【SAP-C01試験対策】IPv4からIPv6への移行

はじめに

VPCとサブネットでIPv6の使用を有効にするためのステップについて、以下のドキュメントを参考に学習したので内容をまとめます。

背景

本記事はAWSソリューションアーキテクトプロフェッショナルに合格するために、Udemyの模擬試験を解いて分からなかった部分を勉強してまとめるものです。

試験対策用のため、分からない知識を補足したり試験で問われなさそうなところを省略したりしながらまとめています。
なるべくわかりやすい記載を心がけますが、最終目的は自己学習用であるということをご容赦ください。

手順概要

1. IPv6 CIDRブロックをVPCおよびサブネットに紐づける
2. IPv6トラフィックがルーティングされるようにルートテーブルを更新する
3. セキュリティグループのルールを更新する。カスタムNACLを利用している場合はNACLも更新する。
4. インスタンスタイプをIPv6対応のものに変更する。
5. サブネットのIPv6アドレスの範囲からインスタンスに割り当てる。
6. 5.で自動的にIPアドレスが設定されていない場合は、IPv6アドレスを認識させる。

補足

2.ルートテーブルの更新について

• パブリックサブネットの場合、サブネットからインターネットゲートウェイにIPv6トラフィックを全てルーティングするルートを作成する。
• プライベートサブネットの場合、サブネットからEgress-onlyインターネットゲートウェイにインターネット経由のトラフィックを全てルーティングするルートを含める。

Egress-onlyインターネットゲートウェイ

• プライベートサブネットからIPv6 経由での VPC からインターネットへの送信を可能とする。
• IPv6トラフィックのみで使用。IPv4の場合はNATゲートウェイを使う。