IPv6 サブプレフィックスを作成して使用する (original) (raw)

このページでは、IPv6 パブリック委任プレフィックスを、特定のプロジェクトのリソースに割り当てることができるサブプレフィックスに分割する方法について説明します。IPv6 サブプレフィックスの IP アドレスを使用して、外部パススルー ネットワーク ロードバランサまたは仮想マシン（VM）インスタンスのみをホストできるサブネットの転送ルールを作成できます。

サブプレフィックスには 3 つのタイプ（モード）があります。サブプレフィックスのモードによって、その IP アドレス範囲の使用方法が決まります。

IPv6 サブプレフィックスの仕様

サブプレフィックスは、パブリック委任プレフィックスを親に持つプレフィックスです。

サブプレフィックスのモードは変更できません。必要に応じて、削除してから再作成できます。サブプレフィックスを削除するには、対象のサブプレフィックスがリソースで使用されていないことが必要です。

パブリック委任プレフィックスは、パブリック アドバタイズド プレフィックスから最大 3 回まで委任できます。

サブプレフィックス内のすべての IP アドレスを使用できます。予約済みのネットワーク アドレスやブロードキャスト アドレスはありません。

サブプレフィックスを編集して名前を変更することはできません。変更する必要がない汎用名を選択することをおすすめします。たとえば、sub-2001-db8-0-0-0-0-0-0-40 のようにします。ここで、sub はリソースタイプ、2001-db8-0-0-0-0-0-0-40 は特定のプレフィックスとその長さを示します。

次の表に示すのは、IPv6 サブプレフィックスの作成に関する追加の仕様です。

構成 リージョン（v2）
パブリック アドバタイズド プレフィックス 最小サイズ（最大プレフィックス長）は /48 です。
パブリック デリゲート プレフィックス（サブプレフィックスではなくトップレベル） 親パブリック アドバタイズド プレフィックスと同じサイズか、それよりも小さく（プレフィックス長を長く）することができます。 有効な長さ: /32、/40、/48、/56 トップレベルのパブリック委任プレフィックスとその親パブリック アドバタイズド プレフィックスのプレフィックス長の差は 24 以下にする必要があります。
サブプレフィックス 親のパブリック委任プレフィックスと同じサイズか、それよりも小さい（プレフィックス長を長く）することができます。 有効な長さ: 委任または転送ルールの作成モード: /32、/40、/48、/56、/64、/72 サブネットワークの作成モード: /32、/40、/48、/56 サブネットの作成モードのサブプレフィックスの親: /32、/40、/48、/56 サブプレフィックスとその親パブリック委任プレフィックスのプレフィックス長の差は 24 以下にする必要があります。
転送ルールに割り当て可能なプレフィックス長 転送ルールで使用される IPv6 アドレス範囲のプレフィックス長を決定します。 転送ルールの IPv6 サブプレフィックスを作成する際に、[割り当て可能なプレフィックス長] フィールドで指定します。 関連付けられたサブプレフィックスより小さい値にする必要があります。割り当て可能なプレフィックス長とサブプレフィックス長の差は 8～32 にする必要があります。 有効な長さ: /48、/56、/64、/72、/80、/88、/96 デフォルトの長さ: 親サブプレフィックスの長さが /64 または /72 の場合、デフォルトの割り当て可能なプレフィックス長は /96 です。 それ以外の場合、デフォルトの割り当て可能なプレフィックス長は /64 です。

始める前に

  1. IPv6 のパブリック アドバタイズド プレフィックスを作成します。
  2. IPv6 のパブリック委任プレフィックスを作成します。

ロール

このガイドのタスクを行うために必要な権限を取得するには、プロジェクトに対する Compute パブリック IP 管理者（roles/compute.publicIpAdmin）の IAM ロールを付与するよう管理者に依頼してください。ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。

必要な権限は、カスタムロールや他の事前定義ロールから取得することもできます。

委任の細分化のために IPv6 サブプレフィックスを作成する

委任モードの IPv6 サブプレフィックスは、より小さなサブプレフィックスに委任できます。他のモードの IPv6 サブプレフィックスをさらに分割することはできません。

パブリック委任プレフィックスは、パブリック アドバタイズド プレフィックスから最大 3 回まで委任できます。たとえば、IP アドレス範囲が 2001:db8::/32 のパブリック アドバタイズド プレフィックスがある場合は、次のようにします。

