Adresses IPv6

Dans cet exemple, Oracle affecte le préfixe 2001:0db8:0123: 7811::/56.

Le diagramme suivant illustre le réseau cloud virtuel et inclut deux sous-réseaux : le sous-réseau public 1111 et le sous-réseau privé 1112.

L'accès à Internet est généralement décidé au niveau du sous-réseau, pas au niveau de la VNIC.

La carte d'interface réseau virtuelle 1 du sous-réseau 1111 dispose d'une adresse IPv4 privée principale (10.0.1.4) à laquelle est affectée une adresse IPv6 facultative. La carte d'interface réseau virtuelle 1 dispose d'une adresse IPv4 privée secondaire (10.0.1.5), avec également une adresse IP publique facultative affectée.

Comme l'accès à Internet est activé pour le sous-réseau 11111, il ne peut avoir qu'une adresse IPv6 pouvant être acheminée par Internet, à savoir 2001 :0db8:0123:7811 :abcd:ef01 :2345:0006.

Le sous-réseau 1112 est privé : les cartes d'interface réseau virtuelles ne disposent donc d'aucun accès IPv4 ou IPv6 à partir d'Internet. L'instance utilisant la VNIC 2 peut toujours établir un contact avec d'autres hôtes sur Internet et obtenir des réponses, mais n'obtient pas les demandes non lancées.

1. Ouvrez le menu de navigation , sélectionnez Fonctions de réseau, puis Réseaux cloud virtuels.
2. Sous Portée de la liste, sélectionnez un compartiment pour lequel vous êtes autorisé à travailler sur les mises à jour de page in.The afin d'afficher uniquement les ressources de ce compartiment. En cas de doute sur le compartiment à utiliser, contactez un administrateur. Pour plus d'informations, reportez-vous à Contrôle d'accès.
3. Sélectionnez Créer un réseau cloud virtuel.

4. Entrez les informations suivantes :

   • Nom : nom descriptif du réseau cloud virtuel. Ce nom ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (vous pouvez toutefois le modifier avec l'API). Evitez de saisir des informations confidentielles.
   • Créer dans le compartiment : à laisser tel quel.
   • Bloc CIDR : bloc CIDR IPv4 unique et contigu pour le réseau cloud virtuel. Par exemple : 172.16.0.0/16. Vous ne pouvez pas modifier cette valeur ultérieurement. Reportez-vous à Taille de réseau cloud virtuel et plages d'adresses autorisées. Pour référence, voici un calculateur de CIDR.
   • Activer l'affectation d'adresse IPv6 : Oracle peut allouer un préfixe IPv6 pour vous, sélectionner un préfixe BYOIPv6 que vous avez déjà importé ou indiquer un préfixe ULA. Vous ne pouvez pas désactiver plus tard IPv6 pour le VCN, mais vous pouvez modifier le ou les préfixes IPv6 sur le VCN si au moins un préfixe IPv6 est toujours affecté au VCN. Si vous acceptez le préfixe IPv6 alloué par Oracle, vous recevez un préfixe de taille /56. Pour BYOIPv6 ou ULA, indiquez une taille de préfixe de /64 ou plus. La taille de tous les sous-réseaux compatibles IPv6 est égale à /64.
   • Utilisez des noms d'hôte DNS dans ce VCN (pris en charge pour IPv4 uniquement) : cette option est requise pour affecter des noms d'hôte DNS aux hôtes dans le VCN et est requise si vous prévoyez d'utiliser la fonctionnalité DNS par défaut du VCN (appelée Résolveur Internet et VCN). Si vous sélectionnez cette option, vous pouvez spécifier une étiquette DNS pour le VCN ou laisser la console en générer une pour vous. La boîte de dialogue affiche automatiquement le nom de domaine DNS correspondant pour le VCN (<VCN_DNS_label>.oraclevcn.com). Pour plus d'informations, reportez-vous à la section DNS dans un réseau cloud virtuel.
   • Balises : à laisser tel quel. Vous pouvez ajouter des balises ultérieurement. Pour plus d'informations, reportez-vous à Balises de ressource.

