내부 IPv6 전용 백엔드로 내부 패스 스루 네트워크 부하 분산기 설정

콘솔

1. Trusted Cloud 콘솔에서 VPC 네트워크 페이지로 이동합니다.

   VPC 네트워크로 이동

2. VPC 네트워크 만들기를 클릭합니다.

3. 이름에 lb-network-ipv6-only를 입력합니다.

4. 이 네트워크에서 서브넷에 내부 IPv6 주소 범위를 구성하려면 다음 단계를 수행합니다.

   1. 비공개 IPv6 주소 설정에서 이 VPC 네트워크의 ULA 내부 IPv6 범위 구성을 선택합니다.
   2. 내부 IPv6 범위 할당에 대해 자동 또는 수동을 선택합니다. 수동을 선택한 경우 fd20::/20 범위 내에서 /48 범위를 입력합니다. 범위가 사용 중인 경우 다른 범위를 제공하라는 메시지가 표시됩니다.

5. 서브넷 생성 모드에 커스텀을 선택합니다.

6. 새 서브넷 섹션에서 서브넷에 다음 구성 매개변수를 지정합니다.

   • 이름: lb-subnet-ipv6-only
   • 리전: us-west1
   • IP 스택 유형: IPv6(단일 스택)
   • IPv6 액세스 유형: 내부

7. 완료를 클릭합니다.

8. 만들기를 클릭합니다.

gcloud

1. 새 커스텀 모드 VPC 네트워크를 만들려면 gcloud compute networks create 명령어를 실행합니다.

   이 네트워크의 서브넷에서 내부 IPv6 범위를 구성하려면 --enable-ula-internal-ipv6 플래그를 사용합니다.

   gcloud compute networks create lb-network-ipv6-only \
       --subnet-mode=custom \
       --enable-ula-internal-ipv6 \
       --bgp-routing-mode=regional
   

2. ipv6-access-type이 INTERNAL로 설정된 서브넷을 구성합니다. 이는 이 서브넷의 VM에 내부 IPv6 주소만 있을 수 있음을 나타냅니다. 이 예시에서 서브넷 이름은 lb-subnet-ipv6-only-internal입니다.

   서브넷을 만들려면 gcloud compute networks subnets create 명령어를 실행합니다.

   gcloud compute networks subnets create lb-subnet-ipv6-only-internal \
       --network=lb-network-ipv6-only \
       --region=us-west1 \
       --stack-type=IPV6_ONLY \
       --ipv6-access-type=INTERNAL
   

콘솔

1. Trusted Cloud 콘솔에서 VPC 네트워크 페이지로 이동합니다.

   VPC 네트워크로 이동

2. VPC 네트워크 세부정보 페이지를 보려면 만든 VPC 네트워크의 이름을 클릭합니다.

3. 서브넷 탭에서 add_box서브넷 추가를 클릭합니다. 표시되는 패널에서 서브넷에 다음 구성 매개변수를 지정합니다.

   • 이름: lb-subnet-ipv6-only-external
   • 리전: us-west1
   • IP 스택 유형: IPv6(단일 스택)
   • IPv6 액세스 유형: 외부

4. 추가를 클릭합니다.

gcloud

ipv6-access-type이 EXTERNAL로 설정된 서브넷을 구성합니다. 이는 이 서브넷의 VM에 외부 IPv6 주소가 있을 수 있음을 나타냅니다. 이 예시에서 서브넷 이름은 lb-subnet-ipv6-only-external입니다.

서브넷을 만들려면 gcloud compute networks subnets create 명령어를 실행합니다.

gcloud compute networks subnets create  lb-subnet-ipv6-only-external \
    --network=lb-network-ipv6-only \
    --region=us-west1 \
    --stack-type=IPV6_ONLY \
    --ipv6-access-type=EXTERNAL

콘솔

1. Trusted Cloud 콘솔에서 방화벽 정책 페이지로 이동합니다.

   방화벽 정책으로 이동

2. IPv6 서브넷 트래픽을 허용하려면 방화벽 규칙 만들기를 다시 클릭하고 다음 정보를 입력합니다.

   • 이름: fw-allow-lb-access-ipv6-only
   • 네트워크: lb-network-ipv6-only
   • 우선순위: 1000
   • 트래픽 방향: 인그레스
   • 일치 시 작업: 허용
   • 대상: All instances in the network
   • 소스 필터: IPv6 범위
   • 소스 IPv6 범위: ::/0
   • 프로토콜 및 포트: 모두 허용

3. 만들기를 클릭합니다.

