IPv6-Adressen

In diesem Beispiel weist Oracle das Präfix 2001:0db8:0123: 7811::/56 zu.

Das folgende Diagramm veranschaulicht das VCN und umfasst zwei Subnetze: das öffentliche Subnetz 1111 und das private Subnetz 1112.

Der Zugriff auf das Internet wird immer auf Subnetzebene bestimmt, nicht auf VNIC-Ebene.

VNIC 1 in Subnetz 1111 hat eine primäre private IPv4-Adresse (10.0.1.4), und ihm ist eine optionale IPv6-Adresse zugewiesen. VNIC 2 hat eine sekundäre private IPv4-Adresse (10.0.1.5), und auch ihm ist eine optionale öffentliche IP-Adresse zugewiesen.

Da für Subnetz 1111 der Internetzugriff aktiviert ist, kann es nur eine über das Internet routbare IPv6-Adresse haben, die 2001:0db8:0123:7811:abcd:ef01:2345:0006 lautet.

Subnetz 1112 ist privat, d.h. die VNICs haben keinen IPv4- oder IPv6-Zugriff über das Internet. Die Instanz, die VNIC 2 verwendet, kann zwar weiterhin den Kontakt zu anderen Hosts im Internet initiieren und Antworten erhalten, erhält jedoch keine nicht initiierten Anforderungen.

1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Networking, Virtuelle Cloud-Netzwerke.
2. Wählen Sie unter Listengeltungsbereich ein Compartment aus, für das Sie berechtigt sind. Auf der Seite werden nur die Ressourcen in diesem Compartment angezeigt. Wenn Sie nicht sicher sind, welches Compartment verwendet werden soll, wenden Sie sich an einen Administrator. Weitere Informationen finden Sie unter Zugriffskontrolle.
3. Klicken Sie auf Virtuelles Cloud-Netzwerk erstellen.

4. Geben Sie Folgendes ein:

   • Name: Ein aussagekräftiger Name für das VCN. Er muss nicht eindeutig sein und kann später in der Konsole nicht geändert werden (Sie können ihn jedoch mit der API ändern). Geben Sie keine vertraulichen Informationen ein.
   • In Compartment erstellen: Übernehmen Sie die Vorgabe.
   • CIDR-Block: Ein einzelner, zusammenhängender IPv4-CIDR-Block für das VCN. Beispiel: 172.16.0.0/16. Sie können diesen Wert später nicht ändern. Siehe Zulässige VCN-Größe und Adressbereiche. Zu Referenzzwecken finden Sie hier einen CIDR-Rechner.
   • IPv6-Adresszuweisung aktivieren: Oracle kann Ihnen ein IPv6-Präfix zuweisen. Sie können auch ein bereits importiertes BYOIPv6-Präfix auswählen oder ein ULA-Präfix angeben. Es ist Ihnen nicht möglich, IPv6 später für das VCN zu deaktivieren. Sie können aber die IPv6-Präfixe im VCN ändern, solange immer mindestens ein IPv6-Präfix vorhanden ist. Wenn Sie ein von Oracle zugewiesenes IPv6-Präfix akzeptieren, hat dieses die Größe /56. Geben Sie für BYOIPv6 oder ULA eine beliebige Präfixgröße ab /64 an. Alle IPv6-fähigen Subnetze weisen eine Größe von /64 auf.
   • DNS-Hostnamen in diesem VCN verwenden (nur für IPv4 unterstützt): Diese Option ist erforderlich, um Hosts im VCN DNS-Hostnamen zuzuweisen. Außerdem ist sie erforderlich, wenn Sie die Standard-DNS-Funktion des VCN verwenden möchten (als Internet- und VCN-Resolver bezeichnet). Wenn Sie diese Option auswählen, können Sie ein DNS-Label für das VCN angeben, oder Sie können die Konsole die Generierung eines Labels für Sie zulassen. Im Dialogfeld werden automatisch die entsprechenden DNS-Domainnamen für das VCN (<VCN_DNS_label>.oraclevcn.com) angezeigt. Weitere Informationen finden Sie unter DNS im virtuellen Cloud-Netzwerk.
   • Tags: Übernehmen Sie die Vorgabe. Sie können Tags später hinzufügen. Weitere Informationen finden Sie unter Ressourcentags.