5. Sélectionnez Créer un réseau cloud virtuel.

   Le réseau cloud virtuel est ensuite créé et affiché sur la page Réseaux cloud virtuels du compartiment choisi.

1. Tout en affichant le VCN, sélectionnez Créer un sous-réseau.

2. Entrez les informations suivantes :

   • Nom : nom descriptif du sous-réseau (par exemple, Sous-réseau public régional). Ce nom ne doit pas nécessairement être unique et peut être modifié ultérieurement. Evitez de saisir des informations confidentielles.
   • Sous-réseau régional ou propre à un domaine de disponibilité : nous vous recommandons de créer uniquement des sous-réseaux régionaux, ce qui signifie que le sous-réseau peut contenir des ressources dans n'importe quel domaine de disponibilité de la région. Si vous sélectionnez Propre au domaine de disponibilité, vous devez également indiquer un domaine de disponibilité. Ce choix signifie que toutes les instances ou autres ressources créées ultérieurement dans ce sous-réseau doivent également se trouver dans ce domaine de disponibilité.
   • Bloc CIDR : bloc CIDR IPv4 unique et contigu pour le sous-réseau (par exemple, 172.16.0.0/24). Le bloc d'adresses doit se trouver dans le bloc CIDR IPv4 du réseau cloud virtuel et ne doit pas chevaucher d'autres sous-réseaux. Vous ne pouvez pas modifier cette valeur ultérieurement. Reportez-vous à Taille de réseau cloud virtuel et plages d'adresses autorisées. Pour référence, voici un calculateur de CIDR.
   • Activer l'affectation d'adresse IPv6 : vous pouvez ajouter et enlever des préfixe dans un sous-réseau compatible IPv6. Cependant, il doit toujours exister au moins un préfixe IPv6 une fois IPv6 activé. Un sous-réseau compatible IPv6 ne peut pas devenir un sous-réseau uniquement IPv4. Le sous-réseau peut ne comporter qu'un seul préfixe IPv6. La taille de tous les sous-réseaux compatibles IPv6 est toujours égale à /64. Si vous avez déjà affecté plusieurs préfixes IPv6 au VCN qui contient ce sous-réseau, vous pouvez sélectionner le préfixe que vous affectez au sous-réseau.
     • Si un préfixe alloué par Oracle est affecté au VCN, cochez la case et entrez deux caractères hexadécimaux (00-FF).
     • Si vous avez affecté un préfixe BYOIPv6 ou ULA dans le réseau cloud virtuel, sélectionnez-le et spécifiez des caractères hexadécimaux pour affecter une taille de /64 au sous-réseau.
     Pour plus d'informations sur le format d'adresse IPv6, reportez-vous à Présentation des adresses IPv6.
   • Table de routage : sélectionnez la table de routage par défaut.
   • Sous-réseau privé ou public : sélectionnez Sous-réseau public, ce qui signifie que les instances du sous-réseau peuvent éventuellement avoir des adresses IPv4 publiques. La communication Internet à l'aide d'IPv6 est autorisée si des adresses IPv6 GUA sont affectées à des ressources hébergées dans un sous-réseau public. Pour plus d'informations, reportez-vous à Accès à Internet.
   • Utiliser les noms d'hôte DNS dans ce sous-réseau (pris en charge pour IPv4 uniquement) : cette option n'est disponible que si une étiquette DNS a été fournie pour le VCN lors de sa création. Cette option est requise pour l'affectation des noms d'hôte DNS aux hôtes du sous-réseau, ainsi que lorsque vous prévoyez d'utiliser la fonctionnalité DNS par défaut du VCN (appelée Résolveur Internet et VCN). Si vous cochez la case, vous pouvez indiquer un libellé DNS pour le sous-réseau ou laisser la console en générer un pour vous. La boîte de dialogue affiche automatiquement le nom de domaine DNS correspondant au sous-réseau en tant que nom de domaine qualifié complet. Pour plus d'informations, reportez-vous à la section DNS dans un réseau cloud virtuel.
   • Options DHCP : sélectionnez l'ensemble d'options DHCP par défaut.
   • Listes de sécurité : sélectionnez la liste de sécurité par défaut.
   • Balises : à laisser tel quel. Vous pouvez ajouter des balises ultérieurement si vous le voulez. Pour plus d'informations, reportez-vous à Balises de ressource.