4. 들어오는 SSH 연결을 허용하려면 방화벽 규칙 만들기를 다시 클릭하고 다음 정보를 입력합니다.

   • 이름: fw-allow-ssh
   • 네트워크: lb-network-ipv6-only
   • 우선순위: 1000
   • 트래픽 방향: 인그레스
   • 일치 시 작업: 허용
   • 대상: 지정된 대상 태그
   • 대상 태그: allow-ssh
   • 소스 필터: IPv6 범위
   • 소스 IPv6 범위: ::/0
   • 프로토콜 및 포트: 지정된 프로토콜 및 포트를 선택하고 TCP 체크박스를 선택한 후 포트에 22를 입력합니다.

5. 만들기를 클릭합니다.

6. Trusted Cloud IPv6 상태 점검을 허용하려면 방화벽 규칙 만들기를 다시 클릭하고 다음 정보를 입력합니다.

   • 이름: fw-allow-health-check-ipv6-only
   • 네트워크: lb-network-ipv6-only
   • 우선순위: 1000
   • 트래픽 방향: 인그레스
   • 일치 시 작업: 허용
   • 대상: 지정된 대상 태그
   • 대상 태그: allow-health-check-ipv6
   • 소스 필터: IPv6 범위
   • 소스 IPv6 범위: 2600:2d00:1:b029::/64
   • 프로토콜 및 포트: 모두 허용

7. 만들기를 클릭합니다.

gcloud

1. VPC 네트워크의 모든 VM 인스턴스에 대한 모든 인바운드 IPv6 트래픽을 허용하는 fw-allow-lb-access-ipv6-only 방화벽 규칙을 만듭니다.

   gcloud compute firewall-rules create fw-allow-lb-access-ipv6-only \
       --network=lb-network-ipv6-only \
       --action=allow \
       --direction=ingress \
       --source-ranges=::/0 \
       --rules=all
   

2. allow-ssh 네트워크 태그를 사용해 VM으로 가는 SSH 연결을 허용하는 fw-allow-ssh 방화벽 규칙을 만듭니다. source-ranges를 생략하면Trusted Cloud 가 모든 소스를 의미하는 것으로 규칙을 해석합니다.

   gcloud compute firewall-rules create fw-allow-ssh \
       --network=lb-network-ipv6-only \
       --action=allow \
       --direction=ingress \
       --target-tags=allow-ssh \
       --source-ranges=::/0 \
       --rules=tcp:22
   

3. Trusted Cloud IPv6 상태 점검을 허용하는 fw-allow-health-check-ipv6 규칙을 만듭니다.

   gcloud compute firewall-rules create fw-allow-health-check-ipv6-only \
       --network=lb-network-ipv6-only \
       --action=allow \
       --direction=ingress \
       --target-tags=allow-health-check-ipv6 \
       --source-ranges=2600:2d00:1:b029::/64 \
       --rules=tcp,udp
   

콘솔

1. Trusted Cloud 콘솔에서 VM 인스턴스 페이지로 이동합니다.

   VM 인스턴스로 이동

2. 인스턴스 만들기를 클릭합니다.

3. 이름에 nat-gateway-instance를 입력합니다.

4. 리전으로 us-west1를 선택하고 영역으로 us-west1-a를 선택합니다.

5. 부팅 디스크 섹션에서 부팅 디스크 옵션으로 Debian GNU/Linux 12(bookworm)가 선택되어 있는지 확인합니다. 필요한 경우 변경을 클릭하여 이미지를 변경합니다.

