💡
原文中文，约3300字，阅读约需8分钟。
📝
内容提要
随着物联网、工业互联网、5G的发展，IPv6需求增加。本文介绍如何使用双栈网络负载均衡器提供IPv6接入点，接入到IPv4的Amazon EKS服务。AWS VPC支持IPv4和IPv6双协议栈。需要注意安全组和路由表的配置。通过ALB Ingress Controller的TargetGroupBinding功能，为客户端提供IPv6接入方式，无需更改现有的IPv4 Kubernetes服务。
🎯
关键要点
- 物联网、工业互联网和5G的发展导致对IP地址的需求激增，IPv4地址分配已耗尽，企业逐渐转向IPv6。
- IPv6的地址长度为128位，地址空间大幅增加，且具有更高的安全性。
- 企业转向IPv6时面临的挑战是如何减少对现有IPv4应用和系统的重新规划和部署。
- 本文介绍如何使用双栈网络负载均衡器提供IPv6接入点，接入到IPv4的Amazon EKS服务。
- AWS VPC支持在创建时选择同时分配IPv4和IPv6地址，或单独为IPv6分配CIDR块。
- 安全组和路由表需要根据业务需求配置IPv4和IPv6 CIDR块，以控制流量。
- 前置条件包括已安装AWS ALB Ingress Controller v2和配置好的VPC。
- 为VPC分配IPv6 CIDR时，选择Amazon提供的IPv6 CIDR块不会影响现有工作负载。
- NLB配置在公有子网，并为其设置IPv6路由指向IGW。
- 使用ALB Ingress Controller的TargetGroupBinding功能连接现有服务与双栈NLB，避免改变现有EKS设置。
- TargetGroupBinding允许在Kubernetes外部配置负载均衡器，将流量转发到现有Kubernetes服务。
- 通过双栈ALB/NLB和TargetGroupBinding，可以迅速为客户端提供IPv6接入，无需更改现有IPv4服务。
🏷️
标签
➡️
