能力,您可以通过在IPv6网关中为IPv6地址开通IPv6公网带宽,使其具备公网通信能力。详细信息,请参见IPv6网关。
区域 | 地域 |
区域 | 地域 |
中国 | 华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华北6(乌兰察布)、华东1(杭州)、华东2(上海)、华东6(福州-本地地域)、华南1(深圳)、华南2(河源)、华南3(广州)、西南1(成都)、中国香港 |
亚太 | 菲律宾(马尼拉)、新加坡、日本(东京)、韩国(首尔)、印度尼西亚(雅加达)、马来西亚(吉隆坡)、泰国(曼谷) |
欧洲与美洲 | 美国(弗吉尼亚)、美国(硅谷)、德国(法兰克福)、英国(伦敦) |
中东 | 沙特(利雅得) 重要 沙特(利雅得)地域由合作伙伴运营。 |
密集计算型实例规格族ic5
内存型实例规格族se1
大数据型实例规格族d1
本地SSD型实例规格族i2g,本地SSD型实例规格族i1
高主频计算型实例规格族hfc5,高主频通用型实例规格族hfg5
通用型弹性裸金属服务器实例规格族ebmg5,内存网络增强型弹性裸金属服务器实例规格族ebmr5s
上一代共享型实例规格族xn4、n4、mn4、e4
高主频型超级计算集群实例规格族scch5
GPU计算型实例规格族gn5
共享型实例规格族n1、n2、e3
通用型实例规格族sn2,通用型实例规格族sn1
单台ECS实例可分配的IPv6地址数量取决于实例可绑定的弹性网卡和单张网卡可分配的IPv6地址数量:
您可以通过一键部署快速完成以下操作。
首先,您需要确保ECS实例所在的VPC与交换机开通了IPv6,具体操作步骤,请参见VPC开通IPv6与交换机开通IPv6。
为ECS实例分配IPv6地址,以使其能够通过IPv6协议与其他实例或外部网络进行通信。
登录ECS管理控制台。
在左侧导航栏,选择实例与镜像 > 实例。
在页面左侧顶部,选择目标资源所在的资源组和地域。
选择已创建的ECS实例,在操作列下选择 > 网络和安全组 > 管理IPv6。
在管理辅助私网IP对话框中,按照界面提示分配IPv6地址。
单击确定。
创建实例时,需要注意以下信息(其他配置说明,请参见自定义购买实例):
网络及可用区:选择已开通IPv6的专有网络和交换机。
实例:筛选出支持IPv6的实例规格,并选择一个实例规格。
带宽和安全组:单击弹性网卡|IPv6(选填),然后选中免费分配 IPv6 地址。
分配完成后,您可以通过ECS管理控制台查看IP地址详情。具体操作,请参见查看IP地址。
将IPv6地址配置到云服务器的网卡上,以使镜像操作系统内部识别并生效IPv6。
部分镜像支持自动配置并识别IPv6地址,通过以下步骤确认您的ECS实例操作系统是否已经识别了IPv6地址。
远程连接Linux实例。
具体操作,请参见使用Workbench工具以SSH协议登录Linux实例。
执行ip -6 addr show
或者ifconfig
命令。
如果返回信息如下图所示(一个全局单播地址和一个链路本地地址),则表示已成功识别IPv6地址,可以跳过此配置IPv6的步骤,如果没有,请继续执行以下操作。
远程连接Windows实例。
具体操作,请参见使用Workbench工具以RDP协议登录Windows实例。
打开命令行工具,执行ipconfig
命令
如果返回信息如下图所示(一个全局单播地址和一个链路本地地址),则表示已成功识别IPv6地址,可以跳过此配置IPv6的步骤,如果没有,请继续执行以下操作。
配置IPv6地址。
自动配置IPv6地址方式需安装云助手;若您的实例不支持或不方便安装云助手,请通过手动方式配置IPv6地址。
实例已安装云助手。若未安装,请参见安装云助手Agent。
仅适用于以下操作系统:Alibaba Cloud Linux 2/3、CentOS 6/7/8、Red Hat 6/7、Anolis OS、Fedora、Ubuntu 14/16/18/20、Debian 8/9/10/11、SUSE 11/12/15、OpenSUSE 15/42、FreeBSD 11。
配置过程需使用到云助手,可能会自动重启网卡、网络服务,短时间内网络可能会不可用,请慎重执行。
远程连接Linux实例。
具体操作,请参见使用Workbench工具以SSH协议登录Linux实例。
执行以下命令配置IPv6地址。
在默认情况下,执行以下命令时会自动校验ecs-utils-ipv6
插件是否已在本地安装,或本地版本是否为最新。若未安装或版本较旧,插件将自动从网络上下载最新版本并执行安装,这一过程需要您的ECS实例具备公网访问功能。
sudo acs-plugin-manager --exec --plugin=ecs-utils-ipv6
远程连接Linux实例。
具体操作,请参见使用Workbench工具以SSH协议登录Linux实例。
执行ip addr | grep inet6
或者ifconfig | grep inet6
命令,检查实例是否已开启IPv6服务。
如果未返回inet6
相关内容:表示实例未开启IPv6服务,请开启IPv6服务。
如何开启IPv6服务?
