IPv6アドレス

この例では、Oracleが割り当てたグローバル・ユニキャスト・アドレス(GUA) 2001:0db8:7800:1200::/56と顧客定義の固有ローカル・アドレス(ULA) fd00:aaaa:0123:0::/56の2つのIPv6接頭辞があります。

次の図は、VCNを示していて、パブリック・サブネットAおよびプライベート・サブネットBの2つのサブセットを含みます。

インターネット・アクセスは、主にサブネットの構成によって決定されます。IPv6接続の場合は、パブリック・サブネットとGUAアドレスが必要です。

サブネットA内では、VNIC 1はプライマリ・プライベートのIPv4アドレス(10.0.1.4)と3つのIPv6アドレスで構成されます。

1. パブリック・ホストIPv6: 2001:0db8:7800:1230::0004
2. アドレス・マスク付きのパブリック・ホストIPv6: 2001:0db8:7800:1230:1111::/96
3. プライベートULAホストIPv6: fd00::aaaa:0123::0004

サブネットAはパブリック・サブネットであるため、GUAのIPv6アドレスはインターネット・ルーティング可能です。ただし、プライベートULA IPv6アドレスはインターネットからアクセスできず、その逆も同様です。

サブネットBでは、VNIC 1にプライマリ・プライベートIPv4アドレス(10.0.2.4)と3つのIPv6アドレスが割り当てられます。

1. パブリック・ホストIPv6: 2001:0db8:7800:1231::0004
2. プライベートULAホストIPv6: fd00::aaaa:0123:0001::0005
3. アドレス・マスク付きのプライベートULAホストIPv6: fd00:aaaa:0123:0001:1111/80

サブネットBはプライベート・サブネットです。つまり、GUA接頭辞を使用しても、インターネットとの間のIPv6接続は不可能です。ただし、IPv4トラフィックは、ネットワーク・アドレス変換(NAT)ゲートウェイを介してインターネットに到達できるため、エグレス開始接続が可能になります。

1. ナビゲーション・メニューを開き、「ネットワーキング」、「仮想クラウド・ネットワーク」の順に選択します。
2. 作業権限があるコンパートメントを選択します。

   ページが更新されて、そのコンパートメントのリソースのみが表示されます。使用するコンパートメントが不明な場合は、管理者に問い合せてください。詳細は、アクセス制御を参照してください。

3. 「VCNの作成」を選択します。

4. 次の情報を入力します:

   • 名前: VCNのわかりやすい名前を入力します。必ずしも一意である必要はありませんが、後でコンソールで変更することはできません(ただし、APIで変更できます)。機密情報の入力は避けてください。
   • コンパートメントで作成: VCNを作成するコンパートメントを確認します。必要に応じて別のコンパートメントを選択します。
   • IPv4 CIDRブロック:最大5個(ただし、VCNに対して少なくとも1つの重複しないIPv4 CIDRブロック)。例: 172.16.0.0/16。CIDRブロックは後で追加または削除できます。許容されるVCNのサイズとアドレス範囲を参照してください。参照用として、ここにCIDR計算機があります。
   • Use DNS Hostnames in this VCN (supported for IPv4 only): This option is required to assign DNS hostnames to hosts in the VCN, and required if you plan to use the VCN's default DNS feature (called the Internet and VCN Resolver). このオプションを選択した場合は、VCNのDNSラベルを指定するか、コンソールで自動的に生成されるようにできます。ページには、VCNの対応するDNSドメイン名(<VCN_DNS_label>.oraclevcn.com)が自動的に表示されます。詳細は、Virtual Cloud NetworkのDNSを参照してください。
   • Oracle割当てのIPv6/56接頭辞の割当て: Oracleは、IPv6接頭辞をユーザーのために割り当てることができます。ユーザーは、すでにインポートしたBYOIPv6接頭辞を選択したり、ULA接頭辞を指定したりできますYou can't later disable IPv6 for the VCN, but you can change the IPv6 prefix or prefixes on the VCN if at least one IPv6 prefix is always assigned to the VCN. Oracle割当てのIPv6接頭辞を受け入れる場合、/56を受け取ります。BYOIPv6またはULAの場合は、/64以上の任意の接頭辞サイズを指定します。すべてのIPv6対応サブネットのサイズは、/64です。
   • タグ: そのままにします。タグは後から追加できます。詳細は、リソース・タグを参照してください。
   • セキュリティ属性の表示:そのままにします。セキュリティー属性はあとで追加できます。詳細は、Zero Trust Packet Routingを参照してください。