委任モードのサブプレフィックスのプレフィックス長によって、子サブプレフィックスの可能なモードが決まります。

コンソール

  1. Google Cloud コンソールで、[お客様所有 IP の使用] に移動します。
    [お客様所有 IP の使用] に移動する
  2. 分割するパブリック委任プレフィックスをクリックします。
  3. [サブプレフィックスを作成] をクリックします。
  4. サブプレフィックスの [名前] とオプションの [説明] を入力します。
  5. [プレフィックス長] リストで、サブプレフィックスのプレフィックス長を選択します。
  6. サブプレフィックスに割り当てる IPv6 アドレス範囲を入力します。
  7. [この PDP の使用方法] セクションで、[さらに小さな PDP に分割する] を選択します。
  8. [プロジェクト] メニューで、サブプレフィックスを使用するプロジェクトを選択します。
  9. [作成] をクリックします。

gcloud

委任の細分化用のサブプレフィックスを作成するには、gcloud compute public-delegated-prefixes create コマンドを使用します。

gcloud compute public-delegated-prefixes create SUB_PREFIX_NAME
--range=SUB_PREFIX_RANGE
--mode=DELEGATION
--public-delegated-prefix=PDP_NAME
--region=PDP_REGION
--project=PROJECT_ID

次のように置き換えます。

IPv6 サブプレフィックスを使用して転送ルールを作成する

IPv6 サブプレフィックスから割り振られたリージョン外部 IPv6 アドレス範囲を使用して転送ルールを作成するには、次の操作を行います。転送ルールは、外部パススルー ネットワーク ロードバランサと外部プロトコル転送でのみ使用できます。

転送ルールの IPv6 サブプレフィックスを作成する

転送ルールに使用する IP アドレス範囲を使用するサブプレフィックスを、転送ルール作成モードで作成します。転送ルールの IPv6 サブプレフィックスを作成するときに、そのプレフィックスをさらに分割することはできません。

コンソール

  1. Google Cloud コンソールで、[お客様所有 IP の使用] に移動します。
    [お客様所有 IP の使用] に移動する
  2. 分割するパブリック委任プレフィックスをクリックします。
  3. [サブプレフィックスを作成] をクリックします。
  4. サブプレフィックスの [名前] とオプションの [説明] を入力します。
  5. [プレフィックス長] リストで、サブプレフィックスのプレフィックス長を選択します。
  6. サブプレフィックスに割り当てる IPv6 アドレス範囲を入力します。
  7. [この PDP の使用方法] セクションで、[使用する IPv6 アドレス範囲を割り当てる] を選択します。
  8. [割り当て先] リストで、[ネットワーク ロードバランサ転送ルール] を選択します。
  9. [割り当て可能なプレフィックス長] リストで、このサブプレフィックスから作成される転送ルールの IPv6 アドレス範囲のプレフィックス長を選択します。
  10. [プロジェクト] リストで、サブプレフィックスを使用するプロジェクトを選択します。
  11. [作成] をクリックします。

gcloud

転送ルールの作成に使用するサブプレフィックスを作成するには、gcloud compute public-delegated-prefixes create コマンドを使用します。

gcloud compute public-delegated-prefixes create SUB_PREFIX_NAME
--range=SUB_PREFIX_RANGE
--mode=EXTERNAL_IPV6_FORWARDING_RULE_CREATION
--allocatable-prefix-length=PREFIX_LENGTH
--public-delegated-prefix=PDP_NAME
--region=PDP_REGION
--project=PROJECT_ID

次のように置き換えます。

外部パススルー ネットワーク ロードバランサの転送ルールを作成する

サブプレフィックスの IPv6 アドレス範囲を使用する転送ルールを作成するには、次のいずれかを行います。

IPv6 サブプレフィックスを使用してサブネットを作成して更新する

IPv6 サブプレフィックスから割り振られた外部 IPv6 アドレス範囲を使用してサブネットを作成または更新するには、次の操作を行います。IPv6 サブプレフィックスから割り振られたサブネット外部アドレス範囲は、VM エンドポイント タイプで VM インスタンスをホストするか、静的リージョン外部 IPv6 アドレスを予約する場合にのみ使用できます。

サブネットの IPv6 サブプレフィックスを作成する

サブネットに使用する IP アドレス範囲を使用するサブプレフィックスをサブネット作成モードで作成します。サブネットの IPv6 サブプレフィックスを作成する際に、そのプレフィックスをさらに分割することはできません。

