Adresses IPv6

Dans cet exemple, Oracle affecte le préfixe suivant : 2001:0db8:0123: 7811::/56.

Le diagramme suivant illustre le réseau VCN et inclut deux sous-réseaux : sous-réseau public 1111 et sous-réseau privé 1112.

L'accès à Internet est toujours déterminé au niveau du sous-réseau, et non à celui de la carte vNIC.

La carte vNIC 1 du sous-réseau 1111 comporte une adresse IPv4 privée principale (10.0.1.4) et une adresse IPv6 facultative lui est affectée. La carte vNIC 1 a une adresse IPv4 privée secondaire (10.0.1.5) et une adresse IP publique facultative lui est également affectée.

Comme l'accès Internet est activé pour le sous-réseau 1111, ce dernier ne peut avoir qu'une adresse IPv6 routable sur Internet, soit 2001:0db8:0123:7811:abcd:ef01:2345:0006.

Le sous-réseau 1112 est privé, ce qui signifie que les cartes vNIC n'ont pas d'accès IPv4 ou IPv6 à partir d'Internet. L'instance utilisant la carte vNIC 2 peut toujours amorcer le contact avec d'autres hôtes sur Internet et obtenir des réponses, mais ne recevra pas les demandes non lancées.

1. Ouvrez le menu de navigation, cliquez sur Réseau, puis sur Réseaux en nuage virtuels.
2. Sous Portée de la liste, sélectionnez un compartiment que vous êtes autorisé à utiliser pour les mises à jour de page in.The afin d'afficher uniquement les ressources de ce compartiment. Si vous ne savez pas quel compartiment utiliser, communiquez avec un administrateur. Pour plus d'informations, voir Contrôle de l'accès.
3. Cliquez sur Créer un réseau en nuage virtuel.

4. Entrez les informations suivantes :

   • Nom : Nom descriptif du VCN. Il ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (mais peut l'être avec l'API). Évitez d'entrer des informations confidentielles.
   • Créer dans le compartiment : Laissez tel quel.
   • Bloc CIDR : bloc CIDR IPv4 contigu unique pour le VCN. Par exemple : 172.16.0.0/16. Vous ne pouvez pas modifier cette valeur ultérieurement. Voir Taille et intervalles d'adresses de réseau VCN autorisés. Pour référence, ici, un calculateur CIDR.
   • Permettre l'affectation d'adresse IPv6 : Oracle peut affecter un préfixe IPv6 pour vous, vous pouvez sélectionner un préfixe BYOIPv6 que vous avez déjà importé ou spécifier un préfixe ULA. Vous ne pouvez pas désactiver IPv6 par la suite pour le VCN, mais vous pouvez modifier le ou les préfixes IPv6 sur ce dernier tant qu'il existe toujours un préfixe IPv6 au moins. Si vous acceptez un préfixe IPv6 affecté par Oracle, vous recevez un préfixe /56. Pour BYOIPv6 ou ULA, spécifiez une taille de préfixe quelconque de /64 ou supérieure. La taille des sous-réseaux activés pour IPv6 est /64.
   • Utiliser les noms d'hôte DNS dans ce VCN (pris en charge pour IPv4 uniquement) : Cette option est requise pour affecter des noms d'hôte DNS aux hôtes du VCN et est requise si vous prévoyez d'utiliser la fonction DNS par défaut du VCN (appelée résolveur Internet et de VCN). Si vous sélectionnez cette option, vous pouvez spécifier une étiquette DNS pour le VCN ou vous pouvez autoriser la console à en générer une pour vous. The dialog box automatically displays the corresponding DNS Domain Name for the VCN (<VCN_DNS_label>.oraclevcn.com). Pour plus d'informations, voir DNS dans le réseau en nuage virtuel.
   • Marqueurs : Laissez tel quel. Vous pouvez ajouter des marqueurs ultérieurement. Pour plus d'informations, voir Marqueurs de ressource.

5. Cliquez sur Créer un réseau en nuage virtuel.

   Le VCN est ensuite créé et affiché dans la page Réseaux en nuage virtuels du compartiment sélectionné.