5. 「VCNの作成」を選択します。

   VCNが作成され、その詳細ページが表示されます。

1. 作成したVCNの詳細ページで、「サブネット」タブを選択し、「サブネットの作成」を選択します。

2. 次の情報を入力します:

   • 名前:サブセットのわかりやすい名前(リージョナル・パブリック・サブネットなど)。一意である必要はなく、後で変更できます。機密情報の入力は避けてください。
   • Sunetタイプ: リージョナル・サブネットのみを作成することをお薦めします。これは、サブネットにリージョンのどの可用性ドメインにもリソースを含めることができることを意味します。かわりに、「可用性ドメイン固有」を選択した場合は、可用性ドメインも指定する必要があります。この選択により、このサブネットに後で作成されるインスタンスや他のリソースも、その可用性ドメインに存在する必要があります。
   • IPv4 CIDRブロック:サブネットの単一の連続したIPv4 CIDRブロック(172.16.0.0/24など)を入力します。アドレス・ブロックはVCNのIPv4 CIDRブロック内に存在し、他のサブネットと重複していない必要があります。この値は後で変更できます。許容されるVCNのサイズとアドレス範囲を参照してください。参照用として、ここにCIDR計算機があります。
   • Oracle割当て済IPv6 /64接頭辞の割当て: IPv6対応サブネットに接頭辞を追加および削除できます。ただし、IPv6を有効にした後は、少なくとも1つのIPv6接頭辞を常に残しておく必要があります。IPv6対応サブネットは、IPv4専用サブネットにはできません。サブネットに含めることができるIPv6接頭辞は1つのみです。すべてのIPv6対応サブネットのサイズは、常に/64です。こののサブネットを含むVCNにすでに複数のIPv6接頭辞を割り当てた場合は、サブネットに割り当てる接頭辞を選択できます。
     • VCNにOracle割当ての接頭辞が割り当てられている場合は、チェック・ボックスを選択し、2つの16進文字(00-FF)を入力します。
     • VCNでBYOIPv6またはULA接頭辞を割り当てた場合は、それを選択し、16進文字を指定してサブネットに/64を割り当てます。
     IPv6アドレスの書式の詳細は、IPv6アドレスの概要を参照してください。
   • ルート表: デフォルト・ルート表を選択します。
   • サブネット・アクセス: 「パブリック・サブネット」を選択しますが、これは、サブネット内のインスタンスに、オプションでパブリックIPv4アドレスを含めることができることを意味します。GUA IPv6アドレスがパブリック・サブネットでホストされているリソースに割り当てられている場合、IPv6を使用したインターネット通信が許可されます。詳細は、インターネットへのアクセスを参照してください。
   • このサブネットでDNSホスト名を使用します(IPv4のみでサポートされています): このオプションは、作成時にVCNのDNSラベルが指定されている場合にのみ使用できます。このオプションは、サブネットのホストにDNSホスト名を割り当てるために必要です。また、VCNのデフォルトのDNS機能(Internet and VCN Resolverと呼ばれます)を使用する予定の場合にも必須です。チェック・ボックスを選択する場合、サブネットのDNSラベルを指定するか、コンソールで自動的に生成できます。このページには、サブネットに対応する DNSドメイン名がFQDNとして自動的に表示されます。詳細は、Virtual Cloud NetworkのDNSを参照してください。
   • DHCPオプション: DHCPオプションのデフォルト・セットを選択します。
   • セキュリティ・リスト: デフォルト・セキュリティ・リストを選択します。
   • リソース・ロギング:リソース・ロギングを有効にするかどうかを決定し、有効にする場合は必要なオプションを設定します。ロギングの有効化の詳細は、リソースのロギングの有効化を参照してください。リソース・ロギングはデフォルトでオフに設定されています。
   • タグ: そのままにします。必要に応じて後でタグを追加できます。詳細は、リソース・タグを参照してください。

3. 「サブネットの作成」を選択します。

   サブネットが作成され、VCNの詳細ページの「サブネット」タブに表示されます。

1. VCNの詳細ページで、「ゲートウェイ」タブを選択し、「インターネット・ゲートウェイの作成」を選択します。

2. 次の情報を入力します:

   • 名前:インターネット・ゲートウェイのわかりやすい名前を入力します。必ずしも一意である必要はありませんが、後でコンソールで変更することはできません(ただし、APIで変更できます)。機密情報の入力は避けてください。
   • コンパートメントに作成:ゲートウェイを作成するコンパートメントを検証します。必要に応じて別のコンパートメントを選択します。
   • タグ: そのままにします。タグは後から追加できます。詳細は、リソース・タグを参照してください。