5. Klicken Sie auf Virtuelles Cloud-Netzwerk erstellen.

   Das VCN wird dann erstellt und auf der Seite Virtuelle Cloud-Netzwerke im von Ihnen gewählten Compartment angezeigt.

1. Klicken Sie in der VCN-Anzeige auf Subnetz erstellen.

2. Geben Sie Folgendes ein:

   • Name: Ein aussagefähiger Name für das Subnetz (Beispiel: Regionales öffentliches Subnetz). Er muss nicht eindeutig sein und kann später geändert werden. Geben Sie keine vertraulichen Informationen ein.
   • Regionale oder für Availability-Domain spezifische Subnetze: Oracle empfiehlt, nur regionale Subnetze zu erstellen, was bedeutet, dass das Subnetz Ressourcen in einer der Availability-Domains der Region enthalten kann. Wenn Sie stattdessen Spezifisch für Availability-Domain auswählen, müssen Sie auch eine Availability-Domain angeben. Dies bedeutet, dass Instanzen oder andere Ressourcen, die später in diesem Subnetz erstellt werden, auch in dieser Availability-Domain enthalten sein müssen.
   • CIDR-Block: Ein einzelner, zusammenhängender IPv4-CIDR-Block für das Subnetz (Beispiel: 172.16.0.0/24). Der Adressblock muss sich innerhalb des IPv4-CIDR-Blocks des VCN befinden und darf sich nicht mit anderen Subnetzen überschneiden. Sie können diesen Wert später nicht ändern. Siehe Zulässige VCN-Größe und Adressbereiche. Zu Referenzzwecken finden Sie hier einen CIDR-Rechner.
   • IPv6-Adresszuweisung aktivieren: Sie können Präfixe einem IPv6-fähigen Subnetz hinzufügen und daraus entfernen. Allerdings muss stets mindestens ein IPv6-Präfix erhalten bleiben, nachdem IPv6 aktiviert wurde. Ein IPv6-fähiges Subnetz kann nicht in ein Nur-IPv4-Subnetz geändert werden. Das Subnetz darf nur ein IPv6-Präfix aufweisen. Alle IPv6-fähigen Subnetze weisen immer eine Größe von /64 auf. Wenn Sie dem VCN, das dieses Subnetz enthält, zuvor mehrere IPv6-Präfixe zugewiesen haben, können Sie auswählen, welches Präfix Sie dem Subnetz zuweisen möchten.
     • Wenn das VCN ein von Oracle zugewiesenes Präfix hat, aktivieren Sie das Kontrollkästchen, und geben Sie zwei Hexadezimalzeichen (00-FF) ein.
     • Wenn Sie ein BYOIPv6- oder ULA-Präfix im VCN zugewiesen haben, wählen Sie es aus, und geben Sie Hexadezimalzeichen an, um dem Subnetz ein /64 zuzuweisen.
     Weitere Informationen zum IPv6-Adressformat finden Sie unter IPv6-Adressen - Überblick.
   • Routentabelle: Wählen Sie die Standardroutentabelle.
   • Privates oder öffentliches Subnetz: Wählen Sie Öffentliches Subnetz aus. Das heißt, dass Instanzen im Subnetz optional öffentliche IPv4-Adressen haben können. Die Internetkommunikation mit IPv6 ist zulässig, wenn GUA-IPv6-Adressen zu Ressourcen zugewiesen werden, die in einem öffentlichen Subnetz gehostet werden. Weitere Informationen finden Sie unter Zugriff auf das Internet.
   • Use DNS Hostnames in this Subnet (supported for IPv4 only): This option is available only if a DNS label was provided for the VCN when it was created. Die Option ist für die Zuweisung von DNS-Hostnamen zu Hosts im Subnetz erforderlich und auch, wenn Sie das DNS-Standardfeature des VCN verwenden möchten (als Internet- und VCN-Resolver bezeichnet). Wenn Sie das Kontrollkästchen aktivieren, können Sie ein DNS-Label für das Subnetz angeben oder die Konsole ein Label für Sie generieren lassen. Im Dialogfeld wird automatisch der entsprechende DNS-Domainname für das Subnetz als FQDN angezeigt. Weitere Informationen finden Sie unter DNS im virtuellen Cloud-Netzwerk.
   • DHCP-Optionen: Wählen Sie das Standardset von DHCP-Optionen.
   • Sicherheitslisten: Wählen Sie die Standardsicherheitsliste aus.
   • Tags: Übernehmen Sie die Vorgabe. Sie können Tags später bei Bedarf hinzufügen. Weitere Informationen finden Sie unter Ressourcentags.