3. Sélectionnez Créer un sous-réseau.

   Le sous-réseau est alors créé et affiché sur la page Sous-réseaux.

1. Sous Ressources, sélectionnez Passerelles Internet.
2. Sélectionnez Créer une passerelle Internet.

3. Entrez les informations suivantes :

   • Nom : nom descriptif de la passerelle Internet. Ce nom ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (vous pouvez toutefois le modifier avec l'API). Evitez de saisir des informations confidentielles.
   • Créer dans le compartiment : à laisser tel quel.
   • Balises : à laisser tel quel. Vous pouvez ajouter des balises ultérieurement. Pour plus d'informations, reportez-vous à Balises de ressource.

4. Sélectionnez Créer une passerelle Internet.

   Une passerelle Internet est créée et affichée sur la page Passerelles Internet. La passerelle Internet est déjà activée, mais vous devez ajouter des règles de routage autorisant le trafic IPv4 et IPv6.

Au début, la table de routage par défaut n'a pas de règle. Vous ajoutez ici des règles qui acheminent l'ensemble du trafic IPv4 et IPv6 destiné aux adresses situées en dehors du réseau cloud virtuel vers la passerelle Internet. L'existence de ces règles permet également aux connexions entrantes de passer d'Internet au sous-réseau, via la passerelle Internet. Les règles de sécurité permettent de contrôler les types de trafic autorisés vers et depuis les instances du sous-réseau (reportez-vous à la tâche suivante).

Aucune règle de routage n'est nécessaire pour acheminer le trafic au sein du réseau cloud virtuel.

1. Sous Ressources, sélectionnez Tables de routage.
2. Sélectionnez la table de routage par défaut pour en visualiser les détails.
3. Sélectionnez Ajouter des règles de routage.

4. Entrez les informations suivantes :

   • Type de cible : passerelle Internet
   • Bloc CIDR de destination : 0.0.0.0/0 (ce qui signifie que tout le trafic IPv4 non-intra-VCN non couvert par d'autres règles dans la table de routage est dirigé vers la cible indiquée dans cette règle).
   • Compartiment : compartiment avec la passerelle Internet.
   • Cible : passerelle Internet créée.
   • Description : description facultative de la règle.
5. Sélectionnez + Règle de routage supplémentaire.

6. Entrez les informations suivantes :

   • Type de cible : passerelle Internet
   • Bloc CIDR de destination : ::/0 (pour le trafic IPv6).
   • Compartiment : compartiment avec la passerelle Internet.
   • Cible : passerelle Internet créée.
   • Description : description facultative de la règle.
7. Sélectionnez Ajouter des règles de routage.

La table de routage par défaut comporte désormais deux règles pour la passerelle Internet, une pour le trafic IPv4 et une pour le trafic IPv6. Etant donné que le sous-réseau a été configuré pour utiliser la table de routage par défaut, ses ressources peuvent désormais utiliser la passerelle Internet. L'étape suivante consiste à indiquer les types de trafic à autoriser vers et depuis les instances que vous créez ultérieurement dans le sous-réseau.

Vous avez précédemment configuré le sous-réseau pour qu'il utilise la liste de sécurité par défaut du réseau cloud virtuel. Cette liste comprend déjà des règles de base qui autorisent le trafic IPv4 et IPv6 essentiel. Dans cette tâche, vous ajoutez d'autres règles de sécurité qui autorisent les types de connexions dont les instances du VCN ont besoin.

