IP adresleme seçenekleri IPv4 ve IPv6

1. Giriş

Google Cloud'da IP adresleme seçenekleri

IP adresleri, hem ağları hem de ağdaki ana makineleri tanımlamaya yardımcı olur. IPv4 ve IPv6 adres türleri vardır. Ağdaki trafiğin paket değişimi için kaynak ve hedefi tanımlayabilmesi amacıyla bu adresler benzersiz olmalıdır. IP adresleme, Google Cloud'a özgü değildir ve hem bulutta hem de şirket içi ortamlarda bulunur.

Sanal Özel Bulut (VPC)

VPC, geleneksel bir veri merkezinin mantıksal temsilidir. Varsayılan VPC ve otomatik mod VPC'sine ek olarak, Google Cloud özel bir VPC oluşturmanıza olanak tanır. Bu özel VPC'ler, VPC yapılandırması üzerinde tam yönetim sahibi olmanızı sağlar.

Yük dengeleyiciler

Yük dengeleyici, trafiğin uygulamanızın birden fazla örneğine dağıtılmasını sağlar. Google Cloud'da Yük dengeleme belgelerinde listelenen çeşitli yük dengeleyici türleri bulunur. Bu laboratuvarda, basit web sitemize erişmek için global harici bir uygulama yük dengeleyici oluşturacağız.

Cloud NAT

Bu sayede özel alt ağlarınız internetle iletişim kurabilir. Bu işlem, harici ana makineyle bağlantı kurmak için dahili IP adresinizi herkese açık bir IP adresine çevirir. Daha sonra harici kaynaktan gelen geri dönüş trafiği, trafiği istemciye döndürmek için özel adreslemeyi kullanmak üzere NAT ağ geçidinde ters çevrilir. Bağlantı çıkış şeklinde başlatılır.

Sanal makine

Bunlar, işletim sistemleri çalıştıran sanal sistemlerdir. Bunlar kullanıcı gereksinimlerine göre yapılandırılabilir ve bellek, depolama, ağ iletişimi ve işletim sistemi bileşenlerinden oluşur.

Oluşturacağınız uygulama

Bu codelab'de iki özel VPC oluşturacak, IPv4 ve IPv6 adres türlerini (dahili ve harici) etkinleştirip yapılandıracaksınız. Ayrıca, özel IP adresi olan bir sanal makinede basit bir nginx sunucusu oluşturacak, bu sunucuyu harici bir uygulama yük dengeleyici kullanarak kullanıma sunacak ve IPv4 ile IPv6 adreslerini kullanarak bu sunucuya bağlanacaksınız:

• İki özel VPC oluşturun ve bazı güvenlik duvarı kuralları ekleyin
• Tek yığınlı IPv4 ve çift yığınlı IPv4_IPv6 alt ağları oluşturma
• Alt ağdaki özel kaynakların güncelleme alabilmesi için NAT ağ geçidi oluşturun
• MIG kullanarak özel bir sanal makine Apache sunucusu oluşturma
• Statik IPv4 ve IPv6 adresleriyle özel sanal makine sunucularını uygulama LB'si üzerinden gösterme
• Harici IPv4, IPv6 istemci oluşturma
• İstemciden IPv4 ve IPv6 Uygulaması yük dengeleyici adresine bağlan

Not: Bu laboratuvar, varsayılan VPC'nin değil, özel bir VPC'nin kullanılmasını gerektirir. Güvenlik duvarı kurallarının çalışması için güvenlik duvarı kurallarını yapılandırırken doğru VPC'yi seçtiğinizi lütfen unutmayın.

Neler öğreneceksiniz?

• Özel VPC oluşturma
• Alt ağlarda IPv6'yı etkinleştirme
• Güvenlik duvarı kuralları nasıl ayarlanır?
• NAT ağ geçidi oluşturma
• Yönetilen örnek grubu oluşturma
• IPv4, IPv6 istemcileri nasıl oluşturursunuz?
• Statik IP oluşturma
• Uygulama LB oluşturma

Bu codelab, IP adresi oluşturmaya odaklanmıştır ve özel olarak sanal makineler ile yük dengeleyicileri kullanır.