6. 네트워킹을 클릭하고 다음 필드를 구성합니다.

   1. 네트워크 태그에 allow-ssh를 입력합니다.
   2. IP 전달에 사용 설정 체크박스를 선택합니다.
   3. 네트워크 인터페이스에 다음을 선택합니다.
      • 네트워크: lb-network-ipv6-only
      • 서브넷: lb-subnet-ipv6-only-external
      • IP 스택 유형: IPv6(단일 스택)
      • 외부 IPv6 주소: 자동 할당

7. 고급을 클릭하고 시작 스크립트 필드에 다음 스크립트를 입력합니다.

   #!/bin/bash
   
   set -e
   
   echo "Starting GCE startup script..."
   
   # --- IPv6 NAT table configuration ---
   echo "Modifying the source IPv6 address using the NAT table"
   
   # Enable IPv6 forwarding
   sysctl -w net.ipv6.conf.all.forwarding=1
   
   # Determine the primary network interface (assuming it's the last one listed)
   IFACE=$(ip -brief link | tail -1 | awk '{print $1}')
   
   echo "Using interface: $IFACE for IPv6 NAT"
   
   # Flush existing IPv6 NAT rules
   ip6tables -F -t nat
   ip6tables -X -t nat
   
   # Masquerade all outgoing IPv6 traffic on the determined interface
   ip6tables -t nat -A POSTROUTING -o "$IFACE" -j MASQUERADE
   
   echo "IPv6 masquerading configured successfully."
   
   echo "GCE startup script finished."
   

8. 만들기를 클릭합니다.

gcloud

1. 시작 스크립트를 만듭니다.

   nano startup.sh
   

2. 다음 스크립트를 추가하고 파일을 저장합니다.

   #!/bin/bash
   
   set -e
   
   echo "Starting GCE startup script..."
   
   # --- IPv6 NAT table configuration ---
   echo "Modifying the source IPv6 address using the NAT table"
   
   # Enable IPv6 forwarding
   sysctl -w net.ipv6.conf.all.forwarding=1
   
   # Determine the primary network interface (assuming it's the last one listed)
   IFACE=$(ip -brief link | tail -1 | awk '{print $1}')
   
   echo "Using interface: $IFACE for IPv6 NAT"
   
   # Flush existing IPv6 NAT rules
   ip6tables -F -t nat
   ip6tables -X -t nat
   
   # Masquerade all outgoing IPv6 traffic on the determined interface
   ip6tables -t nat -A POSTROUTING -o "$IFACE" -j MASQUERADE
   
   echo "IPv6 masquerading configured successfully."
   
   echo "GCE startup script finished."
   

3. VM 인스턴스를 만들고 메타데이터 파일을 VM 인스턴스에 추가합니다. 이 VM을 경로의 다음 홉으로 사용하려면 --can-ip-forward 플래그를 사용하여 이 인스턴스에 IP 전달을 사용 설정하세요.

   gcloud compute instances create nat-gateway-instance \
       --zone=us-west1-a \
       --tags=allow-ssh \
       --image-family=debian-12 \
       --image-project=debian-cloud \
       --subnet=lb-subnet-ipv6-only-external \
       --stack-type=IPV6_ONLY \
       --can-ip-forward \
       --metadata-from-file=startup-script=startup.sh
   

콘솔

1. Trusted Cloud 콘솔에서 경로 페이지로 이동합니다.

   경로로 이동

2. 경로 관리 탭을 클릭합니다.

3. 경로 만들기를 클릭합니다.

4. 경로의 이름과 설명을 지정합니다.

5. 네트워크 목록에서 VPC 네트워크 lb-network-ipv6-only를 선택합니다.

6. IP 버전 목록에서 IPv6를 선택합니다.

7. 대상 IPv6 범위를 지정합니다. 가능한 가장 광범위한 대상 위치는 IPv6의 경우 ::/0입니다.