Par exemple : dans un sous-réseau public avec une passerelle Internet, les instances que vous créez peuvent avoir besoin de recevoir des connexions HTTPS entrantes à partir d'Internet (s'il s'agit de serveurs Web). Voici comment ajouter une règle supplémentaire à la liste de sécurité par défaut afin d'autoriser le trafic :

1. Sous Ressources, sélectionnez Listes de sécurité.
2. Sélectionnez la liste de sécurité par défaut pour visualiser ses détails. Par défaut, vous accédez à la page Règles entrantes.
3. Sélectionnez Ajouter une règle entrante.

4. Afin d'autoriser les connexions entrantes pour HTTPS (port TCP 443), entrez les informations suivantes :

   • Sans conservation de statut : option non sélectionnée (il s'agit d'une règle avec conservation de statut)
   • Type de source : CIDR
   • CIDR source : 0.0.0.0/0 (ou : :/0 pour autoriser le trafic IPv6 avec cette règle)
   • Protocole IP : TCP
   • Plage de ports source : tous
   • Plage de ports de destination : 443
   • Description : description facultative de la règle.
5. Sélectionnez Ajouter une règle entrante.

Pour un réseau cloud virtuel de production, vous configurez généralement des listes de sécurité personnalisées pour chaque sous-réseau. Vous pouvez modifier le sous-réseau pour qu'il utilise d'autres listes de sécurité. Si vous décidez de ne pas utiliser la liste de sécurité par défaut, faites-le uniquement après avoir évalué attentivement les règles par défaut à dupliquer dans une liste de sécurité personnalisée. Par exemple : les règles ICMP par défaut de la liste de sécurité par défaut sont importantes pour recevoir les messages de connectivité pour IPv4.

L'étape suivante consiste à créer une instance dans le sous-réseau. Lorsque vous créez l'instance, vous sélectionnez le domaine de disponibilité , le VCN et le sous-réseau à utiliser, ainsi que plusieurs autres caractéristiques.

Chaque instance obtient automatiquement une adresse IPv4 privée. Lorsque vous créez une instance dans un sous-réseau public, vous indiquez si elle obtient une adresse IPv4 publique. Une adresse IPv4 publique n'est pas requise pour le trafic IPv6 globalement routable. En revanche, pour vous connecter à l'instance à partir d'un hôte IPv4, vous devez affecter une adresse IP publique à l'instance. Sinon, vous ne pourrez pas y accéder via la passerelle Internet. La valeur par défaut (pour un sous-réseau public) permet à l'instance d'obtenir une adresse IP publique.

Si la carte d'interface réseau virtuelle de l'instance est associée à un VCN et à un sous-réseau qui prennent en charge l'adressage IPv6, vous avez le choix de créer une instance de calcul avec des adresses IPv6 affectées lors de la création de l'instance ou d'affecter des adresses IPv6 à un autre moment.

Pour plus d'informations et d'instructions, reportez-vous à Lancement d'une instance.

1. Lors de l'affichage de l'instance créée à l'étape précédente, sélectionnez Cartes d'interface réseau virtuelles attachées.
2. Sélectionnez le nom de la VNIC principale dans la liste des VNIC associées.
3. Sous Ressources, sélectionnez Adresses IPv6.
4. Sélectionnez Affecter une adresse IPv6.

