Adresses IPv6

Dans cet exemple, Oracle affecte le préfixe 2001:0db8:0123: 7811::/56.

Le diagramme suivant illustre le réseau cloud virtuel et inclut deux sous-réseaux : le sous-réseau public 1111 et le sous-réseau privé 1112.

L'accès à Internet est toujours déterminé au niveau du sous-réseau, pas au niveau de la carte d'interface réseau virtuelle.

La carte d'interface réseau virtuelle 1 du sous-réseau 1111 dispose d'une adresse IPv4 privée principale (10.0.1.4) à laquelle est affectée une adresse IPv6 facultative. La carte d'interface réseau virtuelle 1 dispose d'une adresse IPv4 privée secondaire (10.0.1.5), avec également une adresse IP publique facultative affectée.

Comme l'accès à Internet est activé pour le sous-réseau 1111, ce dernier ne peut avoir qu'une adresse IPv6 pouvant être acheminée par Internet, à savoir 2001:0db8:0123:7811:abcd:ef01:2345:0006.

Le sous-réseau 1112 est privé : les cartes d'interface réseau virtuelles ne disposent donc d'aucun accès IPv4 ou IPv6 à partir d'Internet. L'instance utilisant la carte d'interface réseau virtuelle 2 peut toujours établir un contact avec d'autres hôtes sur Internet et obtenir des réponses, mais n'obtient pas les demandes non lancées.

1. Ouvrez le menu de navigation, cliquez sur Fonctions de réseau, puis sur Réseaux cloud virtuels.
2. Sous Portée de la liste, sélectionnez un compartiment dans lequel vous êtes autorisé à travailler. La page est mise à jour pour afficher uniquement les ressources du compartiment. En cas de doute sur le compartiment à utiliser, contactez un administrateur. Pour plus d'informations, reportez-vous à Contrôle d'accès.
3. Cliquez sur Créer un réseau cloud virtuel.

4. Entrez les informations suivantes :

   • Nom : nom descriptif du réseau cloud virtuel. Ce nom ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (vous pouvez toutefois le modifier avec l'API). Evitez de saisir des informations confidentielles.
   • Créer dans le compartiment : à laisser tel quel.
   • Bloc CIDR : bloc CIDR IPv4 unique et contigu pour le réseau cloud virtuel. Par exemple : 172.16.0.0/16. Vous ne pouvez pas modifier cette valeur ultérieurement. Reportez-vous à Taille de réseau cloud virtuel et plages d'adresses autorisées. Pour référence, voici un calculateur de CIDR.
   • Activer l'affectation d'adresse IPv6 : Oracle peut allouer un préfixe IPv6 pour vous, ou vous pouvez sélectionner un préfixe BYOIPv6 que vous avez déjà importé ou encore indiquer un préfixe ULA. Vous ne pouvez ensuite plus désactiver IPv6 pour le réseau cloud virtuel, mais vous pouvez y modifier les préfixes IPv6, à condition qu'il en existe toujours au moins un. Si vous acceptez le préfixe IPv6 alloué par Oracle, vous recevez un préfixe de taille /56. Pour BYOIPv6 ou ULA, indiquez une taille de préfixe de /64 ou plus. La taille de tous les sous-réseaux compatibles IPv6 est égale à /64.
   • Utiliser les noms d'hôte DNS dans ce VCN (pris en charge pour IPv4 uniquement) : Cette option est requise pour affecter des noms d'hôte DNS aux hôtes du VCN, et est requise si vous prévoyez d'utiliser la fonctionnalité DNS par défaut du VCN (appelée résolveur Internet et VCN). Si vous sélectionnez cette option, vous pouvez indiquer un libellé DNS pour le VCN ou autoriser la console à en générer un pour vous. La boîte de dialogue affiche automatiquement le nom de domaine DNS correspondant au VCN (<VCN_DNS_label>.oraclevcn.com). Pour plus d'informations, reportez-vous à DNS dans votre réseau cloud virtuel.
   • Balises : à laisser tel quel. Vous pouvez ajouter des balises ultérieurement. Pour plus d'informations, reportez-vous à Balises de ressource.

