亚马逊AWS官方博客
·
使用 dualstack ALB/NLB 结合 TargetGroupBinding 为仅有 IPv4 的 Kubernetes 服务提供 IPv6 接入
内容提要
随着物联网、工业互联网、5G的发展，IPv6需求增加。本文介绍如何使用双栈网络负载均衡器提供IPv6接入点，接入到IPv4的Amazon EKS服务。AWS VPC支持IPv4和IPv6双协议栈。需要注意安全组和路由表的配置。通过ALB Ingress Controller的TargetGroupBinding功能，为客户端提供IPv6接入方式，无需更改现有的IPv4 Kubernetes服务。
关键要点
-
物联网、工业互联网和5G的发展导致对IP地址的需求激增，IPv4地址分配已耗尽，企业逐渐转向IPv6。
-
IPv6的地址长度为128位，地址空间大幅增加，且具有更高的安全性。
-
企业转向IPv6时面临的挑战是如何减少对现有IPv4应用和系统的重新规划和部署。
-
本文介绍如何使用双栈网络负载均衡器提供IPv6接入点，接入到IPv4的Amazon EKS服务。
-
AWS VPC支持在创建时选择同时分配IPv4和IPv6地址，或单独为IPv6分配CIDR块。
-
安全组和路由表需要根据业务需求配置IPv4和IPv6 CIDR块，以控制流量。
-
前置条件包括已安装AWS ALB Ingress Controller v2和配置好的VPC。
-
为VPC分配IPv6 CIDR时，选择Amazon提供的IPv6 CIDR块不会影响现有工作负载。
-
NLB配置在公有子网，并为其设置IPv6路由指向IGW。
-
使用ALB Ingress Controller的TargetGroupBinding功能连接现有服务与双栈NLB，避免改变现有EKS设置。
-
TargetGroupBinding允许在Kubernetes外部配置负载均衡器，将流量转发到现有Kubernetes服务。
-
通过双栈ALB/NLB和TargetGroupBinding，可以迅速为客户端提供IPv6接入，无需更改现有IPv4服务。
延伸问答
为什么企业需要转向IPv6？
由于物联网、工业互联网和5G的发展，IP地址需求激增，而IPv4地址分配已耗尽，企业逐渐转向IPv6以满足需求。
如何在AWS中配置双栈网络负载均衡器？
在AWS中，可以通过创建VPC时选择同时分配IPv4和IPv6地址，配置NLB并使用TargetGroupBinding连接现有服务来实现双栈负载均衡。
TargetGroupBinding的功能是什么？
TargetGroupBinding允许在Kubernetes外部配置负载均衡器，将流量转发到现有的Kubernetes服务，支持流量灰度和负载均衡器复用。
配置双栈NLB时需要注意哪些安全设置？
需要根据业务需求配置安全组的入站和出站规则，以及VPC路由表，以控制IPv4和IPv6的流量。
使用双栈ALB/NLB的优势是什么？
使用双栈ALB/NLB可以迅速为客户端提供IPv6接入，无需更改现有的IPv4 Kubernetes服务，减少了部署和规划的复杂性。
在AWS中如何分配IPv6 CIDR块？
在AWS中，可以在创建VPC时选择分配IPv6 CIDR块，或单独为IPv6分配CIDR块，确保与现有IPv4 CIDR独立。
