View a markdown version of this page

Lightsail インスタンスの IPv6 到達可能性を検証する - Amazon Lightsail
デュアルスタックインスタンスの IPv6 を有効にするインスタンスのファイアウォールを設定するインスタンスへの到達可能性をテストする

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Lightsail インスタンスの IPv6 到達可能性を検証する

ping ツールを使用して、ローカルコンピュータから Amazon Lightsail インスタンスへの IPv6 接続を確認できます。Ping は、2 つ以上のネットワークデバイス間の接続問題のトラブルシューティングに使用されるネットワーク診断ユーティリティです。ping が成功した場合、IPv6 経由でインスタンスに接続できるはずです。ネットワーク設定またはデバイスが IPv6 を許可するように設定されていない場合、ping コマンドは失敗します。詳細については、IPv6 専用の考慮事項を参照してください。

デュアルスタックインスタンスの IPv6 を有効にする

テストを開始する前に、デュアルスタックインスタンスの IPv6 を有効にします。IPv6 は、IPv6 専用インスタンスでは常にオンになっています。

デュアルスタックインスタンスが有効でない場合は、次の手順を実行して IPv6 を有効にします。

  1. Lightsail コンソール にサインインします。

  2. IPv6 を有効にするインスタンスの名前を選択します。インスタンスが実行されていることを確認します。

  3. インスタンスの管理ページで [ネットワーク] タブを選択します。

  4. ページの [IPv6 ネットワーキング] セクションで IPv6 を有効にします。

    Lightsail IPv6 トグルは、カーソルをオンにしようとしている状態でオフ位置を表示します。

    IPv6 を有効にすると、パブリック IPv6 アドレスがインスタンスに割り当てられ、IPv6 ファイアウォールが使用可能になります。

    アプリケーション、プロトコル、ポート、IPv6 アドレスの制限を示す Lightsail IPv6 ファイアウォール。

  5. インスタンスのパブリック IPv4 アドレスとパブリック IPv6 アドレスを書き留めます。次のセクションで使用します。

表示を増やす表示を減らす

インスタンスのファイアウォールを設定する

Lightsail コンソール内のファイアウォールは、仮想ファイアウォールとして機能します。つまり、パブリック IP アドレスを介してインスタンスに接続できるトラフィックを制御します。Lightsail で作成する各デュアルスタックインスタンスには、独立なファイアウォールがあります。1 つは IPv4 アドレス用、もう 1 つは IPv6 アドレス用です。各ファイアウォールには、インスタンスに着信するトラフィックをフィルタリングする一連のルールが含まれています。各ファイアウォールは、互いに独立しています。IPv4 と IPv6 のファイアウォールルールを別個に設定する必要があります。IPv6 専用インスタンスプランを持つインスタンスには、設定できる IPv4 ファイアウォールがありません。

インターネットコントロールメッセージプロトコル (ICMP) トラフィック用にインスタンスのファイアウォールを設定するには、次の手順を実行します。ping ユーティリティは ICMP プロトコルを使用してインスタンスと通信します。詳細については、「Lightsail のファイアウォールを使用してインスタンストラフィックを制御する」を参照してください。

重要

Windows と Linux には、ping コマンドをブロックできるオペレーティングシステム (OS) レベルのファイアウォールが含まれています。続行する前に、インスタンスの OS ファイアウォールが IPv4 および IPv6 経由の ICMP トラフィックを受け入れることができることを確認します。詳細については、次のドキュメントを参照してください。

  1. Lightsail コンソール にサインインします。

  2. ファイアウォールを設定する対象のインスタンスの名前を選択します。

  3. インスタンス管理ページから [ネットワーク] タブを選択し、使用するファイアウォールのタイプに適したセクションの残りのステップを完了します。IPv4 の場合は、[IPv4 Firewall] セクションのステップを完了します。IPv6 の場合は、[IPv6 Firewall] セクションのステップを完了します。

    1. [アプリケーション] ドロップダウンメニューから、[Ping (ICMP)] を選択します。

    2. [IP アドレスに制限] ボックスを選択して、ローカルの送信元 IP アドレスまたは範囲からの接続を許可し、送信元 IP アドレスを入力します。(選択可能) 任意の IP アドレスからの接続を許可するには、ボックスを選択解除したままにすることができます。このオプションはテスト環境でのみ使用することをお勧めします。

    3. [作成] を選択して、新しいルールをインスタンスに適用します。

表示を増やす表示を減らす

インスタンスへの到達可能性をテストする

ローカルコンピュータまたはネットワークから Lightsail インスタンスへの IPv4 または IPv6 の到達可能性をテストするには、次の手順を実行します。ステップ 5 でメモしたインスタンスのパブリック IPv4 アドレスと IPv6 アドレスが必要です。

  1. ローカルデバイスでターミナルウィンドウを開きます。

  2. 次のいずれかのコマンドを使用し、Lightsail インスタンスを ping します。コマンド内の IP アドレスの例を、インスタンスのパブリック IPv4 または IPv6 アドレスに置き換えます。

    IPv4 経由でテストするには

    ping 192.0.2.0

    IPv6 経由でテストするには

    ping6 2001:db8::

  3. コマンドがいくつかの返信を返したら、デバイスのキーボードに ctrl+z を入力してコマンドを停止します。

ping コマンドは、成功するとインスタンスの IPv4 アドレスから成功した返信を返します。結果は次の例のようになります。

IPv4 ping コマンドが成功しました。

ping6 コマンドが成功すると、インスタンスの IPv6 アドレスから正常な応答が返されます。結果は次の例のようになります。

IPv6 ping コマンドが成功しました。

インスタンスに到達できない場合、どちらのコマンドも [リクエストタイムアウト] を返します。

  1. コマンドプロントを開きます。

  2. 次のいずれかのコマンドを使用し、Lightsail インスタンスを ping します。コマンド内の IP アドレスの例を、インスタンスのパブリック IPv4 または IPv6 アドレスに置き換えます。

    IPv4 経由でテストするには

    ping 192.0.2.0

    IPv6 経由でテストするには

    ping 2001:db8::

  3. コマンドがいくつかの返信を返したら、デバイスのキーボードに ctrl+z を入力してコマンドを停止します。

ping コマンドは、成功するとインスタンスの IPv4 アドレスから成功した返信を返します。結果は次の例のようになります。

IPv4 ping コマンドが成功しました。

ping コマンドは、成功するとインスタンスの IPv6 アドレスから成功した返信を返します。結果は次の例のようになります。

IPv6 ping コマンドが成功しました。

インスタンスに到達できない場合、どちらのコマンドも [リクエストタイムアウト] を返します。