5. Cliquez sur Créer un réseau cloud virtuel.

   Le réseau cloud virtuel est ensuite créé et affiché sur la page Réseaux cloud virtuels du compartiment choisi.

1. Lorsque vous visualisez le réseau cloud virtuel, cliquez sur Créer un sous-réseau.

2. Entrez les informations suivantes :

   • Nom : nom descriptif du sous-réseau (par exemple, Sous-réseau public régional). Ce nom ne doit pas nécessairement être unique et peut être modifié ultérieurement. Evitez de saisir des informations confidentielles.
   • Sous-réseau régional ou propre à un domaine de disponibilité : Oracle recommande de créer uniquement des sous-réseaux régionaux, ce qui signifie que le sous-réseau peut contenir des ressources dans n'importe quel domaine de disponibilité de la région. Si vous choisissez Propre au domaine de disponibilité, vous devez également indiquer un domaine de disponibilité. Ce choix signifie que toutes les instances ou autres ressources créées ultérieurement dans ce sous-réseau doivent également se trouver dans ce domaine de disponibilité.
   • Bloc CIDR : bloc CIDR IPv4 unique et contigu pour le sous-réseau (par exemple, 172.16.0.0/24). Le bloc d'adresses doit se trouver dans le bloc CIDR IPv4 du réseau cloud virtuel et ne doit pas chevaucher d'autres sous-réseaux. Vous ne pouvez pas modifier cette valeur ultérieurement. Reportez-vous à Taille de réseau cloud virtuel et plages d'adresses autorisées. Pour référence, voici un calculateur de CIDR.
   • Activer l'affectation d'adresse IPv6 : vous pouvez ajouter et enlever des préfixes dans un sous-réseau compatible IPv6. Cependant, il doit toujours exister au moins un préfixe IPv6 une fois IPv6 activé. Un sous-réseau compatible IPv6 ne peut pas devenir un sous-réseau uniquement IPv4. Le sous-réseau peut ne comporter qu'un seul préfixe IPv6. La taille de tous les sous-réseaux compatibles IPv6 est toujours égale à /64. Si vous avez précédemment affecté plusieurs préfixes IPv6 au réseau cloud virtuel qui contient le sous-réseau, vous pouvez choisir le préfixe à affecter au sous-réseau.
     • Si un préfixe alloué par Oracle est affecté au VCN, cochez la case et entrez deux caractères hexadécimaux (00-FF).
     • Si vous avez affecté un préfixe BYOIPv6 ou ULA dans le réseau cloud virtuel, sélectionnez-le et spécifiez des caractères hexadécimaux pour affecter une taille de /64 au sous-réseau.
     Pour plus d'informations sur le format d'adresse IPv6, reportez-vous à Présentation des adresses IPv6.
   • Table de routage : sélectionnez la table de routage par défaut.
   • Sous-réseau privé ou public : sélectionnez Sous-réseau public, ce qui signifie que les instances du sous-réseau peuvent éventuellement avoir des adresses IPV4 publiques. La communication Internet à l'aide d'IPv6 est autorisée si des adresses IPv6 GUA sont affectées à des ressources hébergées dans un sous-réseau public. Pour plus d'informations, reportez-vous à Accès à Internet.
   • Utiliser les noms d'hôte DNS dans ce sous-réseau (pris en charge pour IPv4 uniquement) : Cette option est disponible uniquement si une étiquette DNS a été fournie pour le VCN lors de sa création. L'option est requise pour l'affectation de noms d'hôte DNS aux hôtes du sous-réseau, ainsi que si vous prévoyez d'utiliser la fonctionnalité DNS par défaut (appelée Résolveur Internet et de réseau cloud virtuel) du réseau cloud virtuel. Si vous cochez la case, vous pouvez indiquer un libellé DNS pour le sous-réseau ou laisser la console en générer un pour vous. La boîte de dialogue affiche automatiquement le nom de domaine DNS correspondant au sous-réseau en tant que nom de domaine qualifié complet. Pour plus d'informations, reportez-vous à DNS dans votre réseau cloud virtuel.
   • Options DHCP : sélectionnez l'ensemble d'options DHCP par défaut.
   • Listes de sécurité : sélectionnez la liste de sécurité par défaut.
   • Balises : à laisser tel quel. Vous pouvez ajouter des balises ultérieurement si vous le voulez. Pour plus d'informations, reportez-vous à Balises de ressource.