执行以下命令,修改/etc/sysctl.conf
配置文件。
vi /etc/sysctl.conf
按i
键进入编辑模式,找到如下内容,将内容末尾数值1
替换为0
。
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
如果需要开启指定网络接口,修改信息示例如下。
net.ipv6.conf.eth0.disable_ipv6 = 0
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
执行以下命令,验证/etc/sysctl.conf
配置信息是否与initramfs中的/etc/sysctl.conf
存在差异。
diff -u /etc/sysctl.conf <(lsinitrd -f /etc/sysctl.conf)
Alibaba Cloud Linux 2配置了initramfs(initram file system)。如果initramfs中的/etc/sysctl.conf
文件与IPv6的配置文件/etc/sysctl.conf
存在差异,系统可能会生效新的配置,与您需求的配置混淆。
若两个配置文件存在差异,执行以下命令,重新生成initramfs
。
sudo dracut -v -f
重启ECS实例使配置生效。具体操作,请参见重启实例。
执行ip addr | grep inet6
或者ifconfig | grep inet6
命令,验证是否已成功开启IPv6。
若系统返回inet6
相关内容,则表示IPv6服务已成功开启。
执行以下命令,修改/etc/modprobe.d/disable_ipv6.conf
配置文件。
vi /etc/modprobe.d/disable_ipv6.conf
按i
键进入编辑模式,将options ipv6 disable=1
修改为options ipv6 disable=0
。
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
执行以下命令,修改/etc/sysconfig/network
配置文件。
vi /etc/sysconfig/network
按i
键进入编辑模式,将NETWORKING_IPV6=no
修改为NETWORKING_IPV6=yes
。
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
(可选)依次执行以下命令,重新加载IPv6模块。
若您的操作系统为CentOS 6,则需要执行该步骤。否则,跳过该步骤。
modprobe ipv6 -r
modprobe ipv6
lsmod | grep ipv6
若系统返回以下内容,表明IPv6模块已经成功加载。
ipv6 xxxxx 8
返回内容第三列参数值不能为 0,否则您需要重新设置IPv6服务。
执行以下命令,修改/etc/sysctl.conf
配置文件。
vi /etc/sysctl.conf
按i
键进入编辑模式,找到如下内容,替换内容末尾数值1
为0
。
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
执行以下命令,使配置生效。
sudo sysctl -p
执行以下命令,修改/etc/default/grub
配置文件。
vi /etc/default/grub
按i
键进入编辑模式,删除ipv6.disable=1
内容。
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
执行以下命令,修改/boot/grub/grub.cfg
配置文件。
vi /boot/grub/grub.cfg
按i
键进入编辑模式,删除ipv6.disable=1
内容。
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
重启Linux实例。具体操作,请参见重启实例。
执行以下命令,修改/etc/sysctl.conf
配置文件。
vi /etc/sysctl.conf
按i
键进入编辑模式,找到如下内容,替换内容末尾数值1
为0
。
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
执行以下命令,使配置生效。
sudo sysctl -p
执行以下命令。修改vi /etc/sysctl.conf
配置文件。
