プライベート IPv6 GUA CIDR のプロビジョニングを有効にする - Amazon Virtual Private Cloud

プライベート IPv6 GUA CIDR のプロビジョニングを有効にする

プライベートネットワークで IPv6 をサポートし、そのアドレスからインターネットにトラフィックをルーティングするつもりがない場合は、プライベート IPv6 ULA または GUA 範囲をプライベートスコープの IPAM プールにプロビジョニングできます。

プライベート IPv6 アドレス指定に関する重要な詳細については、「Amazon VPC ユーザーガイド」の「プライベート IPv6 アドレス」を参照してください。

プライベート IPv6 アドレスには 2 つのタイプがあります。

  • IPv6 ULA 範囲: RFC4193 で定義されている IPv6 アドレス。このアドレス範囲は常に「fc」または「fd」で始まり、簡単に識別できます。有効な IPv6 ULA スペースは、Amazon の予約範囲 fd00::/16 と重複しない fd00::/8 より下のいずれかです。

  • IPv6 GUA 範囲: RFC3587 で定義されている IPv6 アドレス。IPv6 GUA 範囲をプライベート IPv6 アドレスとして使用するオプションはデフォルトで無効になっているため、使用する前に有効にする必要があります。

IPv6 ULA アドレス範囲を使用するには、IPAM プールに CIDR をプロビジョニングするときに IPv6 オプションを選択し、IPv6 ULA 範囲を入力します。ただし、独自の IPv6 GUA 範囲をプライベート IPv6 アドレスとして使用するには、まずこのセクションのステップを完了する必要があります。このオプションはデフォルトでは無効になっています。

注記
  • プライベート IPv6 GUA 範囲を使用する場合は、自分で所有する IPv6 GUA 範囲を使用するようお願いします。

  • IPAM は、IPv6 ULA および GUA アドレスを持つリソースを検出し、プールをモニタリングして、IPv6 ULA および GUA アドレス空間が重複していないかを確認します。

  • プライベート IPv6 アドレスを持つリソースからインターネットに接続する場合、それは可能ですが、そのためにはパブリック IPv6 アドレスを持つ別のサブネットのリソースを介してトラフィックをルーティングする必要があります。

  • VPC にプライベート IPv6 GUA 範囲が割り当てられている場合、同じ VPC 内のプライベート IPv6 GUA スペースと重複するパブリック IPv6 GUA スペースを使用することはできません。

  • プライベート IPv6 ULA および GUA アドレス範囲を持つリソース間の通信がサポートされています (Direct Connect 間、VPC ピアリング 間、Transit Gateway 間、VPN 接続間など)。

  • プライベート GUA IPv6 範囲を、パブリックにアドバタイズされた IPv6 GUA 範囲に変換することはできません。

AWS Management Console
プライベート IPv6 GUA CIDR のプロビジョニングを有効にするには
  1. IPAM コンソール (https://console.aws.amazon.com/ipam/) を開きます。

  2. ナビゲーションペインで、[IPAM] を選択します。

  3. 使用する IPAM を選択して、[アクション][編集] の順に選択します。

  4. [プライベート IPv6 GUA CIDR] で、[プライベート IPv6 IPAM プールへの GUA CIDR スペースのプロビジョニングを有効にする] を選択します。

  5. [Save changes] (変更の保存) をクリックします。

Command line

このセクションのコマンドは、AWS CLI リファレンスドキュメントに関連しています。ドキュメントには、コマンドの実行時に使用できるオプションの詳細な説明が記載されています。

次の AWS CLI コマンドを使用して、プライベート IPv6 GUA CIDR のプロビジョニングを有効にします。

  1. describe-ipams で現在の IPAM を表示する

  2. modify-ipam で IPAM を変更し、対象オプションを enable-private-gua に入れます。

プライベート IPv6 GUA CIDR をプロビジョニングするオプションを有効にすると、プライベート IPv6 GUA CIDR をプールにプロビジョニングできます。詳細については、「CIDR をプールにプロビジョニングする」を参照してください。