1. Toujours dans la page du VCN, cliquez sur Créer un sous-réseau.

2. Entrez les informations suivantes :

   • Nom : Nom descriptif du sous-réseau (par exemple, Sous-réseau public régional). Il ne doit pas nécessairement être unique et vous pouvez le modifier ultérieurement. Évitez d'entrer des informations confidentielles.
   • Sous-réseau régional ou spécifique au domaine de disponibilité : Oracle recommande de créer uniquement des sous-réseaux régionaux, c'est-à-dire que le sous-réseau peut contenir des ressources dans tous les domaines de disponibilité de la région. Si vous sélectionnez à la place l'option Spécifique au domaine de disponibilité, vous devez également spécifier un domaine de disponibilité. Toutes les instances ou autres ressources créées ultérieurement dans ce sous-réseau devront aussi être dans ce domaine de disponibilité.
   • Bloc CIDR : Bloc CIDR IPv4 contigu unique pour le sous-réseau (par exemple, 172.16.0.0/24). Le bloc d'adresses doit être inclus dans le bloc CIDR IPv4 du VCN et ne doit pas chevaucher d'autres sous-réseaux. Vous ne pourrez pas modifier cette valeur ultérieurement. Voir Taille et intervalles d'adresses de réseau VCN autorisés. Pour référence, ici, un calculateur CIDR.
   • Permettre l'affectation d'adresse IPv6 : Vous pouvez ajouter et supprimer des préfixes dans un sous-réseau activé ou IPv6. Toutefois, il doit toujours rester au moins un préfixe IPv6 après l'activation de IPv6. Un sous-réseau activé pour IPv6 ne peut pas devenir un sous-réseau IPv4 uniquement. Le sous-réseau ne peut avoir qu'un seul préfixe IPv6. La taille des sous-réseaux activés pour IPv6 est toujours de /64. Si vous avez précédemment affecté plusieurs préfixes IPv6 au VCN qui contient ce sous-réseau, vous pouvez sélectionner le préfixe que vous affectez au sous-réseau.
     • Si le VCN est doté d'un préfixe affecté par Oracle, sélectionnez la case à cocher et entrez deux caractères hexadécimaux (00-FF).
     • Si vous avez affecté un préfixe BYOIPv6 ou ULA dans le VCN, sélectionnez-le et spécifiez des caractères hexadécimaux pour affecter /64 au sous-réseau.
     Pour plus d'informations sur le format des adresses IPv6, voir Aperçu des adresses IPv6.
   • Table de routage : Sélectionnez la table de routage par défaut.
   • Sous-réseau privé ou public : Sélectionnez Sous-réseau public; les instances du sous-réseau peuvent éventuellement avoir des adresses IPv4 publiques. La communication Internet par IPv6 est autorisée lorsque des adresses IPv6 GUA sont affectées à des ressources hébergées dans un sous-réseau public. Pour plus d'informations, voir Accès à Internet.
   • Utiliser les noms d'hôte DNS dans ce sous-réseau (prise en charge pour IPv4 uniquement) : Cette option est disponible uniquement si une étiquette DNS a été fournie pour le VCN lors de sa création. L'option est obligatoire pour l'affectation des noms DNS aux hôtes du sous-réseau et également si vous prévoyez d'utiliser la fonction DNS par défaut du VCN (appelée Résolveur Internet et de réseau en nuage virtuel). Si vous cochez la case, vous pouvez spécifier une étiquette DNS pour le sous-réseau ou laisser la console en générer une pour vous. La boîte de dialogue affiche automatiquement le nom de domaine DNS correspondant pour le sous-réseau en tant que nom de domaine complet. Pour plus d'informations, voir DNS dans le réseau en nuage virtuel.
   • Options DHCP : Sélectionnez le jeu d'options DHCP par défaut.
   • Listes de sécurité : Sélectionnez la liste de sécurité par défaut.
   • Marqueurs : Laissez tel quel. Vous pourrez ajouter des marqueurs ultérieurement si vous le souhaitez. Pour plus d'informations, voir Marqueurs de ressource.

3. Cliquez sur Créer un sous-réseau.

   Le sous-réseau est ensuite créé et affiché dans la page Sous-réseaux.

1. Sous Ressources, cliquez sur Passerelles Internet.
2. Cliquez sur Créer une passerelle Internet.

3. Entrez les informations suivantes :

   • Nom : Nom descriptif de la passerelle Internet. Il n'est pas nécessaire que ce nom soit unique. Il ne pourra pas être modifié plus tard dans la console (mais pourra l'être avec l'API). Évitez d'entrer des informations confidentielles.
   • Créer dans le compartiment : Laissez tel quel.
   • Marqueurs : Laissez tel quel. Vous pouvez ajouter des marqueurs ultérieurement. Pour plus d'informations, voir Marqueurs de ressource.

4. Cliquez sur Créer une passerelle Internet.

   Votre passerelle Internet est créée et affichée dans la page Passerelles Internet. La passerelle Internet est déjà activée, mais vous devez ajouter des règles de routage autorisant le trafic IPv4 et IPv6.