8. 네트워크 태그가 일치하는 특정 인스턴스에만 경로를 적용하려면 인스턴스 태그 필드에서 태그를 지정합니다. 경로를 네트워크의 모든 인스턴스에 적용하려면 이 필드를 비워 둡니다. 이 예시에서는 nat-gw-tag을 입력합니다.

9. 다음 홉에서 인스턴스 지정을 선택합니다.

10. NAT 게이트웨이로 사용하기 위해 만든 인스턴스의 이름을 선택합니다. 이 예시에서는 nat-gateway-instance를 선택합니다.

11. 만들기를 클릭합니다.

gcloud

gcloud compute routes create 명령어를 사용하여 새 경로를 만듭니다. 패킷은 경로의 --next-hop-instance에 지정된 대로 nat-gateway-instance VM 인스턴스로 전달됩니다.

gcloud compute routes create route-1 \
    --network=lb-network-ipv6-only \
    --priority=1000 \
    --tags=nat-gw-tag \
    --destination-range=::/0 \
    --next-hop-instance=nat-gateway-instance \
    --next-hop-instance-zone=us-west1-a

콘솔

백엔드 VM 만들기

1. Trusted Cloud 콘솔에서 VM 인스턴스 페이지로 이동합니다.

   VM 인스턴스로 이동

2. 다음 이름 및 영역 조합을 사용하여 각 VM에 대해 이 단계를 반복합니다.

   • 이름: vm-a1, 영역: us-west1-a
   • 이름: vm-a2, 영역: us-west1-a
   • 이름: vm-c1, 영역: us-west1-c
   • 이름: vm-c2, 영역: us-west1-c

3. 인스턴스 만들기를 클릭합니다.

4. 이름을 2단계에 표시된 대로 설정합니다.

5. 리전에 us-west1을 선택하고 2단계에 표시된 대로 영역을 선택합니다.

6. 부팅 디스크 섹션에서 부팅 디스크 옵션으로 Debian GNU/Linux 12(bookworm)가 선택되어 있는지 확인합니다. 필요한 경우 변경을 클릭하여 이미지를 변경합니다.

7. 고급 옵션을 클릭합니다.

8. 네트워킹을 클릭하고 다음 필드를 구성합니다.

   1. 네트워크 태그에 allow-ssh, allow-health-check-ipv6, nat-gw-tag을 입력합니다.
   2. 네트워크 인터페이스에 다음을 선택합니다.
      • 네트워크: lb-network-ipv6-only
      • 서브넷: lb-subnet-ipv6-only-internal
      • IP 스택 유형: IPv6(단일 스택)
      • 기본 내부 IPv6 주소: 임시 (자동)

9. 고급을 클릭한 후 시작 스크립트 필드에 다음 스크립트를 입력합니다. 스크립트 콘텐츠는 4개의 모든 VM에서 동일합니다.

   #! /bin/bash
   apt-get update
   apt-get install apache2 -y
   a2ensite default-ssl
   a2enmod ssl
   vm_hostname="$(curl -H "Metadata-Flavor:Google" \
   http://metadata.google.internal/computeMetadata/v1/instance/name)"
   echo "Page served from: $vm_hostname" | \
   tee /var/www/html/index.html
   systemctl restart apache2
   

10. 만들기를 클릭합니다.

인스턴스 그룹 생성

1. Trusted Cloud 콘솔에서 인스턴스 그룹 페이지로 이동합니다.

   인스턴스 그룹으로 이동

2. 다음 조합을 사용해 다음 단계를 반복하여 각각 VM이 2개 있는 비관리형 인스턴스 그룹 2개를 만듭니다.

   • 인스턴스 그룹 이름: ig-a, 영역: us-west1-a, VM: vm-a1 및 vm-a2
   • 인스턴스 그룹 이름: ig-c, 영역: us-west1-c, VM: vm-c1 및 vm-c2

3. 인스턴스 그룹 만들기를 클릭합니다.

4. 새 비관리형 인스턴스 그룹을 클릭합니다.

5. 이름을 2단계에 표시된 대로 설정합니다.