3. Klicken Sie auf Subnetz erstellen.

   Das Subnetz wird dann erstellt und auf der Seite Subnetze angezeigt.

1. Klicken Sie unter Ressourcen auf Internetgateways.
2. Klicken Sie auf Internetgateway erstellen.

3. Geben Sie Folgendes ein:

   • Name: Ein aussagefähiger Name für das Internetgateway. Er muss nicht eindeutig sein und kann später in der Konsole nicht geändert werden (Sie können ihn jedoch mit der API ändern). Geben Sie keine vertraulichen Informationen ein.
   • In Compartment erstellen: Übernehmen Sie die Vorgabe.
   • Tags: Übernehmen Sie die Vorgabe. Sie können Tags später hinzufügen. Weitere Informationen finden Sie unter Ressourcentags.

4. Klicken Sie auf Internetgateway erstellen.

   Das Internetgateway wird erstellt und auf der Seite Internetgateways angezeigt. Das Internetgateway ist bereits aktiviert, aber Sie müssen Routingregeln hinzufügen, die IPv4- und IPv6-Traffic zulassen.

Die Standardroutentabelle enthält anfangs keine Regeln. In dieser Aufgabe fügen Sie Regeln hinzu, mit denen der gesamte IPv4- und IPv6-Traffic, der für Adressen außerhalb des VCN bestimmt ist, an das Internetgateway weitergeleitet wird. Mit diesen Regeln können auch eingehende Verbindungen über das Internetgateway aus dem Internet in das Subnetz übertragen werden. Mit Sicherheitsregeln können Sie die zulässigen Traffictypen in die und aus den Instanzen steuern (siehe nächste Aufgabe).

Es ist keine Routingregel erforderlich, um den Traffic innerhalb des VCN weiterzuleiten.

1. Klicken Sie unter Ressourcen auf Routentabellen.
2. Klicken Sie auf die Standardroutentabelle, um ihre Details anzuzeigen.
3. Klicken Sie auf Routingregeln hinzufügen.

4. Geben Sie Folgendes ein:

   • Zieltyp: Internetgateway
   • Ziel-CIDR-Block: 0.0.0.0/0 (also der gesamte Nicht-Intra-VCN-Traffic des IPv4, der noch nicht von anderen Regeln in der Routentabelle abgedeckt wird, wird zu dem in dieser Regel angegebenen Ziel weitergeleitet).
   • Compartment: Das Compartment, in dem das Internetgateway gespeichert ist.
   • Ziel: Das von Ihnen erstellte Internetgateway.
   • Beschreibung: Eine optionale Beschreibung der Regel.
5. Klicken Sie auf + Weitere Routingregel.

6. Geben Sie Folgendes ein:

   • Zieltyp: Internetgateway
   • Ziel-CIDR-Block: ::/0 (für den IPv6-Traffic).
   • Compartment: Das Compartment, in dem das Internetgateway gespeichert ist.
   • Ziel: Das von Ihnen erstellte Internetgateway.
   • Beschreibung: Eine optionale Beschreibung der Regel.
7. Klicken Sie auf Routingregeln hinzufügen.

Die Standardroutentabelle enthält jetzt zwei Regeln für das Internetgateway, eine für den IPv4-Traffic und eine für den IPv6-Traffic. Da das Subnetz für die Verwendung der Standardroutentabelle eingerichtet wurde, können die Ressourcen im Subnetz jetzt das Internetgateway verwenden. Im nächsten Schritt geben Sie die Traffictypen an, die in die und aus den später erstellten Instanzen fließen dürfen.

In einer vorherigen Aufgabe haben Sie bereits das Subnetz eingerichtet, um die Standardsicherheitsliste des VCN zu verwenden. Diese Liste enthält bereits grundlegende Regeln, mit denen Sie wichtigen IPv4- und IPv6-Traffic zulassen. In dieser Aufgabe fügen Sie zusätzliche Sicherheitsregeln hinzu, mit denen die Verbindungstypen zugelassen werden, die die Instanzen im VCN benötigen.