3. 「Create Internet Gateway」を選択します。

   インターネット・ゲートウェイが作成され、VCNの詳細ページの「ゲートウェイ」タブの「インターネット・ゲートウェイ」ページ・セクションに表示されます。インターネット・ゲートウェイはすでに有効になっていますが、IPv4およびIPv6トラフィックを許可するルート・ルールを追加する必要があります。

デフォルト・ルート表は、ルールなしで開始されます。ここで、VCN外部のアドレスに対して送信されるすべてのIPv4トラフィックおよびIPv6トラフィックをインターネット・ゲートウェイにルーティングするルールを追加します。これらのルールが存在することで、インバウンド接続がインターネットからインターネット・ゲートウェイを介してインターネットからサブネットに到達できるようになります。セキュリティ・ルールを使用して、サブネットのインスタンスの内外で許可されるトラフィックのタイプを制御します(次のタスクを参照)。

VCN内でトラフィックをルーティングするために必要なルート・ルールはありません。

1. VCNの詳細ページで、「ルーティング」タブを選択します。
2. 詳細を表示するデフォルト・ルート表を選択します。
3. 「ルート・ルール」タブで、「ルート・ルールの追加」を選択します。

4. 次の情報を入力します:

   • プロトコル・バージョン: IPv4
   • ターゲット・タイプ: インターネット・ゲートウェイ
   • 宛先CIDRブロック: 0.0.0.0/0 (ルート表内の他のルールでカバーされないVCN外部のすべてのIPv4トラフィックが、このルールで指定されたターゲットに送信されることを意味します)。
   • コンパートメント:インターネット・ゲートウェイを含むコンパートメント。
   • ターゲット:作成したインターネット・ゲートウェイ。
   • 説明: ルールのオプションの説明。
5. 「別のルート・ルール」を選択します。

6. 次の情報を入力します:

   • プロトコル・バージョン: IPv6
   • ターゲット・タイプ: インターネット・ゲートウェイ
   • 宛先CIDRブロック: ::/0 (IPv6トラフィックの場合)。
   • コンパートメント:インターネット・ゲートウェイを含むコンパートメント。
   • ターゲット:作成したインターネット・ゲートウェイ。
   • 説明: ルールのオプションの説明。
7. 「ルート・ルールの追加」を選択します。

デフォルト・ルート表には、インターネット・ゲートウェイの2つのルールがあります。1つはIPv4トラフィック用、もう1つはIPv6トラフィック用です。サブネットはデフォルト・ルート表を使用するように設定されているため、サブネット内のリソースはインターネット・ゲートウェイを使用できるようになりました。次のステップでは、サブネットで後で作成するインスタンスの内外で許可するトラフィックのタイプを指定します。

以前に、VCNのデフォルト・セキュリティ・リストを使用するようにサブネットを設定しています。このリストには、IPv4およびIPv6の必要なトラフィックを許可する基本ルールがすでに含まれています。このタスクでは、VCN内のインスタンスが必要とする接続タイプを許可する他のセキュリティ・ルールを追加します。

たとえば、インターネット・ゲートウェイを使用したパブリック・サブネットでは、作成するインスタンスはインターネットからインバウンドHTTPS接続を受信する必要がある場合があります(Webサーバーの場合)。次に、デフォルト・セキュリティ・リストに別のルールを追加して、そのトラフィックを有効化する方法を示します:

1. VCNの詳細ページで、「セキュリティ」タブを選択します。
2. 詳細を表示するデフォルト・セキュリティ・リストを選択します。
3. 「セキュリティ・ルール」タブで、「イングレス・ルールの追加」を選択します。

4. HTTPS (TCPポート443)に対してインバウンド接続を有効にするには、次を入力します:

   • ステートレス: 選択解除(これはステートフル・ルールです)
   • ソース・タイプ: CIDR
   • ソースCIDR: 0.0.0.0/0 (または、このルールでIPv6トラフィックを有効にするには::/0)
   • IPプロトコル: TCP
   • ソース・ポート範囲: すべて
   • 宛先ポート範囲: 443
   • 説明: ルールのオプションの説明。
5. 「イングレス・ルールの追加」を選択します。

本番VCNでは、通常、各サブネットに1つ以上のカスタム・セキュリティ・リストを設定します。サブネットを編集して、異なるセキュリティ・リストを使用することができます。デフォルト・セキュリティ・リストを使用しない場合は、カスタム・セキュリティ・リストに複製するデフォルト・ルールを慎重に評価した後にのみ行ってください。たとえば、IPv4の接続メッセージを受信するには、デフォルト・セキュリティ・リストにあるデフォルトのICMPルールが重要です。