6. 위치 섹션에서 리전에 us-west1을 선택한 후 2단계에 표시된 대로 영역을 선택합니다.

7. 네트워크에 lb-network-ipv6-only을 선택합니다.

8. 서브네트워크에 lb-subnet-ipv6-only-internal을 선택합니다.

9. VM 인스턴스 섹션에서 2단계에 표시된 대로 VM을 추가합니다.

10. 만들기를 클릭합니다.

gcloud

1. VM 4개를 만들려면 [VM-NAME] 및 [ZONE]에 다음 조합 4개를 사용하여 gcloud compute instances create 명령어를 4회 실행합니다.

   • VM-NAME: vm-a1, ZONE: us-west1-a
   • VM-NAME: vm-a2, ZONE: us-west1-a
   • VM-NAME: vm-c1, ZONE: us-west1-c
   • VM-NAME: vm-c2, ZONE: us-west1-c

   gcloud compute instances create VM-NAME \
       --zone=ZONE \
       --image-family=debian-12 \
       --image-project=debian-cloud \
       --tags=allow-ssh,allow-health-check-ipv6,nat-gw-tag \
       --subnet=lb-subnet-ipv6-only-internal \
       --stack-type=IPV6_ONLY \
       --metadata=startup-script='#! /bin/bash
         apt-get update
         apt-get install apache2 -y
         a2ensite default-ssl
         a2enmod ssl
         vm_hostname="$(curl -H "Metadata-Flavor:Google" \
         http://metadata.google.internal/computeMetadata/v1/instance/name)"
         echo "Page served from: $vm_hostname" | \
         tee /var/www/html/index.html
         systemctl restart apache2'
   

2. 각 영역에서 다음과 같이 비관리형 인스턴스 그룹 2개를 만듭니다.

   gcloud compute instance-groups unmanaged create ig-a \
       --zone=us-west1-a
   gcloud compute instance-groups unmanaged create ig-c \
       --zone=us-west1-c
   

3. VM을 적절한 인스턴스 그룹에 추가합니다.

   gcloud compute instance-groups unmanaged add-instances ig-a \
       --zone=us-west1-a \
       --instances=vm-a1,vm-a2
   gcloud compute instance-groups unmanaged add-instances ig-c \
       --zone=us-west1-c \
       --instances=vm-c1,vm-c2
   

콘솔

구성 시작

1. Trusted Cloud 콘솔에서 부하 분산 페이지로 이동합니다.

   부하 분산으로 이동

2. 부하 분산기 만들기를 클릭합니다.
3. 부하 분산기 유형에 네트워크 부하 분산기(TCP/UDP/SSL)를 선택하고 다음을 클릭합니다.
4. 프록시 또는 패스 스루에 패스 스루 부하 분산기를 선택하고 다음을 클릭합니다.
5. 구성을 클릭합니다.

기본 구성

내부 패스 스루 네트워크 부하 분산기 만들기 페이지에서 다음 정보를 입력합니다.

• 부하 분산기 이름: ilb-ipv6-only
• 리전: us-west1
• 네트워크: lb-network-ipv6-only

백엔드 구성

1. 백엔드 구성을 클릭합니다.
2. 백엔드의 새 백엔드 섹션에서 IP 스택 유형을 IPv6(단일 스택)로 선택합니다.
3. 인스턴스 그룹에서 ig-a 인스턴스 그룹을 선택하고 완료를 클릭합니다.
4. 백엔드 추가를 클릭하고 단계를 반복하여 ig-c를 추가합니다.
5. 상태 점검 목록에서 상태 점검 만들기를 선택하고 다음 정보를 입력한 후 저장을 클릭합니다.
   • 이름: hc-http-80.
   • 범위: 리전별.
   • 프로토콜: HTTP.
   • 포트: 80.
   • 프록시 프로토콜: NONE.
   • 요청 경로: /.
6. 백엔드 구성 옆에 파란색 체크표시가 표시되는지 확인합니다.