Beispiel: In einem öffentlichen Subnetz mit einem Internetgateway müssen die von Ihnen erstellten Instanzen möglicherweise eingehende HTTPS-Verbindungen vom Internet empfangen (wenn es sich um Webserver handelt). So fügen Sie der Standardsicherheitsliste eine weitere Regel hinzu, um diesen Traffic zu aktivieren:

1. Klicken Sie unter Ressourcen auf Sicherheitslisten.
2. Klicken Sie auf die Standardsicherheitsliste, um die zugehörigen Details anzuzeigen. Standardmäßig wird die Seite Ingress-Regeln angezeigt.
3. Klicken Sie auf Ingress-Regel hinzufügen.

4. Um eingehende Verbindungen für HTTPS (TCP-Port 443) zu aktivieren, geben Sie Folgendes ein:

   • Zustandslos: Auswahl aufgehoben (dies ist eine Regel für zustandsbehafteten Traffic)
   • Quelltyp: CIDR
   • Quell-CIDR: 0.0.0.0/0 (oder ::/0, wenn Sie IPv6-Traffic mit dieser Regel aktivieren möchten)
   • IP-Protokoll: TCP
   • Quellportbereich: Alle
   • Zielportbereich: 443
   • Beschreibung: Eine optionale Beschreibung der Regel.
5. Klicken Sie auf Ingress-Regel hinzufügen.

Bei einem Produktions-VCN richten Sie in der Regel eine oder mehrere benutzerdefinierte Sicherheitslisten für jedes Subnetz ein. Gegebenenfalls können Sie das Subnetz bearbeiten, um verschiedene Sicherheitslisten zu verwenden. Wenn Sie sich dafür entscheiden, die Standardsicherheitsliste nicht zu verwenden, müssen Sie sich sorgfältig überlegen, welche ihrer Standardregeln in Ihrer benutzerdefinierten Sicherheitsliste dupliziert werden sollen. Beispiel: Die ICMP-Standardregeln in der Standardsicherheitsliste sind für den Empfang von Konnektivitätsmeldungen für IPv4 wichtig.

Im nächsten Schritt wird eine Instanz im Subnetz erstellt. Beim Erstellen der Instanz wählen Sie die vom VCN und Subnetz zu verwendende Availability-Domain  und verschiedene andere Merkmale.

Jede Instanz erhält automatisch eine private IPv4-Adresse. Wenn Sie eine Instanz in einem öffentlichen Subnetz erstellen, wählen Sie, ob die Instanz eine öffentliche IPv4-Adresse erhält. Eine öffentliche IPv4-Adresse ist für global routbaren IPv6-Traffic nicht erforderlich. Wenn Sie jedoch eine Verbindung zur Instanz von einem IPv4-Host herstellen möchten, müssen Sie der Instanz eine öffentliche IP-Adresse zuweisen, da Sie andernfalls nicht über das Internetgateway darauf zugreifen können. Gemäß Standardeinstellung (bei einem öffentlichen Subnetz) erhält die Instanz eine öffentliche IP-Adresse.

Wenn die VNIC der Instanz mit einem VCN und Subnetz verknüpft ist, die IPv6-Adressierung unterstützen, können Sie eine Compute-Instanz mit IPv6-Adressen erstellen, die beim Starten der Instanz zugewiesen werden, oder zu einem späteren Zeitpunkt IPv6-Adressen zuweisen.

Weitere Informationen und Anweisungen finden Sie unter Instanz starten.

1. Zeigen Sie die Instanz an, die Sie im vorherigen Schritt erstellt haben, und klicken Sie auf Angehängte VNICs.
2. Klicken Sie in der Liste der angehängten VNICs auf den Namen der primären VNIC.
3. Klicken Sie unter Ressourcen auf IPv6-Adressen.
4. Klicken Sie auf IPv6-Adresse zuweisen.