vi /etc/sysctl.conf
按i
键进入编辑模式,找到如下内容,替换内容末尾数值1
为0
。
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
执行以下命令,使配置生效。
sysctl -p
执行以下命令,修改/etc/rc.conf
配置文件。
vi /etc/rc.conf
按i
键进入编辑模式,添加ipv6_activate_all_interfaces="YES"
内容。
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
执行以下命令,重启网络使配置生效。
/etc/netstart restart
执行以下命令,修改/etc/modprobe.d/50-ipv6.conf
配置文件。
vi /etc/modprobe.d/50-ipv6.conf
按i
键进入编辑模式,删除install ipv6 /bin/true
内容。
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
执行以下命令。修改vi /etc/sysctl.conf
配置文件。
vi /etc/sysctl.conf
按i
键进入编辑模式,找到如下内容,替换内容末尾数值1
为0
。
net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
执行以下命令,使配置生效。
sysctl -p
如果返回inet6
相关内容:表示实例已开启IPv6服务,请配置IPv6地址。
配置IPv6地址。
执行以下命令,修改网卡配置文件。
vi /etc/sysconfig/network-scripts/ifcfg-eth0
eth0
:需要替换为实际网卡接口名称。修改完成后,保存并退出。
按i
键进入编辑模式,在文件中根据实际信息添加以下配置。
DHCPV6C=yes
IPV6INIT=yes
修改完成后按Esc
键退出编辑模式,输入:wq
后按下回车键,保存并退出。
重启ECS实例使配置生效。具体操作,请参见重启实例。
确认网卡配置文件是否包含IPV6INIT=yes
和DHCPV6C=yes
两项内容。如果包含直接进行下一步操作,如果未包含需先手动添加。
vi /etc/sysconfig/network-scripts/ifcfg-eth0
eth0
为网卡标识符,您需要修改成实际的标识符。修改完成后,保存并退出。
禁用cloud-init修改/etc/sysconfig/network-scripts/
目录下网卡文件的能力。
分配IPv6地址后无需手动配置,但重启之后可能丢失,因此需要禁用cloud-init修改网卡文件的能力。
执行vi /etc/cloud/cloud.cfg
打开网卡配置文件。
vi /etc/cloud/cloud.cfg
在Example datasource config
内容前添加以下信息:
network:
config: disabled
修改完成后,保存并退出。
重启ECS实例使配置生效。具体操作,请参见重启实例。
执行vi /etc/network/interfaces
打开网卡配置文件,在文件中根据实际信息添加以下内容:
iface eth0 inet6 dhcp
eth0
:需要替换为实际网卡接口名称。修改完成后,保存并退出。
重启ECS实例使配置生效。具体操作,请参见重启实例。
禁用cloud-init修改/etc/sysconfig/network-scripts/
目录下网卡文件的能力。
分配IPv6地址后无需手动配置,但重启之后可能丢失,因此需要禁用cloud-init修改网卡文件的能力。
执行vi /etc/cloud/cloud.cfg
打开网卡配置文件。
vi /etc/cloud/cloud.cfg
在Example datasource config
内容前添加以下信息:
network:
config: disabled
修改完成后,保存并退出。
重启ECS实例使配置生效。具体操作,请参见重启实例。
执行vi /etc/network/interfaces
打开网卡配置文件,在文件中根据实际信息添加以下内容:
iface eth0 inet6 dhcp
eth0
:需要替换为实际网卡接口名称。修改完成后,保存并退出。
重启ECS实例使配置生效。具体操作,请参见重启实例。
执行vi /etc/rc.conf
命令,打开网卡配置文件,在文件中根据实际信息添加以下内容:
ipv6_enable="YES"
ipv6_ifconfig_vtnet0="<IPv6地址> <子网前缀长度>"
vtnet0
:需要替换为实际网卡接口名称。修改完成后,保存并退出。
继续在文件中修改以下信息,修改完成后,保存并退出。
ip6addrctl_enable="YES"
ipv6_activate_all_interfaces="YES"
ipv6_network_interfaces="auto"
修改完成后,配置文件内容示例如下:
hostname="Aliyun"
sshd_enable="YES"
dumpdev="NO"
ipv6_enable="YES"
ip6addrctl_enable="YES"
ip6addrctl_policy="ipv4_prefer"
ipv6_activate_all_interfaces="YES"
ipv6_network_interfaces="auto"
ifconfig_lo0="inet 127.0.0.1 netmask 255.0.0.0"
ifconfig_vtnet0="inet 192.168.XX.XX netmask 255.255.255.0"
ipv6_ifconfig_vtnet0="2001:XXXX:4:4:4:4:4:4 prefixlen 64"
defaultrouter="192.168.XX.XX"
hostname="freebsd"
重启ECS实例使配置生效。具体操作,请参见重启实例。
确认网卡配置文件是否包含IPV6INIT=yes
和DHCPV6C=yes
两项内容。如果包含无需再做任何操作,如果未包含需先手动添加。
vi /etc/sysconfig/network-scripts/ifcfg-eth0
eth0
:需要替换为实际网卡接口名称。修改完成后,保存并退出。
重启ECS实例使配置生效。具体操作,请参见重启实例。
远程连接Windows实例。
具体操作,请参见使用Workbench工具以RDP协议登录Windows实例。
打开命令行工具,执行ipconfig
命令,检查实例是否已开启IPv6服务。
如果未返回inet6
相关内容:表示实例未开启IPv6服务,请开启IPv6服务。
如何开启IPv6服务?
选择控制面板 > 网络和共享中心 > 网络连接。
单击当前网络连接名,打开状态界面,再单击属性。
选中Internet 协议版本 6 (TCP/IPv6)。
Windows Server 2008/2012/2016/2019/2022的操作步骤如下:
检查IPv6协议这一行是否被选中。如果没有选中则需要先选中,然后单击确定。
Windows Server 2003的操作步骤如下:
根据IPv6协议是否存在,执行不同操作。
存在IPv6协议:选中Internet 协议版本 6 (TCP/IPv6),再单击确定。
不存在IPv6协议:
在本地连接属性页面,单击安装,在网络组件类型页面单击协议 > 添加。
在选择网络协议页面,选择Microsoft TCP/IP 版本 6 > 确定完成安装。
选中Internet 协议版本 6 (TCP/IPv6),再单击确定。
如果返回inet6
相关内容:表示实例已开启IPv6服务,请配置IPv6地址。
配置IPv6地址。
在实例详情页,获取已生成的IPv6地址。
配置IPv6地址。
Windows Server 2008/2012/2016的操作步骤如下:
选择控制面板 > 网络。
单击当前网络连接名,打开状态界面,再单击属性。
选择IPv6协议 > 属性。
选中使用以下IPv6地址,并填入IPv6地址、子网前缀长度和IPv6网关,单击确定。
(可选)绑定多个IPv6地址:在Internet 协议版本 6(TCP/IP)属性界面,单击高级打开高级设置界面,单击添加做批量处理。完成后单击确定。
Windows Server 2003的操作步骤如下:
选择控制面板 > 网络连接,查看当前网络连接名,假设为本地连接 2。
在Windows系统桌面使用Win+R
组合键打开运行对话框,并输入cmd
命令,然后单击确定,打开命令行工具。
添加IPv6地址。
单个IPv6地址执行以下命令:
netsh interface ipv6 add address "本地连接 2" <IPv6 地址>
多个IPv6地址执行以下命令:
netsh interface ipv6 add address "本地连接 2" <IPv6 地址 1>