프런트엔드 구성

1. 프런트엔드 구성을 클릭합니다. 새 프런트엔드 IP 및 포트 섹션에서 다음을 수행합니다.
   1. 이름에 fr-ilb-ipv6-only를 입력합니다.
   2. IPv6 트래픽을 처리하려면 다음을 수행합니다.
      1. IP 버전에서 IPv6을 선택합니다. 다음 섹션에서 만들 IPv6 TCP 서버는 전달 규칙의 VIP에 바인딩됩니다.
      2. 서브네트워크에 lb-subnet-ipv6-only-internal를 선택합니다. 전달 규칙의 IPv6 주소 범위는 항상 임시입니다.
      3. 포트에 복수를 선택한 후 포트 번호 필드에 80을 입력합니다.
      4. 완료를 클릭합니다.
   3. 계속하기 전에 프런트엔드 구성 옆에 파란색 체크표시가 있는지 확인합니다.

구성 검토

1. 검토 및 완료를 클릭합니다. 모든 설정을 확인합니다.
2. 설정이 올바르면 만들기를 클릭합니다. 내부 패스 스루 네트워크 부하 분산기가 만들어지는 데 몇 분 정도 걸립니다.

gcloud

1. 새 리전 HTTP 상태 확인을 만들어 포트 80에서 VM에 대한 HTTP 연결을 테스트합니다.

   gcloud compute health-checks create http hc-http-80 \
       --region=us-west1 \
       --port=80
   

2. 백엔드 서비스를 만듭니다.

   gcloud compute backend-services create ilb-ipv6-only \
       --load-balancing-scheme=INTERNAL \
       --protocol=tcp \
       --region=us-west1 \
       --health-checks=hc-http-80 \
       --health-checks-region=us-west1
   

3. 백엔드 서비스에 두 인스턴스 그룹을 추가합니다.

   gcloud compute backend-services add-backend ilb-ipv6-only \
       --region=us-west1 \
       --instance-group=ig-a \
       --instance-group-zone=us-west1-a
   

   gcloud compute backend-services add-backend ilb-ipv6-only \
       --region=us-west1 \
       --instance-group=ig-c \
       --instance-group-zone=us-west1-c
   

4. 임시 IPv6 주소로 IPv6 전달 규칙을 만듭니다.

   gcloud compute forwarding-rules create fr-ilb-ipv6-only \
       --region=us-west1 \
       --load-balancing-scheme=INTERNAL \
       --subnet=lb-subnet-ipv6-only-internal \
       --ip-protocol=TCP \
       --ports=80 \
       --backend-service=ilb-ipv6-only \
       --backend-service-region=us-west1 \
       --ip-version=IPV6
   

콘솔

1. Trusted Cloud 콘솔에서 VM 인스턴스 페이지로 이동합니다.

   VM 인스턴스로 이동

2. 인스턴스 만들기를 클릭합니다.

3. 이름에 vm-client를 입력합니다.

4. 리전에 us-west1을 선택합니다.

5. 영역에 us-west1-a를 선택합니다.

6. 고급 옵션을 클릭합니다.

7. 네트워킹을 클릭하고 다음 필드를 구성합니다.

   1. 네트워크 태그에 allow-ssh를 입력합니다.
   2. 네트워크 인터페이스에 다음을 선택합니다.
      • 네트워크: lb-network-ipv6-only
      • 서브넷: lb-subnet-ipv6-only-internal
      • IP 스택 유형: IPv6(단일 스택)
   3. 완료를 클릭합니다.

8. 만들기를 클릭합니다.

gcloud

클라이언트 VM은 부하 분산기와 동일한 리전의 모든 영역에 있을 수 있습니다. 다음 예시에서 클라이언트는 us-west1-a 영역에 위치하며 백엔드 VM과 동일한 서브넷을 사용합니다.

gcloud compute instances create vm-client \
    --zone=us-west1-a \
    --image-family=debian-12 \
    --image-project=debian-cloud \
    --stack-type=IPV6_ONLY \
    --tags=allow-ssh \
    --subnet=lb-subnet-ipv6-only-internal