月曜日から、私たちが構築するすべてのインスタンスには、/64のIPv6プレフィックスがルーティングされて付属します。リクエストも、チケットも、チェックボックスも、料金も不要です。既存のインスタンスにも、同じ展開の中でプレフィックスが割り当てられ、誰も依頼する必要はありませんでした。
きちんとサブネット化する必要がある方は、/48を月額4ユーロで取得できます。これは、私たちのものを分割して切り出すのではなく、委任されます。
ルーティングであり、プロキシではない
この区別は重要であり、あえて細かく説明する価値があります。
プロキシ方式では、サイトがあなたの代わりに近隣探索に応答し、パケットを転送します。これは単一のアドレスでは機能しますが、コンテナにアドレスを割り当てたり、インスタンス内でルーターを実行したり、アドレスをマシン間で移動させたい場合には、すぐに破綻します。また、あなたが求めていない依存関係もあります。あなたのトラフィックは、ファブリックの一部が正常に動作することに依存しており、これはさらに失敗の要因を増やします。
ルーティングとは、プレフィックスがルーティングテーブルにあり、あなたのインスタンスを指しているという意味です。その中のアドレスで何をするかは、あなた次第です。コンテナに割り当てたり、インスタンス内にネストした仮想マシンに渡したり、未使用のままにしておくこともできます。私たちのファブリックは何も知る必要がありません。
/48はDHCPv6-PDで、/64は静的ルーティングで委任されます。
逆引きDNS
プレフィックス全体で、パネルからアドレスごとに編集可能で、サポートチケットは不要です。フォワードとリバースの両方が可能で、上流でキャッシュされるものは通常の遅延が発生します。メール事業者はこれを誰よりも気にしており、これはIPv6に関して私たちが受けた2番目に多いリクエストでした。
私たちがフィルタリングしないもの
私たちは、経路MTUディスカバリーが依存するICMPv6タイプをフィルタリングしません。それらをブロックすることは、大きなパケットを送信するまで正常に見えるネットワークを作り出す古典的な方法であり、残念ながら多くのプロバイダーがうっかりやっています。
ルーター広告ガードはファブリック上で動作するため、誤設定されたインスタンスが自分自身を他の全員のデフォルトルートとして宣伝することはできません。これにより、あなたの隣人をあなたから守り、あなたを隣人から守ります。これが私たちが行う唯一のIPv6フィルタリングです。
なぜ今なのか
IPv4アドレスは本当に高価になりつつあり、価格は一方向にしか動いていません。追加アドレスはここでは月額3ユーロですが、これは私たちが支払う額を反映しており、私たちが考え出したマージンではありません。この数字は、今後10年間で下がることはないでしょう。
今日デュアルスタックで実行できるすべてのワークロードは、3年後に2番目のIPv4アドレスを必要としないワークロードです。私たちは、今エンジニアリングに2週間費やす方が、後で1000人の顧客とその話をするよりもましだと考えています。
もっと単純な理由もあります。IPv6に料金を請求したり、リクエストさせたりすることは、アドレス空間が希少で管理すべきものであった時代に業界が身につけた習慣です。それはもう長い間希少ではありません。
粗い部分
2つのサイトでは、起動時にファブリックに適切な/48の割り当てがなく、その機能が他の場所より9日遅れて提供されました。その顧客たちは、自分で見つけるままにされるのではなく、個別に通知されました。これは低いハードルですが、完璧なカバレッジを主張する展開発表は通常嘘であるため、私たちはこれを言及します。
カタログ内の1つのイメージは、デフォルトでカーネルでIPv6が無効になっており、再構築する必要がありました。そのイメージの古いローカルコピーからインスタンスを構築した場合、有効にするには単一のsysctlで済み、ナレッジベースに詳細があります。
まだIPv4が必要なもの
必要以上に多くのものです。かなりの割合のホームおよびモバイルネットワークはIPv4のみであり、いくつかのパッケージミラーは依然としてシングルスタックであり、多くの企業ネットワークはAAAAレコードをルーティングしません。すべてのインスタンスは、その理由から少なくとも1つのIPv4アドレスを保持しており、私たちはそれを取り上げるつもりはありません。
デュアルスタックは賢明なデフォルトであり、今後も何年もそうでしょう。ここでの変更は、その半分がもはやあなたが要求する必要がないということです。