3. Cliquez sur Créer un sous-réseau.

   Le sous-réseau est alors créé et affiché sur la page Sous-réseaux.

1. Sous Ressources, cliquez sur Passerelles Internet.
2. Cliquez sur Créer une passerelle Internet.

3. Entrez les informations suivantes :

   • Nom : nom descriptif de la passerelle Internet. Ce nom ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (vous pouvez toutefois le modifier avec l'API). Evitez de saisir des informations confidentielles.
   • Créer dans le compartiment : à laisser tel quel.
   • Balises : à laisser tel quel. Vous pouvez ajouter des balises ultérieurement. Pour plus d'informations, reportez-vous à Balises de ressource.

4. Cliquez sur Créer une passerelle Internet.

   La passerelle Internet est créée et affichée sur la page Passerelles Internet. La passerelle Internet est déjà activée, mais vous devez ajouter des règles de routage autorisant le trafic IPv4 et IPv6.

Au début, la table de routage par défaut n'a pas de règle. Vous ajoutez ici des règles qui acheminent l'ensemble du trafic IPv4 et IPv6 destiné aux adresses situées en dehors du réseau cloud virtuel vers la passerelle Internet. L'existence de ces règles permet également aux connexions entrantes de passer d'Internet au sous-réseau, via la passerelle Internet. Les règles de sécurité permettent de contrôler les types de trafic autorisés vers et depuis les instances du sous-réseau (reportez-vous à la tâche suivante).

Aucune règle de routage n'est nécessaire pour acheminer le trafic au sein du réseau cloud virtuel.

1. Sous Ressources, cliquez sur Tables de routage.
2. Cliquez sur la table de routage par défaut pour en visualiser les détails.
3. Cliquez sur Ajouter des règles de routage.

4. Entrez les informations suivantes :

   • Type de cible : passerelle Internet
   • Bloc CIDR de destination : 0.0.0.0/0 (ce qui signifie que l'ensemble du trafic IPv4 non interne à un réseau cloud virtuel et qui n'est pas déjà couvert par d'autres règles de la table de routage est acheminé vers la cible spécifiée dans cette règle).
   • Compartiment : compartiment dans lequel se trouve la passerelle Internet.
   • Cible : passerelle Internet créée.
   • Description : description facultative de la règle.
5. Cliquez sur + Règle de routage supplémentaire.

6. Entrez les informations suivantes :

   • Type de cible : passerelle Internet
   • Bloc CIDR de destination : ::/0 (pour le trafic IPv6).
   • Compartiment : compartiment dans lequel se trouve la passerelle Internet.
   • Cible : passerelle Internet créée.
   • Description : description facultative de la règle.
7. Cliquez sur Ajouter des règles de routage.

La table de routage par défaut comporte désormais deux règles pour la passerelle Internet, une pour le trafic IPv4 et une pour le trafic IPv6. Etant donné que le sous-réseau a été configuré pour utiliser la table de routage par défaut, ses ressources peuvent désormais utiliser la passerelle Internet. L'étape suivante consiste à indiquer les types de trafic à autoriser vers et depuis les instances que vous créez ultérieurement dans le sous-réseau.