次のステップでは、サブネットにインスタンスを作成します。インスタンスを作成するときに、可用性ドメイン、使用するVCNとサブネット、およびその他の特性を選択します。

各インスタンスは、自動的にプライベートIPv4アドレスを取得します。パブリック・サブネットにインスタンスを作成する場合、インスタンスがパブリックIPv4アドレスを取得するかどうかを選択します。グローバルにルーティング可能なIPv6トラフィックにパブリックIPv4アドレスは必要ありません。ただし、IPv4ホストからインスタンスに接続するには、インスタンスにパブリックIPアドレスを指定する必要があります。そうしないと、インターネット・ゲートウェイを介してアクセスできません。デフォルト(パブリック・サブネット用)では、インスタンスがパブリックIPアドレスを取得します。

インスタンスのVNICが、IPv6アドレス指定をサポートするVCNおよびサブネットに関連付けられている場合は、インスタンスの作成時にIPv6アドレスが割り当てられたコンピュート・インスタンスを作成するか、IPv6アドレスを割り当てるかを選択できます。

詳細および手順は、インスタンスの起動を参照してください。

1. 前のステップで作成したインスタンスの詳細ページで、「ネットワーキング」タブを選択し、「アタッチされたVNIC」セクションに移動します。
2. アタッチされたVNICのリストからプライマリVNICの名前を選択します。
3. VNICの詳細ページで、「IP管理」タブを選択します。
4. 「IPv6アドレスの割当て」を選択します。

5. 次の情報を入力します:

   • 接頭辞: IPv6アドレスが自動的に割り当てられるIPv6接頭辞を選択します(IPv6を使用し、1つ以上のIPv6接頭辞を割り当てるには、VNICのサブネットがすでに有効になっている必要があります)。使用可能な選択肢は、IPv6アドレス割当てで選択したものによって異なります:
     • 接頭辞からIPv6アドレスを自動的に割り当てる: このオプションを選択して、コンソールにこのサブネットに割り当てられたIPv6接頭辞から使用可能なIPv6アドレスを選択します。サブネットには複数のIPv6接頭辞を含めることができます。接頭辞は、ULA、BYOIPまたはOracle割当ての3つのタイプのいずれかです。
     • 接頭辞からIPv6アドレスを手動割り当てる: このオプションを選択し、このサブネットに割り当てられたIPv6接頭辞から特定のアドレスを使用します。例: 0000:0000:1a1a:1a2b。このオプションは、IPv6対応のサブネットでのみ使用できます。
     • CIDR接頭辞の長さ(オプション): IPv6ネットワーク・マスクの長さを入力して、IPv6 CIDRアドレスを割り当てます。このフィールドを空白のままにすると、ホストIPv6アドレスが割り当てられます。
     • すでに別のVNICに割り当てられている場合に割当て解除: (「接頭辞からIPv6アドレスを手動割り当てる: 」を選択した場合のみ使用可能): このオプションはそのままにします(オフ)。このオプションは、サブネット内の別のVNICにすでに割り当てられているIPv6アドレスの再割当てを強制するときにのみ使用します。
   • ルート表: (オプション)このIPアドレスにカスタム・ルート表を割り当てます。詳細は、リソースごとのルーティングを参照してください。このオプションを使用する場合は、このIPアドレスからのトラフィックでデフォルトのVCNまたはサブネット・ルート表が使用されないことに注意してください。
   • タグ: そのままにします。タグは後から追加できます。詳細は、リソース・タグを参照してください。

   インスタンスVNICにさらにIPv6オブジェクトを割り当てるには、「+別のサブネット接頭辞」を選択します。このVNICを作成後に既存のインスタンスにアタッチする場合は、インスタンスOSでIPv6アドレス指定を使用するために特定の構成が必要であることに注意してください。

6. 「割当て」を選択します。

   IPv6オブジェクトが作成され、VNICの詳細ページの「IP管理」タブのIPv6アドレス・セクションに表示されます。

IPv6を使用するには、インスタンスのOSを構成する必要があります。詳細は、IPv6を使用するためのインスタンスOSの構成を参照してください。

Oracle Linux 8を使用する場合は、IPv6アドレスを動的に割り当てます。インスタンス作成中のIPv6の有効化はサポートされていないため、インスタンス作成直後はIPv6アドレスが表示されない場合があります。コンピュート・インスタンスの起動後、次のDHCPv6サイクルがIPv6アドレスを取得するまで待機することも、DHCPv6クライアント・サービスを使用してDHCPを手動でサイクルし、新しく追加されたIPv6アドレスで更新することもできます。DHCPv6クライアントを使用するには、次を入力します:

sudo dhclient -6 ens3

sudo firewall-cmd --add-service=dhcpv6-client 

タスク1: IPv6対応VCNの作成の手順を参照してください。

サマリー: IPv6対応サブネットの作成は、IPv4サブネットの作成と似ています。その違いは、/64の割当て元となるVCN IPv6接頭辞を選択し、必要に応じて文字を指定する必要があることです。Oracle割当ての接頭辞を選択する場合、サブネットのIPv6接頭辞の一部に8ビットを指定できます。IPv6アドレスの概要を参照してください。