Gerekenler

• Google Cloud Console'a bağlanmak için bir web tarayıcısı
• VPC ve güvenlik duvarı kuralı oluşturma
• SSH kullanabilme
• Google Cloud hesabı

2. Kurulum

Laboratuvar kurulumu

Kendi hızınızda ortam kurulumu

1. Google Cloud Console'da oturum açıp yeni bir proje oluşturun veya mevcut bir projeyi yeniden kullanın. Gmail veya Google Workspace hesabınız yoksa hesap oluşturmanız gerekir.

• Proje adı, bu projenin katılımcıları için görünen addır. Google API'leri tarafından kullanılmayan bir karakter dizesidir. Dilediğiniz zaman güncelleyebilirsiniz.
• Proje Kimliği, tüm Google Cloud projelerinde benzersizdir ve değiştirilemez (belirlendikten sonra değiştirilemez). Cloud Console, benzersiz bir dize otomatik olarak oluşturur. Bu dizenin ne olduğu genellikle önemli değildir. Çoğu kod laboratuvarında proje kimliğinize (genellikle PROJECT_ID olarak tanımlanır) referans vermeniz gerekir. Oluşturulan kimliği beğenmezseniz rastgele başka bir kimlik oluşturabilirsiniz. Alternatif olarak, kendi anahtarınızı deneyerek kullanılabilir olup olmadığını görebilirsiniz. Bu adımdan sonra değiştirilemez ve proje boyunca geçerli kalır.
• Bazı API'lerin kullandığı üçüncü bir değer (Proje Numarası) olduğunu belirtmek isteriz. Bu değerlerin üçü hakkında daha fazla bilgiyi belgelerde bulabilirsiniz.

Dikkat: Proje kimliği genel olarak benzersizdir ve seçildikten sonra başkaları tarafından kullanılamaz. Bu kimliğin tek kullanıcısı siz olmalısınız. Bir proje silinse bile kimlik tekrar kullanılamaz.

Not: Gmail hesabı kullanıyorsanız varsayılan konumu Kuruluş yok olarak bırakabilirsiniz. Google Workspace hesabı kullanıyorsanız kuruluşunuz için uygun bir konum seçin.

2. Sonraki adımda, Cloud kaynaklarını/API'lerini kullanmak için Cloud Console'da faturalandırmayı etkinleştirmeniz gerekir. Bu codelab'i çalıştırmak çok pahalı değildir. Bu eğitimden sonra faturalandırılmamak için kaynakları kapatmak istiyorsanız oluşturduğunuz kaynakları veya projeyi silebilirsiniz. Yeni Google Cloud kullanıcıları 300 ABD doları değerindeki ücretsiz denemeden yararlanabilir.

Cloud Shell'i başlatma

Google Cloud, dizüstü bilgisayarınızdan uzaktan çalıştırılabilir olsa da bu kod laboratuvarında bulutta çalışan bir komut satırı ortamı olan Google Cloud Shell'i kullanacaksınız.

Google Cloud Console'da, sağ üstteki araç çubuğunda bulunan Cloud Shell simgesini tıklayın:

Ortam sağlanıp bağlantı kurulabilmesi için birkaç saniye beklemeniz gerekir. İşlem tamamlandığında aşağıdakine benzer bir ekran görürsünüz:

Bu sanal makinede ihtiyaç duyacağınız tüm geliştirme araçları yüklüdür. 5 GB boyutunda kalıcı bir ana dizin sunar ve Google Cloud üzerinde çalışır. Bu sayede ağ performansını ve kimlik doğrulamayı büyük ölçüde iyileştirir. Bu codelab'deki tüm çalışmalarınızı tarayıcıda yapabilirsiniz. Hiçbir şey yüklemeniz gerekmez.

