使用 dualstack ALB/NLB 结合 TargetGroupBinding 为仅有 IPv4 的 Kubernetes 服务提供 IPv6 接入
内容提要
随着物联网、工业互联网、5G的发展，IPv6需求增加。本文介绍如何使用双栈网络负载均衡器提供IPv6接入点，接入到IPv4的Amazon EKS服务。AWS VPC支持IPv4和IPv6双协议栈。需要注意安全组和路由表的配置。通过ALB Ingress Controller的TargetGroupBinding功能，为客户端提供IPv6接入方式，无需更改现有的IPv4 Kubernetes服务。
延伸解读
为何选择双栈NLB而非改造EKS
文章明确指出Amazon EKS目前无法提供双栈的service和pod，仅支持将IPv6和IPv4同时分配给工作节点。这意味着若强行改造EKS服务以支持IPv6，将面临底层限制。因此，采用双栈NLB作为IPv6接入点，再通过TargetGroupBinding将流量转发至现有IPv4服务，成为更务实的选择。这种方法避免了对现有EKS设置的任何改动，降低了迁移风险。
IPv6子网分配的灵活性与注意事项
为VPC分配IPv6 CIDR时，可以选择Amazon提供的块，且不会影响现有工作负载。文章建议将IPv6 CIDR切割成/60子网，并仅分配给需要对外提供IPv6服务的子网，如公有子网，而EKS工作节点子网等可暂不分配。这种按需分配的方式有助于控制IPv6暴露面。同时，安全组和路由表必须根据业务需求配置IPv4和IPv6 CIDR块，否则流量可能无法正确通行。
TargetGroupBinding如何实现无缝接入
TargetGroupBinding是Kubernetes自定义资源，允许在集群外部配置负载均衡器，并将流量转发到现有Service。文章利用该功能，为双栈NLB创建目标组，并以IP模式连接现有Pod。由于EKS服务使用IPv4，目标组也使用IPv4，从而无需修改服务定义。创建TargetGroupBinding后，Service的Endpoint会自动注册到目标组，实现IPv6客户端到IPv4后端的透明访问。
Q&A
为什么企业需要转向IPv6？
由于物联网、工业互联网和5G的发展，IP地址需求激增，而IPv4地址分配已耗尽，企业逐渐转向IPv6以满足需求。
如何在AWS中配置双栈网络负载均衡器？
在AWS中，可以通过创建VPC时选择同时分配IPv4和IPv6地址，配置NLB并使用TargetGroupBinding连接现有服务来实现双栈负载均衡。
TargetGroupBinding的功能是什么？
TargetGroupBinding允许在Kubernetes外部配置负载均衡器，将流量转发到现有的Kubernetes服务，支持流量灰度和负载均衡器复用。
配置双栈NLB时需要注意哪些安全设置？
需要根据业务需求配置安全组的入站和出站规则，以及VPC路由表，以控制IPv4和IPv6的流量。
使用双栈ALB/NLB的优势是什么？
使用双栈ALB/NLB可以迅速为客户端提供IPv6接入，无需更改现有的IPv4 Kubernetes服务，减少了部署和规划的复杂性。
在AWS中如何分配IPv6 CIDR块？
在AWS中，可以在创建VPC时选择分配IPv6 CIDR块，或单独为IPv6分配CIDR块，确保与现有IPv4 CIDR独立。