5. Entrez les informations suivantes :

   • Préfixe : sélectionnez un préfixe IPv6 à partir duquel l'adresse IPv6 est automatiquement affectée (le sous-réseau de la carte d'interface réseau virtuelle doit déjà être activé pour utiliser IPv6 et des préfixes IPv6 doivent être affectés). Les choix disponibles dépendent de ce que vous sélectionnez dans l'affectation d'adresse IPv6 :
     • Affecter automatiquement des adresses IPv6 à partir du préfixe : sélectionnez cette option pour permettre à la console de sélectionner une adresse IPv6 disponible à partir d'un préfixe IPv6 affecté au sous-réseau. Un sous-réseau peut comporter plusieurs préfixes IPv6, et les préfixes peuvent être de l'un des trois types suivants : ULA, BYOIP ou alloué par Oracle.
     • Affecter manuellement des adresses IPv6 à partir du préfixe : sélectionnez cette option pour utiliser une adresse spécifique à partir d'un préfixe IPv6 affecté au sous-réseau. Exemple : 0000:0000 :1a1a :1a2b. Cette option est uniquement disponible pour les sous-réseaux compatibles avec IPv6.
     • Annuler l'affectation si elle est déjà affectée à une autre VNIC : (disponible uniquement si vous sélectionnez Affecter manuellement des adresses IPv6 à partir du préfixe) ne cochez pas cette case. Utilisez cette option uniquement pour forcer la réaffectation d'une adresse IPv6 déjà affectée à une autre VNIC dans le sous-réseau.
   • Table de routage : (facultatif) affectez une table de routage personnalisée à cette adresse IP. Pour plus d'informations, reportez-vous à Routage par ressource. Si vous utilisez cette option, n'oubliez pas que le trafic provenant de cette adresse IP n'utilise pas les tables de routage de VCN ou de sous-réseau par défaut.
   • Balises : à laisser tel quel. Vous pouvez ajouter des balises ultérieurement. Pour plus d'informations, reportez-vous à Balises de ressource.

   Si vous sélectionnez + Un autre préfixe de sous-réseau, vous pouvez affecter davantage d'adresses IPv6 à la carte d'interface réseau virtuelle d'instance. Vous pouvez affecter une seule et unique adresse IPv6 à la carte d'interface réseau virtuelle à partir de chaque préfixe IPv6 (plusieurs préfixes IPv6 peuvent être affectés à un sous-réseau). Si cette carte d'interface réseau virtuelle est attachée à une instance existante après sa création, n'oubliez pas qu'un système d'exploitation d'instance a besoin d'une configuration spécifique pour utiliser l'adressage IPv6.

6. Sélectionnez Affecter.

   L'adresse IPv6 est créée, puis affichée sur la page Adresses IPv6 de la carte d'interface réseau virtuelle.

Vous devez configurer le système d'exploitation de l'instance pour qu'il utilise l'adresse IPv6. Pour plus d'informations, reportez-vous à Configuration d'un système d'exploitation d'instance pour qu'il utilise une adresse IPv6.

Affectez l'adresse IPv6 de manière dynamique si vous utilisez Oracle Linux 8. L'activation de IPv6 pendant la création de l'instance n'est pas prise en charge. Vous pouvez donc ne pas voir l'adresse IPv6 immédiatement après la création de l'instance. Une fois l'instance de calcul démarrée, vous pouvez attendre le cycle DHCPv6 suivant pour obtenir l'adresse IPv6 ou utiliser le service client DHCPv6 pour cycler manuellement DHCP et effectuer la mise à jour avec l'adresse IPv6 ajoutée. Pour utiliser le client DHCPv6, entrez :

sudo dhclient -6 ens3

sudo firewall-cmd --add-service=dhcpv6-client 

Reportez-vous aux instructions dans Tâche 1 : créer le réseau cloud virtuel compatible IPv6.

Récapitulatif : la création d'un sous-réseau compatible IPv6 est semblable à celle d'un sous-réseau IPv4. La différence est que vous devez sélectionner le préfixe IPv6 du VCN à partir duquel vous souhaitez affecter un /64 et spécifier des caractères, le cas échéant. Si vous sélectionnez un préfixe alloué par Oracle, vous pouvez indiquer 8 bits pour la partie du préfixe IPv6 destinée au sous-réseau. Reportez-vous à Présentation des adresses IPv6.

Pour obtenir des instructions générales, reportez-vous à Tâche 2 : créer un sous-réseau public compatible IPv6 régional. Pour un sous-réseau privé, sélectionnez le bouton radio Sous-réseau privé lors de la création du sous-réseau.

