辅助网卡配置IPv6地址最佳实践 - 云服务器 ECS

示例一：不同账号下的实例通过辅助网卡IPv6实现互通

本示例适用于两个不同的账号（服务账号和资源账号）下实例互通的场景。在服务账号下创建RAM用户作为用户账号，用户账号和资源账号分别创建各自的VPC、实例等相关资源，然后为资源账号授予用户账号的STS（阿里云临时安全令牌）权限。此时用户账号创建网卡后，资源账号能够跨账号将用户账号下的网卡绑定到实例上，从而实现两台实例的跨账号互通。

资源账号和用户账号均需要进行的操作如下：

1. 登录ECS管理控制台。
2. 创建专有网络VPC和交换机。
   1. 在ECS管理控制台的左侧导航栏，选择网络与安全 > 专有网络VPC跳转至专有网络控制台。
   2. 在顶部菜单栏处，选择地域。
      说明 请选择支持辅助网卡配置IPv6地址的地域。
   3. 单击创建专有网络。
      分别创建专有网络和交换机，并且IPv6网段选择分配。具体操作，请参见步骤一：创建专有网络和交换机。
3. 创建安全组。
   1. 在ECS管理控制台的左侧导航栏，选择网络与安全 > 安全组。
   2. 在顶部菜单栏处，选择地域。
      说明 选择地域与已创建的专有网络地域保持一致。
   3. 单击创建安全组。
      创建安全组，并且网络选择对应已创建好的专有网络。具体操作，请参见创建安全组。
4. 创建ECS实例。
   1. 在ECS管理控制台左侧导航栏，选择实例与镜像 > 实例。
   2. 在顶部菜单栏处，选择地域。
      说明 选择地域与已创建的专有网络地域保持一致。
   3. 单击创建实例。
      本示例中请参见以下信息配置。未说明的配置详情，请参见使用向导创建实例。

      • 选用实例规格ecs.g6.large。
      • 选用公共镜像CentOS 7.3 64位（此镜像支持网卡自动配置）。
      • 选择对应专有网络。
      • 分配公网IPv4地址。
      • 设置自定义密码，后续用于登录实例。

以上操作完成后，需要分别登录两个账号进行操作。具体操作步骤如下：

1. 使用用户账号创建网卡。
   1. 在ECS管理控制台左侧导航栏，选择网络与安全 > 弹性网卡。
   2. 在顶部菜单栏处，选择地域。
      说明 选择地域与已创建的专有网络地域保持一致。
   3. 单击创建弹性网卡。
      本示例中创建名称为test-eni-ipv6-2弹性网卡，配置信息如下：

      • 选择对应的test-vpc-2专有网络。
      • 选择对应的test-vsw-2交换机。
      • 选择对应的test-group-2安全组。
2. 使用资源账号跨云账号将弹性网卡test-eni-ipv6-2绑定到实例test-ecs-ipv6-2。
3. 使用资源账号配置网卡。
   本示例中创建了CentOS 7.3 64位系统的实例，支持网卡自动配置。如果创建实例时选用的镜像不支持网卡自动配置，则需要手动配置网卡，详情请参见配置弹性网卡。
4. 使用资源账号给网卡分配IPv6地址。
   1. 在网卡列表中，找到网卡操作列，并单击管理辅助私网IP。
   2. 在IPv6 地址区域，单击分配新IP。
5. 分别在两个账号的实例上执行以下操作，配置IPv6地址。
   1. 远程连接实例。
      连接方式请参见通过Workbench远程连接Linux实例。
   2. 运行命令wget http://ecs-image-utils.oss-cn-hangzhou.aliyuncs.com/ipv6/rhel/ecs-utils-ipv6下载自动配置文件ecs-utils-ipv6。
      该命令下载的文件适用于CentOS 7.3镜像，不同镜像的下载地址，请参见自动配置IPv6地址。

      说明 您可以将文件下载到本地，然后使用如下方式上传至实例。

      • 使用FTP服务器上传文件。具体操作，请参见手动搭建FTP站点（CentOS 7）。
      • 使用远程连接工具连接实例，并通过上传功能将文件上传至实例。例如，FinalShell工具。
   3. 运行命令chmod +x ./ecs-utils-ipv6为文件授予权限。
   4. 运行命令./ecs-utils-ipv6自动配置网卡的IPv6地址。
      配置成功的返回示例如下：

      [Info]  ECS Utils IPv6 1.0.2.
      [Info]  IPv6 Auto Config Begin...
      [Warn]  get [00:16:3e:01:**:**] ipv6 metadata null
      [Warn]  get [00:16:3e:01:**:**] prefix len metadata null
      [Warn]  get [00:16:3e:01:**:**] ipv6 gateway metadata null
      [Info]  Config eth0...
      [Info]  Config eth1...
      [Done]  IPv6 Auto Config Finished.