Vous avez précédemment configuré le sous-réseau pour qu'il utilise la liste de sécurité par défaut du réseau cloud virtuel. Cette liste comprend déjà des règles de base qui autorisent le trafic IPv4 et IPv6 essentiel. Dans cette tâche, vous ajoutez des règles de sécurité supplémentaires qui autorisent les types de connexion dont ont besoin les instances du réseau cloud virtuel.

Par exemple : dans un sous-réseau public avec une passerelle Internet, les instances que vous créez peuvent avoir besoin de recevoir des connexions HTTPS entrantes à partir d'Internet (s'il s'agit de serveurs Web). Voici comment ajouter une règle supplémentaire à la liste de sécurité par défaut afin d'autoriser le trafic :

1. Sous Ressources, cliquez sur Listes de sécurité.
2. Cliquez sur la liste de sécurité par défaut pour visualiser ses détails. Par défaut, vous accédez à la page Règles entrantes.
3. Cliquez sur Ajouter une règle entrante.

4. Afin d'autoriser les connexions entrantes pour HTTPS (port TCP 443), entrez les informations suivantes :

   • Sans conservation de statut : option non sélectionnée (il s'agit d'une règle avec conservation de statut)
   • Type de source : CIDR
   • CIDR source : 0.0.0.0/0 (ou ::/0 si vous voulez autoriser le trafic IPv6 avec cette règle)
   • Protocole IP : TCP
   • Plage de ports source : tous
   • Plage de ports de destination : 443
   • Description : description facultative de la règle.
5. Cliquez sur Ajouter une règle entrante.

Pour un réseau cloud virtuel de production, vous configurez généralement des listes de sécurité personnalisées pour chaque sous-réseau. Si vous le souhaitez, vous pouvez modifier le sous-réseau pour qu'il utilise différentes listes de sécurité. Si vous choisissez de ne pas utiliser la liste de sécurité par défaut, faites-le uniquement après avoir évalué attentivement les règles par défaut à dupliquer dans votre liste de sécurité personnalisée. Par exemple : les règles ICMP par défaut de la liste de sécurité par défaut sont importantes pour recevoir les messages de connectivité pour IPv4.

L'étape suivante consiste à créer une instance dans le sous-réseau. Lorsque vous créez l'instance, vous choisissez le domaine de disponibilité , le réseau cloud virtuel et le sous-réseau à utiliser, ainsi que d'autres caractéristiques.

Chaque instance obtient automatiquement une adresse IPv4 privée. Lorsque vous créez une instance dans un sous-réseau public, vous indiquez si elle obtient une adresse IPv4 publique. Une adresse IPv4 publique n'est pas requise pour le trafic IPv6 globalement routable. En revanche, si vous souhaitez vous connecter à l'instance à partir d'un hôte IPv4, vous devez affecter une adresse IP publique à l'instance. Sinon, vous ne pourrez pas y accéder via la passerelle Internet. La valeur par défaut (pour un sous-réseau public) permet à l'instance d'obtenir une adresse IP publique.

Si la carte d'interface réseau virtuelle de l'instance est associée à un VCN et à un sous-réseau qui prennent en charge l'adressage IPv6, vous pouvez créer une instance de calcul avec des adresses IPv6 affectées lors du lancement de l'instance ou affecter des adresses IPv6 ultérieurement.

Pour plus d'informations et d'instructions, reportez-vous à Lancement d'une instance.

1. Lors de l'affichage de l'instance créée à l'étape précédente, cliquez sur VNIC attachées.
2. Cliquez sur le nom de la carte d'interface réseau virtuelle principale dans la liste des cartes d'interface réseau virtuelles attachées.
3. Sous Ressources, cliquez sur Adresses IPv6.
4. Cliquez sur Affecter une adresse IPv6.