5. Geben Sie Folgendes ein:

   • Präfix: Wählen Sie ein IPv6-Präfix aus, dem die IPv6-Adresse automatisch zugewiesen wird (das Subnetz der VNIC muss bereits aktiviert sein, um IPv6 zu verwenden, und mindestens ein IPv6-Präfix zugewiesen sein). Die verfügbaren Optionen hängen davon ab, was Sie unter IPv6-Adresszuweisung auswählen:
     • IPv6-Adressen automatisch aus Präfix zuweisen: Wählen Sie diese Option aus, damit die Konsole eine verfügbare IPv6-Adresse aus einem IPv6-Präfix auswählen kann, das diesem Subnetz zugewiesen ist. Ein Subnetz kann mehrere IPv6-Präfixe haben, und die Präfixe können einen von drei Typen aufweisen: ULA, BYOIP oder von Oracle zugewiesen.
     • IPv6-Adressen manuell aus Präfix zuweisen: Wählen Sie diese Option aus einem IPv6-Präfix aus, das diesem Subnetz zugewiesen ist. Beispiel: 0000:0000:1a1a:1a2b. Diese Option ist nur für IPv6-fähige Subnetze verfügbar.
     • Wenden Sie die Zuweisung auf, wenn sie bereits einer anderen VNIC zugewiesen ist: (Nur verfügbar, wenn Sie IPv6-Adressen manuell aus Präfix zuweisen auswählen.) Lassen Sie dieses Kontrollkästchen unverändert (löschen). Verwenden Sie diese Option nur, um die Neuzuweisung einer IPv6-Adresse zu erzwingen, die bereits einer anderen VNIC im Subnetz zugewiesen ist.

     Wenn Sie auf + Weiteres Subnetzpräfix klicken, können Sie der Instanz-VNIC zusätzliche IPv6-Adressen zuweisen. Sie können der VNIC nur eine IPv6-Adresse aus jedem IPv6-Präfix zuweisen (einem Subnetz können mehrere IPv6-Präfixe zugewiesen sein). Wenn diese VNIC nach dem Start an eine vorhandene Instanz angehängt wird, beachten Sie, dass Ihr Instanzbetriebssystem eine bestimmte Konfiguration benötigt, um die IPv6-Adressierung zu verwenden.

   • Tags: Übernehmen Sie die Vorgabe. Sie können Tags später hinzufügen. Weitere Informationen finden Sie unter Ressourcentags.

6. Klicken Sie auf Zuweisen.

   IPv6 wird erstellt und dann auf der Seite IPv6-Adressen für die VNIC angezeigt.

Sie müssen das Betriebssystem der Instanz für die Verwendung von IPv6 konfigurieren. Weitere Informationen finden Sie unter Instanz-BS für die Verwendung von IPv6 konfigurieren.

Weisen Sie die IPv6-Adresse dynamisch zu, wenn Sie Oracle Linux 8 verwenden. Die Aktivierung von IPv6 während der Compute-Erstellung wird nicht unterstützt. Daher wird die IPv6-Adresse möglicherweise nicht direkt nach dem Starten der Instanz angezeigt. Nachdem die Compute-Instanz hochgefahren ist, können Sie auf den nächsten DHCPv6-Zyklus warten, um die IPv6-Adresse abzurufen. Sie können aber auch den DHCPv6-Clientservice verwenden, um den DHCP-Zyklus manuell zu steuern und mit der neu hinzugefügten IPv6-Adresse zu aktualisieren. Um den DHCPv6-Client zu verwenden, geben Sie Folgendes ein:

sudo dhclient -6 ens3

sudo firewall-cmd --add-service=dhcpv6-client 

Weitere Informationen finden Sie unter Aufgabe 1:IPv6-fähiges VCN erstellen.

Zusammenfassung: Das Erstellen eines IPv6-fähigen Subnetzes ähnelt dem Erstellen eines IPv4-Subnetzes. Der Unterschied besteht darin, dass Sie das VCN-IPv6-Präfix, aus dem Sie ein /64 zuweisen möchten, auswählen und dann Zeichen entsprechend angeben müssen. Wenn Sie ein von Oracle zugewiesenes Präfix auswählen, können Sie 8 Bit für den Subnetzteil des Präfixes IPv6 angeben. Siehe IPv6-Adressen - Überblick.

Allgemeine Anweisungen finden Sie unter Aufgabe 2: Regionales IPv6-fähiges öffentliches Subnetz erstellen. Wenn Sie ein privates Subnetz erstellen möchten, aktivieren Sie beim Erstellen des Subnetzes das Optionsfeld für Privates Subnetz.