   5. 运行命令ifconfig查看inet6后的IPv6地址。
6. 检查网络连通性。
   使用资源账号在实例test-ecs-ipv6-1中运行命令ping6 -I <IPv6地址>。
   操作结果如下所示。

示例二：不同VPC下的实例通过辅助网卡IPv6的公网带宽实现互通

本示例中，将使用同一个账号分别创建两个不同VPC，并在对应VPC下分别创建实例，通过开通辅助网卡IPv6的公网带宽实现两个实例间的互通。

1. 登录ECS管理控制台。
2. 创建两个专有网络VPC和交换机。
   1. 在ECS管理控制台的左侧导航栏，选择网络与安全 > 专有网络VPC跳转至专有网络控制台。
   2. 在顶部菜单栏处，选择地域。
      说明 请选择支持辅助网卡配置IPv6地址的地域。
   3. 单击创建专有网络。
      本示例中分别创建名称为test-vpc-1和test-vpc-2两个专有网络，test-vsw-1和test-vsw-2两个交换机，并且IPv6网段选择分配。具体操作，请参见步骤一：创建专有网络和交换机。
3. 创建两个安全组。
   1. 在ECS管理控制台的左侧导航栏，选择网络与安全 > 安全组。
   2. 在顶部菜单栏处，选择地域。
      说明 选择地域与已创建的专有网络地域保持一致。
   3. 单击创建安全组。
      1. 本示例中分别创建名称为test-group-1和test-group-2两个安全组，并且网络选择对应已创建好的test-vpc-1和test-vpc-2专有网络。
      2. 在访问规则区域，入方向手动添加规则，放行所有的IPv6地址。添加完成后如下所示。放行所有IPv6地址是为了互相能够ping通公网IPv6地址，您也可以根据实际需求进行规则配置。具体操作，请参见创建安全组及添加安全组规则。
4. 创建两台ECS实例。
   1. 在ECS管理控制台左侧导航栏，选择实例与镜像 > 实例。
   2. 在顶部菜单栏处，选择地域。
      说明 选择地域与已创建的专有网络地域保持一致。
   3. 单击创建实例。
      本示例中分别创建名称为test-ecs-ipv6-1和test-ecs-ipv6-2两台实例，请参见以下信息配置。未说明的配置详情，请参见使用向导创建实例。

      • 选用实例规格ecs.g6.large。
      • 选用公共镜像CentOS 7.3 64位（此镜像支持网卡自动配置）。
      • 分别选择对应的test-vpc-1和test-vpc-2专有网络。
      • 分配公网IPv4地址。
      • 设置自定义密码，后续登录实例时使用。
5. 创建两块网卡并挂载至实例。
   1. 在ECS管理控制台左侧导航栏，选择网络与安全 > 弹性网卡。
   2. 在顶部菜单栏处，选择地域。
      说明 选择地域与已创建的专有网络地域保持一致。
   3. 单击创建弹性网卡。
      本示例中分别创建名称为test-eni-ipv6-1和test-eni-ipv6-2两块弹性网卡，配置信息如下：

      • 分别选择对应的test-vpc-1和test-vpc-2专有网络。
      • 分别选择对应的test-vsw-1和test-vsw-2交换机。
      • 分别选择对应的test-group-1和test-group-2安全组。
   4. 将网卡test-eni-ipv6-1和test-eni-ipv6-2分别绑定到对应的实例test-ecs-ipv6-1和test-ecs-ipv6-2。
   5. 可选：配置辅助网卡。
      本示例中创建了CentOS 7.3 64位系统的实例，支持网卡自动配置。如果创建实例时选用的镜像不支持网卡自动配置，则需要手动配置网卡。具体操作，请参见配置弹性网卡。
   6. 在网卡列表中，分别找到两个辅助网卡操作列，并单击管理辅助私网IP。
   7. 在IPv6 地址区域，单击分配新IP。
   8. 开通IPv6公网带宽。
      默认IPv6地址只具备私网通信能力，您需要分别为两个IPv6地址开通IPv6公网带宽。具体操作，请参见步骤三：开通IPv6公网带宽。
6. 分别在两台实例上执行以下操作，配置IPv6地址。
   1. 远程连接实例。
      具体操作，请参见通过Workbench远程连接Linux实例。
   2. 运行命令wget http://ecs-image-utils.oss-cn-hangzhou.aliyuncs.com/ipv6/rhel/ecs-utils-ipv6下载自动配置文件ecs-utils-ipv6。
      该命令下载的文件适用于CentOS 7.3镜像。不同镜像的下载地址，请参见自动配置IPv6地址。

      说明 您可以将文件下载到本地，然后使用如下方式上传至实例。

      • 使用FTP服务器上传文件。具体操作，请参见手动搭建FTP站点（CentOS 7）。
      • 使用远程连接工具连接实例，并通过上传功能将文件上传至实例。例如，FinalShell工具。
   3. 运行命令chmod +x ./ecs-utils-ipv6为文件授予权限。
   4. 运行命令./ecs-utils-ipv6自动配置网卡的IPv6地址。
      配置成功的返回示例如下：

      [Info]  ECS Utils IPv6 1.0.2.
      [Info]  IPv6 Auto Config Begin...
      [Warn]  get [00:16:3e:01:**:**] ipv6 metadata null
      [Warn]  get [00:16:3e:01:**:**] prefix len metadata null
      [Warn]  get [00:16:3e:01:**:**] ipv6 gateway metadata null
      [Info]  Config eth0...
      [Info]  Config eth1...
      [Done]  IPv6 Auto Config Finished.

   5. 运行命令ifconfig查看inet6后的IPv6地址。
7. 检查网络连通性。
   在任意一台实例内ping另一台实例。

   本示例中在test-ecs-ipv6-1实例内运行命令ping6 -I <IPv6地址>。

   操作结果如下所示。

相关操作

• 分配IPv6地址。
  • 控制台操作，请参见分配IPv6地址。
  • 调用OpenAPI，请参见AssignIpv6Addresses。
• 回收IPv6地址。
  • 控制台操作，请参见删除IPv6地址。
  • 调用OpenAPI，请参见UnassignIpv6Addresses。
• 配置IPv6地址的安全组规则。
  • 控制台操作，请参见添加IPv6安全组规则。
  • 调用OpenAPI，请参见：
    • AuthorizeSecurityGroup。
    • AuthorizeSecurityGroupEgress。
    • RevokeSecurityGroup。
    • RevokeSecurityGroupEgress。