La table de routage par défaut ne comporte pas de règles au départ. Vous ajoutez ici des règles pour le routage vers la passerelle Internet de tout le trafic IPv4 et IPv6 destiné à des adresses extérieures au réseau VCN. L'existence de ces règles permet également aux connexions entrantes provenant d'Internet d'arriver au sous-réseau en passant par la passerelle Internet. Vous utilisez des règles de sécurité pour contrôler les types de trafic autorisés à entrer dans les instances du sous-réseau et à en sortir (voir la tâche suivante).

Aucune règle de routage n'est requise pour diriger le trafic au sein du VCN.

1. Sous Ressources, cliquez sur Tables de routage.
2. Cliquez sur la table de routage par défaut pour en voir les détails.
3. Cliquez sur Ajouter des règles de routage.

4. Entrez les informations suivantes :

   • Type de cible : Passerelle Internet
   • Bloc CIDR de destination : 0.0.0.0/0 (ce qui signifie que tout le trafic IPv4 non intra-VCN qui n'est pas encore couvert par d'autres règles de la table de routage est dirigé vers la cible spécifiée dans cette règle).
   • Compartiment : Compartiment où se trouve la passerelle Internet.
   • Cible : Passerelle Internet que vous avez créée.
   • Description : Description facultative de la règle.
5. Cliquez sur + Règle de routage supplémentaire.

6. Entrez les informations suivantes :

   • Type de cible : Passerelle Internet
   • Bloc CIDR de destination : ::/0 (pour le trafic IPv6).
   • Compartiment : Compartiment où se trouve la passerelle Internet.
   • Cible : Passerelle Internet que vous avez créée.
   • Description : Description facultative de la règle.
7. Cliquez sur Ajouter des règles de routage.

La table de routage par défaut présente maintenant deux règles pour la passerelle Internet, une pour le trafic IPv4 et une pour le trafic IPv6. Étant donné que le sous-réseau a été configuré pour utiliser la table de routage par défaut, ses ressources peuvent maintenant se servir de la passerelle Internet. L'étape suivante consiste à indiquer les types de trafic que vous voulez autoriser à entrer dans les instances que vous créez ultérieurement dans le réseau, et à en sortir.

Vous avez configuré auparavant le sous-réseau pour qu'il utilise la liste de sécurité par défaut du réseau VCN. Cette liste contient déjà des règles de base qui permettent le trafic IPv4 et IPv6 essentiel. Dans cette tâche, vous ajoutez les règles de sécurité supplémentaires qui permettent les types de connexion dont les instances du réseau VCN ont besoin.

Par exemple : dans un sous-réseau public avec une passerelle Internet, les instances que vous créez peuvent avoir besoin de recevoir des connexions HTTPS entrantes à partir d'Internet (dans le cas de serveurs Web). Voici comment ajouter une autre règle à la liste de sécurité par défaut pour permettre ce trafic :

1. Sous Ressources, cliquez sur Listes de sécurité.
2. Cliquez sur la liste de sécurité par défaut pour en voir les détails. Par défaut, vous arrivez à la page Règles de trafic entrant.
3. Cliquez sur Ajouter une règle de trafic entrant.

4. Pour activer les connexions entrantes pour HTTPS (port TCP 443), entrez les informations suivantes :

   • Sans état : Non sélectionné (il s'agit d'une règle avec état)
   • Type de source : CIDR
   • CIDR source : 0.0.0.0/0 (ou :/0 si vous voulez activer le trafic IPv6 avec cette règle)
   • Protocole IP : TCP
   • Intervalle de ports sources : Tous
   • Intervalle de ports de destination : 443
   • Description : Description facultative de la règle.
5. Cliquez sur Ajouter une règle de trafic entrant.

Pour un réseau VCN de production, vous configurez généralement une ou plusieurs listes de sécurité personnalisées pour chaque sous-réseau. Si vous le souhaitez, vous pouvez modifier le sous-réseau de façon à utiliser des listes de sécurité différentes. Si vous décidez de ne pas utiliser la liste de sécurité par défaut, étudiez d'abord avec soin les règles que vous voulez dupliquer dans la liste de sécurité personnalisée. Par exemple, les règles ICMP par défaut de la liste de sécurité par défaut sont importantes pour la réception de messages de connectivité pour IPv4.

L'étape suivante consiste à créer une instance dans le sous-réseau. Lorsque vous créez l'instance, vous choisissez le domaine de disponibilité , le réseau VCN et le sous-réseau à utiliser, ainsi que plusieurs autres caractéristiques.