5. Entrez les informations suivantes :

   • Préfixe : sélectionnez un préfixe IPv6 à partir duquel l'adresse IPv6 est automatiquement affectée (le sous-réseau de la carte d'interface réseau virtuelle doit déjà être activé pour utiliser IPv6 et disposer de préfixes IPv6 affectés). Les choix disponibles dépendent de ce que vous sélectionnez pour l'affectation d'adresse IPv6 :
     • Affecter automatiquement des adresses IPv6 à partir du préfixe : choisissez cette option pour permettre à la console de sélectionner une adresse IPv6 disponible à partir d'un préfixe IPv6 affecté au sous-réseau. Un sous-réseau peut avoir plusieurs préfixes IPv6 et les préfixes peuvent être de l'un des trois types suivants : ULA, BYOIP ou Oracle-alloué.
     • Affecter manuellement des adresses IPv6 à partir du préfixe : choisissez cette option pour sélectionner une adresse spécifique à partir d'un préfixe IPv6 affecté au sous-réseau. Exemple : 0000:0000 :1a1a :1a2b. Cette option est uniquement disponible pour les sous-réseaux IPv6.
     • Annuler l'affectation si déjà affecté à une autre VNIC : (disponible uniquement si vous sélectionnez Affecter manuellement des adresses IPv6 à partir du préfixe) ne cochez pas cette case. Utilisez cette option uniquement pour forcer la réaffectation d'une adresse IPv6 déjà affectée à une autre carte d'interface réseau virtuelle dans le sous-réseau.

     Si vous cliquez sur + Autre préfixe de sous-réseau, vous pouvez affecter des adresses IPv6 supplémentaires à la carte d'interface réseau virtuelle d'instance. Vous pouvez affecter une seule et unique adresse IPv6 à la carte d'interface réseau virtuelle à partir de chaque préfixe IPv6 (il peut y avoir plusieurs préfixes IPv6 affectés à un sous-réseau). Si cette carte d'interface réseau virtuelle est attachée à une instance existante après son lancement, gardez à l'esprit que le système d'exploitation de l'instance a besoin d'une configuration spécifique pour utiliser l'adressage IPv6.

   • Balises : à laisser tel quel. Vous pouvez ajouter des balises ultérieurement. Pour plus d'informations, reportez-vous à Balises de ressource.

6. Cliquez sur Affecter.

   L'adresse IPv6 est créée, puis affichée sur la page Adresses IPv6 de la carte d'interface réseau virtuelle.

Vous devez configurer le système d'exploitation de l'instance pour qu'il utilise l'adresse IPv6. Pour plus d'informations, reportez-vous à Configuration d'un système d'exploitation d'instance pour qu'il utilise une adresse IPv6.

Affectez l'adresse IPv6 de manière dynamique si vous utilisez Oracle Linux 8. L'activation d'IPv6 pendant la création de l'instance de calcul n'est pas prise en charge. Vous pouvez donc ne pas voir l'adresse IPv6 immédiatement après le lancement de l'instance. Une fois l'instance de calcul démarrée, vous pouvez attendre le cycle DHCPv6 suivant pour obtenir l'adresse IPv6 ou utiliser le service client DHCPv6 pour lancer manuellement un cycle DHCP et effectuer la mise à jour avec l'adresse IPv6 ajoutée. Pour utiliser le client DHCPv6, entrez :

sudo dhclient -6 ens3

sudo firewall-cmd --add-service=dhcpv6-client 

Reportez-vous aux instructions dans Tâche 1 : créer le réseau cloud virtuel compatible IPv6.

Récapitulatif : la création d'un sous-réseau compatible IPv6 est semblable à celle d'un sous-réseau IPv4. La différence est que vous devez sélectionner le préfixe IPv6 de réseau cloud virtuel à partir duquel affecter une taille de /64 et spécifier les caractères en conséquence. Si vous sélectionnez un préfixe alloué par Oracle, vous pouvez indiquer 8 bits pour la partie du préfixe IPv6 destinée au sous-réseau. Reportez-vous à Présentation des adresses IPv6.

Pour obtenir des instructions générales, reportez-vous à Tâche 2 : créer un sous-réseau public compatible IPv6 régional. Pour un sous-réseau privé, sélectionnez le bouton radio Sous-réseau privé lors de la création du sous-réseau.