一般的な手順は、タスク2: リージョナルIPv6対応パブリック・サブネットの作成を参照してください。プライベート・サブネットが必要な場合は、サブネットの作成時に「プライベート・サブネット」のラジオ・ボタンを選択します。

IPv6アドレスをVNICに追加するプロセスは、セカンダリ・プライベートIPv4アドレスの追加に似ています。使用する特定のIPv6アドレスを指定するか、またはOracleにサブネットから選択させることができます。詳細は、IPv6アドレスの概要を参照してください。IPv6をVNICに割り当てた後、そのIPv6を使用するようにOSを構成する必要があります。

1. IPv6を割り当てます。一般的な手順は、タスク7: IPv6アドレスのインスタンスへの追加を参照してください。
2. IPv6アドレスを使用するようにOSを構成します。詳細は、IPv6を使用するためのインスタンスOSの構成を参照してください。

このプロセスは、VNIC間でのセカンダリ・プライベートIPv4アドレスの移動に似ています(元のVNICおよび新しいVNICと呼びます)。新しいVNICにIPv6を割り当て、IPv6オブジェクトを指定し、「すでに別のVNICに割り当てられている場合に割当て解除」を選択します。Oracleにより、元のVNICから自動的に割当て解除され、新しいVNICに割り当てられます。

1. ナビゲーション・メニューを開き、「コンピュート」を選択します。「コンピュート」で、「インスタンス」を選択します。
2. 関心のあるインスタンスを含むコンパートメントが表示されていることを確認します。
3. インスタンスを選択して、詳細を表示します。
4. 「ネットワーキング」タブで、「アタッチされたVNIC」セクションに移動し、目的のVNICを選択します。
5. 「IP管理」タブで、「IPv6アドレス」セクションに移動し、「プライベートIPアドレスの割当て」を選択します。

6. 次の情報を入力します:

   • 接頭辞: IPv6アドレスを割り当てるIPv6接頭辞を選択します。

   • 接頭辞からIPv6アドレスを手動で割り当てます: このオプションを選択して、このサブネットに割り当てられた接頭辞から特定のIPv6アドレスを入力します。

     例: fd00::1a1a:1a2b

   • CIDR接頭辞の長さ(オプション): IPv6 CIDRアドレスを割り当てるには、IPv6ネットワーク・マスクの長さを入力します。このフィールドを空白のままにしておくと、ホストIPv6アドレスが割り当てられます。既存のIPv6 CIDRアドレスからホストIPv6アドレスを再割当てすることはできません。

   • すでに別のVNICに割り当てられている場合は割当て解除: IPv6アドレスを現在のVNICからこのVNICに移動するには、このオプションを選択します。

   • ルート表(オプション): このIPアドレスにカスタム・ルート表を割り当てます。詳細は、リソースごとのルーティングを参照してください。カスタム・ルート表を割り当てた場合、このIPアドレスからのトラフィックでは、デフォルトのVCNまたはサブネット・ルート表は使用されません。

   • タグ: このフィールドはそのままにします。タグは後から追加できます。詳細は、リソース・タグを参照してください。

7. 「割当て」を選択します。

IPオブジェクトは、元のVNICから新しいVNICに移動します。

1. ナビゲーション・メニューを開き、「コンピュート」を選択します。「コンピュート」で、「インスタンス」を選択します。
2. 関心のあるインスタンスを含むコンパートメントが表示されていることを確認します。
3. インスタンスを選択して、詳細を表示します。
4. 「ネットワーキング」タブで、「アタッチされたVNIC」セクションに移動し、目的のVNICを選択します。
5. 「IP管理」タブで、IPv6アドレス・セクションに移動します。
6. 削除するIPv6アドレスに対して、「アクション」メニュー(3つのドット)を選択し、「IPv6アドレスの割当て解除」を選択します。
7. プロンプトが表示されたら確認します。

IPv6アドレスは、サブネット内で使用可能なアドレスのプールに返されます。