netsh interface ipv6 add address "本地连接 2" <IPv6 地址 2>
执行以下命令,添加默认路由。
netsh interface ipv6 add route ::/0 "本地连接 2" <IPv6 网关>
(条件必选)如果您的ECS实例运行的是Linux系统,请执行此步骤;否则,可跳过此操作。
执行以下命令,查看实例是否安装了多网卡配置工具。
ls /sbin/eni-ifscan
若返回信息如下图,则表示实例预装了多网卡配置工具,您需要修改多网卡配置工具的eni-function
文件。
如果Linux实例预装了多网卡配置工具,由于该工具默认不支持IPv6,将导致Linux系统内的IPv6网卡无法自动识别,实例重启后系统无法获取IPv6地址。
如何修改eni-function
文件
执行以下命令,修改eni-function
文件。
vim /etc/eni_utils/eni-function
按i
键进入编辑模式,将IPV6INIT=no
修改为IPV6INIT=yes
,并添加DHCPV6C=yes
行,修改后保存并退出。
验证,当输入ifconfig
或ipconfig
命令返回第一步的结果时即表示配置成功。
此时ECS实例已具备IPv6私网通信的能力,可以按如下步骤测试私网连通性。
测试私网连通性
测试IPv6的网络连通性时,您需要确保服务端与客户端都支持并配置了IPv6。在此示例中,两台ECS实例互相访问的前提是您的ECS01实例与ECS02实例均已配置了IPv6。
在ECS01实例中执行ping6 <ECS02 IPv6私网地址>
命令,ping6
ECS02实例的IPv6地址,测试私网通信是否正常。
如果能接收到回复报文,表示通信正常。经测试,ECS01实例到ECS02实例的IPv6私网通信正常。
在ECS02实例中执行ping6
命令,ping
ECS01实例的IPv6地址,测试私网通信是否正常。
如果能接收到回复报文,表示通信正常。经测试,ECS02实例到ECS01实例的IPv6私网通信正常。
默认云服务器的IPv6地址仅具有私网通信能力,若您想要通过该IPv6地址访问公网或被公网访问,则需参照如下步骤开通IPv6公网带宽。
登录专有网络管理控制台。
在左侧导航栏,选择公网访问 > IPv6网关。
在IPv6网关页面,根据实例的专有网络ID找到对应IPv6网关,然后单击IPv6网关ID。
在IPv6网关的详情页面,单击IPv6公网带宽页签,找到目标IPv6地址,然后在操作列单击开通公网带宽。
在IPv6公网带宽(后付费)页面,根据以下信息配置公网带宽,然后单击立即购买并完成支付。
参数 | 描述 |
参数 | 描述 |
流量 | 选择公网带宽的计费类型。 公网带宽支持按固定带宽计费和按使用流量计费两种计费类型。更多信息,请参见计费说明。 |
带宽 | 根据需要调整公网带宽的带宽峰值。 |
计费周期 | 公网带宽的计费周期。有Day(按天)和Hour(按小时)两种计费周期。
|
开通IPv6公网带宽完成后,即可测试IPv6的公网连通性。
测试IPv6的网络连通性时,您需要确保服务端与客户端都支持并配置了IPv6。
ping -6 aliyun.com
系统返回信息如下图所示,表示网络连接正常。
在此示例中,网站aliyun.com已支持IPv6,当您的ECS实例配置完成后,即可通过IPv6访问aliyun.com。
IPv4和IPv6通信彼此独立,如果当前的安全组规则不能满足业务需求,为了增强网络安全性您需要为ECS实例单独配置IPv6安全组规则。
如何添加IPv6安全组规则
如果您的ECS实例不需要IPv6地址,您可以删除实例的IPv6地址。删除IPv6地址后,您仍然可以使用IPv4地址。本章节介绍如何通过ECS管理控制台删除IPv6地址。
请确保实例的状态为运行中或已停止。
登录ECS管理控制台。
在左侧导航栏,选择网络与安全 > 弹性网卡。
在页面左侧顶部,选择目标资源所在的资源组和地域。
在弹性网卡页面,选择已绑定至目标实例并分配了IPv6地址的弹性网卡,然后在操作列单击管理弹性网卡IP。
在弹出的管理弹性网卡IP对话框中,单击IPv6地址信息右侧的图标。
单击确定。
当某个IPv6地址不需要公网通信能力时,您可以删除IPv6地址的公网带宽。具体操作,请参见删除IPv6公网带宽。
您可以通过添加和管理路由表中的IPv6路由,来管理专有网络 VPC(Virtual Private Cloud)内的IPv6流量。具体操作,请参见添加和管理路由表中IPv6路由。