Der Prozess zum Hinzufügen einer IPv6-Adresse zu einer VNIC ähnelt dem zum Hinzufügen einer zweiten privaten IPv4-Adresse. Sie können die zu verwendende IPv6-Adresse angeben oder sie von Oracle aus dem Subnetz auswählen lassen. Weitere Informationen finden Sie unter IPv6-Adressen - Überblick. Nachdem Sie der VNIC das IPv6 zugewiesen haben, müssen Sie das Betriebssystem für die Verwendung des IPv6 konfigurieren.

1. Weisen Sie das IPv6 zu. Allgemeine Anweisungen finden Sie unter Aufgabe 7: IPv6-Adresse zur Instanz hinzufügen.
2. Konfigurieren Sie das Betriebssystem für die Verwendung der IPv6-Adresse. Weitere Informationen finden Sie unter Instanz-BS für die Verwendung von IPv6 konfigurieren.

Der Prozess ähnelt dem zum Verschieben einer sekundären privaten IPv4-Adresse von einer VNIC zu einer anderen (hier als ursprüngliche VNIC und neue VNIC bezeichnet). Weisen Sie die IPv6 der neuen VNIC zu, geben Sie die IPv6-Adresse an, und wählen Sie Wenden Sie die Zuweisung zu einer anderen VNIC auf. Oracle hebt die Zuweisung zur ursprünglichen VNIC automatisch auf und weist sie der neuen VNIC zu.

1. Bestätigen Sie, dass Sie das Compartment anzeigen, das die gewünschte Instanz enthält.
2. Öffnen Sie das Navigationsmenü, und klicken Sie auf Compute. Klicken Sie unter Compute auf Instanzen.
3. Klicken Sie auf die Instanz, um deren Details anzuzeigen.

4. Klicken Sie unter Ressourcen auf Angehängte VNICs.

   Die primäre VNIC und alle sekundären VNICs, die an die Instanz angehängt sind, werden angezeigt.

5. Klicken Sie auf die gewünschte VNIC.
6. Klicken Sie unter Ressourcen auf IPv6-Adressen.
7. Klicken Sie auf Private IP-Adresse zuweisen.

8. Geben Sie Folgendes ein:

   • IPv6-Adresse: Die IPv6-Adresse, die verschoben werden soll.
   • Assignierung aufheben, wenn sie bereits einer anderen VNIC zugewiesen ist: Aktivieren Sie dieses Kontrollkästchen, um die Adresse IPv6 von der aktuell zugewiesenen VNIC zu verschieben.
   • Tags: Wenn Sie über Berechtigungen zum Erstellen einer Ressource verfügen, sind Sie auch berechtigt, Freiformtags auf diese Ressource anzuwenden. Um ein definiertes Tag anzuwenden, benötigen Sie die Berechtigungen zum Verwenden des Tag-Namespace. Weitere Informationen zum Tagging finden Sie unter Ressourcentags. Wenn Sie nicht sicher sind, ob Sie Tags anwenden sollen, überspringen Sie diese Option, oder fragen Sie einen Administrator. Sie können Tags später anwenden.
9. Klicken Sie auf Zuweisen.

Die IP-Adresse wird von der ursprünglichen VNIC in die neue VNIC verschoben.

1. Bestätigen Sie, dass Sie das Compartment anzeigen, das die gewünschte Instanz enthält.
2. Öffnen Sie das Navigationsmenü, und klicken Sie auf Compute. Klicken Sie unter Compute auf Instanzen.
3. Klicken Sie auf die Instanz, um deren Details anzuzeigen.

4. Klicken Sie unter Ressourcen auf Angehängte VNICs.

   Die primäre VNIC und alle sekundären VNICs, die an die Instanz angehängt sind, werden angezeigt.

5. Klicken Sie auf die gewünschte VNIC.
6. Klicken Sie unter Ressourcen auf IPv6-Adressen.
7. Klicken Sie für die Datei IPv6, die Sie löschen möchten, auf das Aktionsmenü () Löschen IPv6.
8. Bestätigen Sie den Vorgang, wenn Sie dazu aufgefordert werden.

Die IPv6-Adresse wird an den Pool der verfügbaren Adressen im Subnetz zurückgegeben.