Chaque instance reçoit automatiquement une adresse IPv4 privée. Lorsque vous créez une instance dans un sous-réseau public, vous décidez si elle reçoit une adresse IPv4 publique. Une adresse IPv4 publique N'EST PAS requise pour le trafic IPv6 routable globalement. Mais si vous voulez vous connecter à l'instance à partir d'un hôte IPv4, vous devez donner à celle-ci une adresse IP publique ou vous ne pourrez pas y accéder par l'intermédiaire de la passerelle Internet. Par défaut (pour un sous-réseau public), l'instance reçoit une adresse IP publique.

Si la carte VNIC de l'instance est associée à un VCN et à un sous-réseau qui prennent en charge l'adressage IPv6, vous avez le choix de créer une instance de calcul avec des adresses IPv6 affectées au lancement de l'instance ou d'affecter des adresses IPv6 à une date ultérieure.

Pour plus d'informations et d'instructions, voir Lancement d'une instance.

1. Avec l'instance que vous avez créée à l'étape précédente, cliquez sur Cartes vNIC attachées.
2. Dans la liste des cartes vNIC attachées, cliquez sur le nom de la carte vNIC principale.
3. Sous Ressources, cliquez sur Adresses IPv6.
4. Cliquez sur Affecter une adresse IPv6.

5. Entrez les informations suivantes :

   • Préfixe : Sélectionnez un préfixe IPv6 à partir duquel l'adresse IPv6 est affectée automatiquement (le sous-réseau de la carte vNIC doit déjà être activé pour utiliser IPv6 et un ou plusieurs préfixes IPv6 doivent être affectés). Les choix disponibles dépendent de ce que vous sélectionnez dans l'affectation d'adresse IPv6 :
     • Affecter automatiquement les adresses IPv6 à partir du préfixe : Sélectionnez cette option pour laisser la console sélectionner une adresse IPv6 disponible à partir d'un préfixe IPv6 affecté à ce sous-réseau. Un sous-réseau peut avoir plus d'un préfixe IPv6 et les préfixes peuvent être de trois types : ULA, BYOIP ou alloué par Oracle.
     • Affecter manuellement les adresses IPv6 à partir du préfixe : Sélectionnez une adresse spécifique à partir d'un préfixe IPv6 affecté à ce sous-réseau. Exemple : 0000:0000 :1a1a :1a2b. Cette option n'est disponible que pour les sous-réseaux activés pour IPv6.
     • Annuler l'affectation si déjà affectée à une autre carte VNIC : (Disponible uniquement si vous sélectionnez Affecter manuellement les adresses IPv6 à partir du préfixe :) Laissez cette case à cocher telle quelle (désélectionnée). N'utilisez cette option que pour forcer la réaffectation d'une adresse IPv6 si elle est déjà associée à une autre carte vNIC du sous-réseau.

     Si vous cliquez sur + Un autre préfixe de sous-réseau, vous pouvez affecter des adresses IPv6 supplémentaires à la carte VNIC de l'instance. Vous pouvez affecter une et une seule adresse IPv6 à la carte VNIC à partir de chaque préfixe IPv6 (il peut y avoir plusieurs préfixes IPv6 affectés à un sous-réseau). Si cette carte VNIC est attachée à une instance existante après son lancement, gardez à l'esprit que le système d'exploitation de votre instance a besoin d'une configuration spécifique pour utiliser l'adressage IPv6.

   • Marqueurs : Laissez tel quel. Vous pouvez ajouter des marqueurs ultérieurement. Pour plus d'informations, voir Marqueurs de ressource.

6. Cliquez sur Affecter.

   L'adresse IPv6 est créée, puis affichée dans la page Adresses IPv6 pour la carte vNIC.

Vous devez configurer le système d'exploitation de l'instance pour utiliser IPv6. Pour plus d'informations, voir Configuration du système d'exploitation d'une instance pour utiliser IPv6.

Affectez l'adresse IPv6 de manière dynamique si vous utilisez Oracle Linux 8. L'activation de IPv6 lors de la création du service de calcul n'est pas prise en charge. Vous ne verrez peut-être pas l'adresse IPv6 immédiatement après le lancement de l'instance. Une fois l'instance de calcul active, vous pouvez attendre le prochain cycle DHCPv6 pour obtenir l'adresse IPv6 ou utiliser le service client DHCPv6 pour effectuer manuellement un cycle de DHCP et une mise à jour avec la nouvelle adresse IPv6. Pour utiliser le client DHCPv6, entrez :

sudo dhclient -6 ens3

sudo firewall-cmd --add-service=dhcpv6-client 

Voir les instructions sous Tâche 1 : Créer le VCN activé pour IPv6.

