亚马逊AWS官方博客
·
无缝升级，连接未来互联网：探索云原生 Amazon EKS IPv6 实现
💡
原文中文，约12700字，阅读约需31分钟。
📝
内容提要
本文介绍如何在Amazon EKS中创建IPv6服务，包括创建IPv6子网、配置IPv6路由表和Egress Only Gateway等。同时介绍了IPv6网络实现，包括Pod内部网络结构、Pod之间访问、Pod访问控制平面和Internet等。提供相关文档和工具链接。
🎯
关键要点
- IPv6 是互联网协议第六版，提供更大的地址空间和更高效的网络安全功能。
- 企业向 IPv6 迁移可以解决地址空间不足、安全性、设备支持和全球化等问题。
- IPv6 地址由128位二进制数字组成，分为单播、多播和任播地址。
- Amazon EKS 是亚马逊云科技提供的托管式 Kubernetes 服务，支持 IPv6。
- 创建支持 IPv6 的 VPC 需要添加 IPv6 地址段、创建 IPv6 子网和配置路由表。
- Egress Only Gateway 用于处理 IPv6 出向流量，防止来自互联网的流量进入 VPC。
- 使用 eksctl 工具可以快速创建和配置支持 IPv6 的 EKS 集群。
- 在 EKS 中创建 IPv6 服务和 Ingress 需要使用相应的 YAML 配置文件。
- EKS Pod 之间的访问使用 IPv6 地址进行点对点通信。
- EKS 控制平面通过跨账号共享 ENI 访问用户 VPC，但用户需通过 Cluster Endpoint 访问。
- 支持 IPv6 的 Internet 访问通过 Egress Only Gateway 进行，IPv4 访问使用 DNS64 和 NAT64 方案。
- 总结指出 IPv6 是未来的必然趋势，本文介绍了在 Amazon EKS 中使用 IPv6 的具体实现和 Demo 演示。
➡️
