NetworkingNetworks
HAN
VPC-Production
🔒
Edge Gateways được quản lý bởi administrator. Liên hệ admin để thêm edge gateway mới cho VPC.
Tên Edge Gateway IP Version Provider Network External IP Attached Networks Trạng thái
v4
edge-gw-ipv4
Default edge gateway
IPv4 provider-net1 103.21.150.10
web-production internal-db k8s-pod-net
Active
v6
edge-gw-ipv6
IPv6 edge gateway
IPv6 provider-net2 2406:e4c0:0100::1
web-ipv6-net
Active
Thông tin Subnet
Chọn edge gateway để xác định IP version cho subnet
v4
Cấu hình IPv4 Subnet
Tên Network CIDR Gateway IP IP Version Edge Gateway Loại Instances Ngày tạo
web-production 10.0.1.0/24 10.0.1.1 IPv4 edge-gw-ipv4 NAT Routed 4 2 giờ trước
web-ipv6-net 2406:e4c0:0100:0001::/64 2406:e4c0:0100:0001::1 IPv6 edge-gw-ipv6 2 15 phút trước
internal-db 10.0.10.0/24 10.0.10.1 IPv4 edge-gw-ipv4 Isolated 3 3 ngày trước
staging-ipv6 2406:e4c0:0100:0010::/64 2406:e4c0:0100:0010::1 IPv6 edge-gw-ipv6 1 1 tuần trước
k8s-pod-net 10.0.20.0/22 10.0.20.1 IPv4 edge-gw-ipv4 NAT Routed 12 5 ngày trước
Cấu hình Network
Bước 4 / 6
IPv6 address sẽ được tự động gán qua DHCPv6. VM sẽ nhận IPv6 GUA (Global Unicast Address) từ subnet pool.
ⓘ Security group "default" đã bao gồm ICMPv6 NDP rules (type 133-136) cho IPv6.
Network Trạng thái IPv4 Address IPv6 Address MAC Address Actions
web-production
IPv4 Primary
Active
10.0.1.15
fa:16:3e:5a:2b:c1
web-ipv6-net
IPv6
Active
169.254.0.12 (metadata)
2406:e4c0:0100:0001::5
fa:16:3e:8c:d4:e7
💡
VM này kết nối cả IPv4 subnet (qua edge-gw-ipv4) và IPv6 subnet (qua edge-gw-ipv6) — dual-stack ở mức VPC. Mỗi NIC là một subnet riêng biệt (IPv4 hoặc IPv6).
IPv4 Floating IPs sử dụng NAT mapping (1:1 NAT từ public → private IP). IPv6 addresses là public trực tiếp (GUA — Global Unicast Address) — không cần NAT.
Public IP IP Version Attached Instance Private IP Network Trạng thái Actions
103.21.150.42
IPv4 web-server-01
10.0.1.15
web-production Attached
103.21.150.88
IPv4 — Chưa gán — ● Available
2406:e4c0:0100:0001::5
IPv6 web-server-01 Direct public (GUA) web-ipv6-net Attached
2406:e4c0:0100:0001::8
IPv6 api-server-02 Direct public (GUA) web-ipv6-net Attached
💡
Security Groups hỗ trợ cả IPv4 và IPv6 rules. Khi tạo subnet IPv6, security group "default" sẽ tự động thêm ICMPv6 NDP rules (type 133-136) để đảm bảo IPv6 neighbor discovery hoạt động.
Tên Security Group Inbound Rules Outbound Rules IP Type Applied To Trạng thái
default
Default security group
3 rules 1 rule
IPv4 IPv6
web-server-01 api-server-02 db-master +1
Active
web-servers
HTTP/HTTPS traffic
5 rules 2 rules
IPv4
web-server-01 web-server-02
Active
ipv6-public
IPv6 public access rules
2 rules 1 rule
IPv6
web-server-01
Active
Inbound Rules
5 rules
Type Protocol Port Range IP Type Sources Trạng thái
SSH TCP 22 IPv4 0.0.0.0/0 Active
HTTP TCP 80 IPv4 0.0.0.0/0 Active
ICMPv6 NDP
Neighbor Discovery
ICMPv6 133-136 IPv6 ::/0 Active
All Traffic All All IPv6 ::/0 Active
Custom Rule
HTTPS from IPv6 range
TCP 443 IPv6 2406:e4c0::/32 Active
Outbound Rules
2 rules
Type Protocol Port Range IP Type Destinations Trạng thái
All Traffic All All IPv4 0.0.0.0/0 Active
All Traffic All All IPv6 ::/0 Active
Apply To
Quản lý instances sử dụng security group này
web-server-01 (10.0.1.15) × api-server-02 (10.0.10.5) × db-master (10.0.10.20) × worker-01 (10.0.1.30) ×
Chọn instances hoặc nhập IP address để áp dụng security group
Rules ICMPv6 NDP (type 133-136) được tự động tạo khi SG áp dụng cho VM kết nối IPv6 subnet. Các rules này cần thiết cho IPv6 Neighbor Discovery Protocol.
Thông tin Rule
IPv6 rules áp dụng cho tất cả VM kết nối IPv6 subnet
Nhập CIDR hoặc IP. Dùng ::/0 để cho phép tất cả IPv6.
IPv6 rules áp dụng cho tất cả VM kết nối IPv6 subnet. Đảm bảo security group đã có ICMPv6 NDP rules (auto-created) để IPv6 hoạt động chính xác.
Thông tin Security Group
Tối đa 32 ký tự
web-server-01 (10.0.1.15) × api-server-02 (10.0.10.5) ×
Chọn instances sẽ sử dụng security group này
Sau khi tạo, bạn có thể thêm Inbound/Outbound rules trong trang chi tiết Security Group.