コンソール

  1. Google Cloud コンソールで、[お客様所有 IP の使用] に移動します。
    [お客様所有 IP の使用] に移動する
  2. 分割するパブリック委任プレフィックスをクリックします。
  3. [サブプレフィックスを作成] をクリックします。
  4. サブプレフィックスの [名前] とオプションの [説明] を入力します。
  5. サブプレフィックスの [プレフィックス長] を選択します。
  6. [IPv6 範囲] に、サブプレフィックスに割り当てる IPv6 アドレス範囲を入力します。
  7. [この PDP の使用方法] セクションで、[使用する IPv6 アドレス範囲を割り当てる] を選択します。
  8. [割り当て先] リストで、[VM の外部サブネット範囲] を選択します。
  9. [プロジェクト] で、サブプレフィックスを使用するプロジェクトを選択します。
  10. [作成] をクリックします。

gcloud

サブネットの作成に使用するサブプレフィックスを作成するには、gcloud compute public-delegated-prefixes create コマンドを使用します。

gcloud compute public-delegated-prefixes create SUB_PREFIX_NAME
--range=SUB_PREFIX_RANGE
--mode=EXTERNAL_IPV6_SUBNETWORK_CREATION
--public-delegated-prefix=PDP_NAME
--region=PDP_REGION
--project=PROJECT_ID

次のように置き換えます。

VM インスタンスのサブネットを作成する

IPv6 サブプレフィックスの IP アドレス範囲を使用するデュアルスタックまたは IPv6 のみのサブネットを作成します。IPv6 サブプレフィックスから割り振られたサブネット外部アドレス範囲は、VM エンドポイント タイプで VM インスタンスをホストするか、静的リージョン外部 IPv6 アドレスを予約する場合にのみ使用できます。

コンソール

  1. Google Cloud コンソールで、[VPC ネットワーク] ページに移動します。
    [VPC ネットワーク] に移動
  2. [VPC ネットワークの詳細] ページを表示するには、VPC ネットワークの名前をクリックします。
  3. [サブネット] タブで [サブネットを追加] をクリックします。表示されたパネルで、次の操作を行います。
    1. 名前を入力します。
    2. リージョンを選択します。
    3. [IP スタックタイプ] には、[IPv4 と IPv6（デュアルスタック）] または [IPv6（シングルスタック）] を選択します。
    4. デュアルスタック サブネットを作成する場合は、IPv4 範囲を入力します。
    5. [IPv6 アクセスタイプ] メニューで [外部] を選択します。
    6. [From PDP] チェックボックスをオンにします。
    7. [PDP] リストで、サブネットへの IP アドレスの割り当てに使用するサブプレフィックスを選択します。
    8. [追加] をクリックします。

gcloud

IPv6 サブプレフィックスを使用してデュアルスタック サブネットまたは IPv6 専用サブネットを作成するには、gcloud compute networks subnets create コマンドを使用します。

gcloud compute networks subnets create SUBNET
--network=NETWORK
--stack-type=STACK_TYPE
--ipv6-access-type=EXTERNAL
--region=REGION
--ip-collection=PDP_NAME
[--external-ipv6-prefix=IPV6_CIDR_RANGE]
[--range=PRIMARY_IPv4_RANGE]

次のように置き換えます。

VM インスタンスの IPv4 専用サブネットをデュアルスタック サブネットに変更する

IPv4 のみのサブネットは、サブプレフィックスの外部 IPv6 アドレス範囲を使用するデュアルスタック サブネットに変更できます。IPv6 サブプレフィックスから割り振られたサブネット外部アドレス範囲は、VM エンドポイント タイプで VM インスタンスをホストするか、静的リージョン外部 IPv6 アドレスを予約する場合にのみ使用できます。

コンソール

  1. Google Cloud コンソールで、[VPC ネットワーク] ページに移動します。
    [VPC ネットワーク] に移動
  2. 更新するサブネットを含む VPC ネットワークの名前をクリックします。
  3. [サブネット] をクリックし、更新するサブネットの名前をクリックします。
  4. [編集] をクリックします。
  5. [IP スタックタイプ] セクションで、[IPv4 と IPv6（デュアル スタック）] を選択します。
  6. [IPv6 アクセスタイプ] セクションで [外部] を選択します。
  7. [From PDP] チェックボックスをオンにします。
  8. [PDP] リストで、サブネットへの IP アドレスの割り当てに使用するサブプレフィックスを選択します。
  9. [保存] をクリックします。

gcloud

サブプレフィックスの外部 IPv6 アドレス範囲を使用するデュアルスタック サブネットに IPv4 のみのサブネットを変更するには、gcloud compute networks subnets update コマンドを使用します。

gcloud compute networks subnets update SUBNET
--ipv6-access-type=EXTERNAL
--stack-type=IPV4_IPV6
--ip-collection=PDP_NAME
--region=REGION
[--external-ipv6-prefix=IPV6_CIDR_RANGE]

次のように置き換えます。

プレフィックスを一覧表示する

プロジェクト内のすべてのパブリック アドバタイズド プレフィックスとパブリック委任プレフィックス（サブプレフィックスを含む）を一覧表示できます。

BYOIP の外部 IPv6 アドレス範囲を使用して VM を作成する

BYOIP で提供された IPv6 範囲を使用するサブネットを作成すると、次のことができます。

次のステップ