Panoramica di IPv6 per Azure Load Balancer

  • Articolo

Nota

Questo contenuto è stato sostituito da Panoramica di IPv6 per rete virtuale di Azure. Azure consiglia alle nuove distribuzioni IPv6 di usare le nuove funzionalità IPv6 per le reti virtuali di Azure.

Nota

Azure Load Balancer supporta due tipi diversi: Basic e Standard. Questo articolo illustra Load Balancer Basic. Per altre informazioni su Load Balancer Standard, vedi la Panoramica di Load Balancer Standard.

I bilanciamenti del carico con connessione Internet e SKU Basic possono essere distribuiti con un indirizzo IPv6. Oltre alla connettività IPv4, sono abilitate le funzionalità seguenti:

  • Connettività IPv6 nativa end-to-end tra client Internet pubblici e macchine virtuali di Azure tramite il servizio di bilanciamento del carico.
  • Connettività IPv6 nativa end-to-end in uscita tra macchine virtuali e client Internet pubblici abilitati per IPv6.

L'immagine seguente illustra la funzionalità IPv6 per Azure Load Balancer.

Azure Load Balancer with IPv6

Dopo la distribuzione, un client Internet abilitato per IPv4 o IPv6 può comunicare con gli indirizzi (o nomi host) IPv4 o IPv6 pubblici dell'istanza di Azure Load Balancer con connessione Internet. Il servizio di bilanciamento del carico instrada i pacchetti IPv6 agli indirizzi IPv6 privati delle macchine virtuali tramite NAT (Network Address Translation). Il client Internet IPv6 non può comunicare direttamente con l'indirizzo IPv6 delle macchine virtuali.

Funzionalità

Il supporto IPv6 nativo per le macchine virtuali distribuite tramite Azure Resource Manager offre:

  1. Servizi IPv6 con bilanciamento del carico per i client IPv6 in Internet
  2. Endpoint IPv6 e IPv4 nativi nelle macchine virtuali ("dual stack")
  3. Connessioni IPv6 native in ingresso e in uscita
  4. I protocolli supportati, ad esempio TCP, UDP e HTTP(S), consentono un'ampia gamma di architetture di servizi

Vantaggi

Questa funzionalità offre i vantaggi principali seguenti:

  • Soddisfare le normative che dettano che le nuove applicazioni siano accessibili solo ai client IPv6
  • Consentire agli sviluppatori di app per dispositivi mobili e Internet delle cose (IOT) di usare macchine virtuali di Azure dual stack (IPv4+IPv6) per soddisfare le esigenze dei mercati mobile e IOT in espansione

Dettagli e limitazioni

Dettagli

  • Il servizio DNS Azure contiene i record dei nomi AAAA sia per IPv4 che per IPv6 e risponde con entrambi i record per il servizio di bilanciamento del carico. Il client sceglie con quale indirizzo comunicare, IPv4 o IPv6.
  • Quando una VM avvia una connessione a un dispositivo IPv6 pubblico connesso a Internet, l'indirizzo IPv6 di origine della VM è l'indirizzo di rete convertito (con Network Address Translation, NAT) nell'indirizzo IPv6 pubblico del servizio di bilanciamento del carico.
  • Le macchine virtuali in esecuzione nel sistema operativo Linux devono essere configurate per ricevere un indirizzo IP IPv6 tramite DHCP. Molte delle immagini Linux nella raccolta di Azure sono già configurate per il supporto di IPv6 senza alcuna modifica. Per altre informazioni, vedere Configurazione di DHCPv6 per VM Linux
  • Se si sceglie di usare un probe di integrità con il servizio di bilanciamento del carico, creare un probe IPv4 e usarlo con gli endpoint IPv4 e IPv6. Se il servizio nella macchina virtuale si arresta, gli endpoint IPv4 e IPv6 vengono esclusi dalla rotazione.

Limiti

  • Non è possibile aggiungere regole di bilanciamento del carico IPv6 nel portale di Azure. Le regole possono essere create solo tramite il modello, l'interfaccia della riga di comando e PowerShell.
  • Un singolo indirizzo IPv6 può essere assegnato a una singola interfaccia di rete in ogni macchina virtuale.
  • È possibile configurare la ricerca DNS inversa per gli indirizzi IPv6 indirizzi pubblici.
  • Le macchine virtuali con gli indirizzi IPv6 non possono essere membri di un servizio cloud di Azure. Possono essere connesse a una rete virtuale di Azure e comunicare tra loro tramite gli indirizzi IPv4.
  • Gli indirizzi IPv6 privati possono essere distribuiti nelle singole macchine virtuali di un gruppo di risorse, ma non possono essere distribuiti in un gruppo di risorse tramite set di scalabilità.
  • Le macchine virtuali di Azure non possono connettersi tramite IPv6 ad altre macchine virtuali, altri servizi di Azure o dispositivi locali. Possono comunicare solo con Azure Load Balancer tramite IPv6. Possono tuttavia comunicare con queste altre risorse tramite IPv4.
  • La protezione del gruppo di sicurezza di rete (NSG) per IPv4 è supportata nelle distribuzioni dual stack (IPv4 + IPv6). I gruppi di sicurezza di rete non si applicano agli endpoint IPv6.
  • L'endpoint IPv6 nella macchina virtuale non viene esposto direttamente a Internet. Si trova dietro un servizio di bilanciamento del carico. Solo le porte specificate nelle regole del servizio di bilanciamento del carico sono accessibili tramite IPv6.
  • La modifica del parametro loadDistributionMethod per IPv6 è attualmente non supportata.
  • IPv6 per Load Balancer Basic è bloccato in un SKU Dinamico. IPv6 per Load Balancer Standard è bloccato in un SKU Statico.
  • NAT64 (conversione di IPv6 in IPv4) non supportato.
  • Il collegamento di una scheda di interfaccia di rete secondaria che fa riferimento a una subnet IPv6 a un pool back-end non è supportato per Load Balancer Basic.

Passaggi successivi

Informazioni su come distribuire un servizio di bilanciamento del carico con IPv6.