Le processus d'ajout d'une adresse IPv6 à une VNIC est semblable à l'ajout d'une adresse IPv4 privée secondaire. Vous pouvez indiquer l'adresse IPv6 particulière à utiliser ou laisser Oracle la sélectionner dans le sous-réseau. Pour plus d'informations, reportez-vous à Présentation des adresses IPv6. Après l'affectation de l'adresse IPv6 à la carte d'interface réseau virtuelle, vous devez configurer le système d'exploitation pour qu'il l'utilise.

1. Affectez l'adresse IPv6. Pour des instructions générales, reportez-vous à Tâche 7 : ajouter une adresse IPv6 à l'instance.
2. Configurez le système d'exploitation pour qu'il utilise l'adresse IPv6. Pour plus d'informations, reportez-vous à Configuration d'un système d'exploitation d'instance pour qu'il utilise une adresse IPv6.

Le processus est similaire au déplacement d'une adresse IPv4 privée secondaire d'une carte d'interface réseau virtuelle vers une autre (c'est-à-dire qu'il peut être appelé carte d'interface réseau virtuelle d'origine et nouvelle carte d'interface réseau virtuelle). Vous affectez l'élément IPv6 à la nouvelle VNIC, indiquez l'adresse IPv6 et sélectionnez Annuler l'affectation si elle est déjà affectée à une autre VNIC. Oracle annule automatiquement son affectation à la carte d'interface réseau virtuelle d'origine et l'affecte à la nouvelle.

1. Vérifiez que vous visualisez le compartiment contenant l'instance qui vous intéresse.
2. Ouvrez le menu de navigation et sélectionnez Compute. Sous Compute, sélectionnez Instances.
3. Sélectionnez l'instance pour en visualiser les détails.

4. Sous Ressources, sélectionnez VNIC attachées.

   La carte d'interface réseau virtuelle principale et toutes les cartes d'interface réseau virtuelles secondaires attachées à l'instance sont affichées.

5. Sélectionnez la VNIC qui vous intéresse.
6. Sous Ressources, sélectionnez Adresses IPv6.
7. Sélectionnez Affecter une adresse IP privée.

8. Entrez les informations suivantes :

   • IPv6 Adresse : adresse IPv6 que vous voulez déplacer.
   • Annuler l'affectation si elle est déjà affectée à une autre VNIC : cochez cette case pour déplacer l'adresse IPv6 à partir de la VNIC affectée.
   • Balises : si vous êtes autorisé à créer une ressource, vous disposez également des droits d'accès nécessaires pour lui appliquer des balises à forme libre. Pour appliquer une balise defined, vous devez être autorisé à utiliser la balise namespace. Pour plus d'informations sur le balisage, reportez-vous à Balises de ressource. Si vous n'êtes pas sûr d'appliquer des balises, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des balises ultérieurement.
9. Sélectionnez Affecter.

L'adresse IP est déplacée de la carte d'interface réseau virtuelle d'origine vers la nouvelle.

1. Vérifiez que vous visualisez le compartiment contenant l'instance qui vous intéresse.
2. Ouvrez le menu de navigation et sélectionnez Compute. Sous Compute, sélectionnez Instances.
3. Sélectionnez l'instance pour en visualiser les détails.

4. Sous Ressources, sélectionnez VNIC attachées.

   La carte d'interface réseau virtuelle principale et toutes les cartes d'interface réseau virtuelles secondaires attachées à l'instance sont affichées.

5. Sélectionnez la VNIC qui vous intéresse.
6. Sous Ressources, sélectionnez Adresses IPv6.
7. Pour l'élément IPv6 à supprimer, sélectionnez le menu Actions (trois points), puis Supprimer l'élément IPv6.
8. Confirmez l'opération lorsque vous y êtes invité.

L'adresse IPv6 est renvoyée au pool d'adresses disponibles du sous-réseau.