Le processus d'ajout d'une adresse IPv6 à une VNIC est semblable à l'ajout d'une adresse IPv4 privée secondaire. Vous pouvez indiquer l'adresse IPv6 particulière à utiliser ou laisser Oracle la choisir dans le sous-réseau. Pour plus d'informations, reportez-vous à Présentation des adresses IPv6. Après l'affectation de l'adresse IPv6 à la carte d'interface réseau virtuelle, vous devez configurer le système d'exploitation pour qu'il l'utilise.

1. Affectez l'adresse IPv6. Pour des instructions générales, reportez-vous à Tâche 7 : ajouter une adresse IPv6 à l'instance.
2. Configurez le système d'exploitation pour qu'il utilise l'adresse IPv6. Pour plus d'informations, reportez-vous à Configuration d'un système d'exploitation d'instance pour qu'il utilise une adresse IPv6.

Le processus est semblable au déplacement d'une adresse IPv4 privée secondaire d'une carte d'interface réseau virtuelle vers une autre (qui peuvent être appelées carte d'interface réseau virtuelle d'origine et nouvelle carte d'interface réseau virtuelle). Vous affectez IPv6 à la nouvelle VNIC, indiquez l'adresse IPv6 et sélectionnez Annuler l'affectation si elle est déjà affectée à une autre VNIC. Oracle annule automatiquement son affectation à la carte d'interface réseau virtuelle d'origine et l'affecte à la nouvelle.

1. Vérifiez que vous visualisez le compartiment contenant l'instance qui vous intéresse.
2. Ouvrez le menu de navigation et cliquez sur Compute. Sous Compute, cliquez sur Instances.
3. Cliquez sur l'instance pour en visualiser les détails.

4. Sous Ressources, cliquez sur VNIC attachées.

   La carte d'interface réseau virtuelle principale et toutes les cartes d'interface réseau virtuelles secondaires attachées à l'instance sont affichées.

5. Cliquez sur la carte d'interface réseau virtuelle qui vous intéresse.
6. Sous Ressources, cliquez sur Adresses IPv6.
7. Cliquez sur Affecter une adresse IP privée.

8. Entrez les informations suivantes :

   • Adresse IPv6 : adresse IPv6 que vous voulez déplacer.
   • Annuler l'affectation si elle est déjà affectée à une autre VNIC : sélectionnez cette case à cocher pour déplacer l'adresse IPv6 à partir de la VNIC actuellement affectée.
   • Balises : si vous êtes autorisé à créer une ressource, vous disposez également des droits d'accès nécessaires pour lui appliquer des balises à format libre. Pour appliquer une balise définie, vous devez disposer de droits d'accès permettant d'utiliser l'espace de noms de balise. Pour plus d'informations sur le balisage, reportez-vous à Balises de ressource. Si vous n'êtes pas sûr d'appliquer des balises, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des balises ultérieurement.
9. Cliquez sur Affecter.

L'adresse IP est déplacée de la carte d'interface réseau virtuelle d'origine vers la nouvelle.

1. Vérifiez que vous visualisez le compartiment contenant l'instance qui vous intéresse.
2. Ouvrez le menu de navigation et cliquez sur Compute. Sous Compute, cliquez sur Instances.
3. Cliquez sur l'instance pour en visualiser les détails.

4. Sous Ressources, cliquez sur VNIC attachées.

   La carte d'interface réseau virtuelle principale et toutes les cartes d'interface réseau virtuelles secondaires attachées à l'instance sont affichées.

5. Cliquez sur la carte d'interface réseau virtuelle qui vous intéresse.
6. Sous Ressources, cliquez sur Adresses IPv6.
7. Pour IPv6 à supprimer, cliquez sur le menu Actions (), puis sur Supprimer IPv6.
8. Confirmez l'opération lorsque vous y êtes invité.

L'adresse IPv6 est renvoyée au pool d'adresses disponibles du sous-réseau.