Sommaire : La création d'un sous-réseau activé pour IPv6 est similaire à la création d'un sous-réseau IPv4. La différence réside dans le fait que vous devez sélectionner le préfixe IPv6 VCN à partir duquel affecter /64 et spécifier les caractères en conséquence. Si vous sélectionnez un préfixe affecté par Oracle, vous pouvez fournir 8 bits pour la partie du sous-réseau du préfixe IPv6. Voir Aperçu des adresses IPv6.

Pour les instructions générales, voir Tâche 2 : Créer un sous-réseau public régional activé avec IPv6. Pour un sous-réseau privé, sélectionnez le bouton radio Sous-réseau privé lors de la création du sous-réseau.

Le processus d'ajout d'une adresse IPv6 à une carte VNIC est similaire à celui d'une adresse IPv4 privée secondaire. Vous pouvez préciser l'adresse IPv6 à utiliser ou laisser Oracle la choisir dans le sous-réseau. Pour plus d'informations, voir Aperçu des adresses IPv6. Après avoir affecté l'adresse IPv6 à la carte vNIC, vous devez configurer le système d'exploitation pour utiliser IPv6.

1. Affectez l'adresse IPv6. Pour obtenir des instructions générales, voir Tâche 7 : Ajouter une adresse IPv6 à l'instance.
2. Configurez le système d'exploitation pour utiliser l'adresse IPv6. Pour plus d'informations, voir Configuration du système d'exploitation d'une instance pour utiliser IPv6.

Ce processus est semblable au déplacement d'une adresse IPv4 privée secondaire d'une carte vNIC à une autre (appelons-les carte vNIC initiale et nouvelle carte vNIC). Vous affectez IPv6 à la nouvelle carte VNIC, spécifiez l'adresse IPv6, puis sélectionnez Annuler l'affectation si déjà affectée à une autre carte VNIC. Oracle annule automatiquement l'affectation de la carte vNIC initiale et l'affecte à la nouvelle carte vNIC.

1. Vérifiez que vous êtes bien dans le compartiment qui contient l'instance qui vous intéresse.
2. Ouvrez le menu de navigation et cliquez sur Calcul. Sous Calcul, cliquez sur Instances.
3. Cliquez sur l'instance pour en voir les détails.

4. Sous Ressources, cliquez sur Cartes vNIC attachées.

   La carte vNIC principale et les cartes vNIC secondaires attachées à l'instance sont affichées.

5. Cliquez sur la carte vNIC qui vous intéresse.
6. Sous Ressources, cliquez sur Adresses IPv6.
7. Cliquez sur Affecter une adresse IP privée.

8. Entrez les informations suivantes :

   • Adresse IPv6 : Adresse IPv6 que vous voulez déplacer.
   • Annuler l'affectation si déjà affectée à une autre carte VNIC : Cochez cette case pour déplacer l'adresse IPv6 de la carte VNIC actuellement affectée.
   • Marqueurs : Si vous êtes autorisé à créer une ressource, vous disposez également des autorisations nécessaires pour appliquer des marqueurs à structure libre à cette ressource. Pour appliquer un marqueur défini, vous devez être autorisé à utiliser l'espace de noms de marqueur. Pour plus d'informations sur le marquage, voir Marqueurs de ressource. Si vous n'êtes pas sûr d'appliquer des marqueurs, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des marqueurs plus tard.
9. Cliquez sur Affecter.

L'adresse IP est déplacée de la carte vNIC initiale à la nouvelle.

1. Vérifiez que vous êtes bien dans le compartiment qui contient l'instance qui vous intéresse.
2. Ouvrez le menu de navigation et cliquez sur Calcul. Sous Calcul, cliquez sur Instances.
3. Cliquez sur l'instance pour en voir les détails.

4. Sous Ressources, cliquez sur Cartes vNIC attachées.

   La carte vNIC principale et les cartes vNIC secondaires attachées à l'instance sont affichées.

5. Cliquez sur la carte vNIC qui vous intéresse.
6. Sous Ressources, cliquez sur Adresses IPv6.
7. Pour la valeur IPv6 à supprimer, cliquez sur le menu Actions (), puis sur Supprimer IPv6.
8. Confirmez à l'invite.

L'adresse IPv6 est retournée au groupe d'adresses disponibles dans le sous-réseau.