3. Özel VPC'yi yapılandırma

Neden özel VPC?

Bu laboratuvarda, IPv6 trafiği için olanlar da dahil olmak üzere birkaç güvenlik duvarı kuralı ekleyeceğiz. Bu kuralları varsayılan ağdan ayırmak iyi olur. Ayrıca, bir alt ağda IPv6'yı etkinleştireceğiz. Bunun gereksinimlerinden bazıları, özelliğin özel mod ağında etkinleştirilmiş olmasıdır. Otomatik mod ağlarında otomatik olarak oluşturulan alt ağlar desteklenmez.

Dahili IPv6 ile özel VPC oluşturma

1. Ağ bölümünde VPC ağını seçin
2. Üst kısımdan VPC ağı oluştur'u seçin.

3. VPC ağı oluşturun bölümünde aşağıdakileri ekleyin:
4. Ağ için ipv4-ipv6-network şeklinde bir ad girin.
5. VPC ağı ULA dahili IPv6 aralığı bölümünde Etkin'i seçin
6. ULA dahili IPv6 aralığını ayır bölümünde Otomatik'i seçin.
7. Alt ağ oluşturma modu için Özel'i seçin.
8. Yeni alt ağ bölümünde, alt ağ için aşağıdaki yapılandırma parametrelerini belirtin:

Yapılandırma	Değer
Ad	ipv4
Bölge	europe-west1
IP yığın türü	IPv4 (tek yığın)
IPv4 aralığı	192.168.10.0/24
İkincil IPv4 aralıkları oluşturun	seçme
Alt ağ aralığı adı 1	ipv4-sec
İkincil IPv4 aralığı 1	10.0.10.0/24

• Bitti'yi seçin.

9. Başka bir alt ağ ekleyeceğiz ve IPv6'yı etkinleştireceğiz. Başka bir alt ağ eklemek için ALT AĞ EKLE'yi seçin. Yeni alt ağ bölümünde, alt ağ için aşağıdaki yapılandırma parametrelerini belirtin:

• Alt ağ için Ad alanına ipv6net yazın.
• Bölge için us-central1'i seçin.
• IP yığın türü için IPv4 ve IPV6 (çift yığın) seçeneğini belirleyin.
• IPv4 aralığı girin. 192.168.20.0/24 adresini kullanın.
• IPv6 erişim türü için Dahili'yi seçin.
• Bitti'yi seçin

10. Firewall rules (Güvenlik duvarı kuralları) bölümünde aşağıdakileri seçin:

• IPv4 Güvenlik duvarı kuralları sekmesinde mevcut tüm seçenekleri seçin: allow-cutom (dahili iletişim için), allow-icmp, allow-rdp, allow-ssh.
• IPv6 Güvenlik duvarı kuralları sekmesinde mevcut tüm seçenekleri seçin: allow-ipv6-cutom (dahili iletişim için), allow-ipv6-icmp, allow-ipv6-rdp, allow-ipv6-ssh.
  Bu seçenekler, yeni alt ağ için otomatik olarak bir eşleştirme kuralı oluşturur.

11. Dinamik yönlendirme modu bölümünde, VPC ağı için Genel'i seçin. Daha fazla bilgi için dinamik yönlendirme modu başlıklı makaleye göz atın. Dinamik yönlendirme modunu daha sonra değiştirebilirsiniz.
12. Maksimum iletim birimi (MTU) için 1460'ı seçin.
13. Oluştur'u tıklayın.

Harici IPv6 ile özel VPC oluşturma

1. Ağ iletişimi altında VPC ağını seçin
2. Üst kısımdan VPC ağı oluştur'u seçin.
3. 
4. VPC ağı oluştur bölümünde şunları ekleyin:
5. Ağ için external-ipv6-network şeklinde bir Ad girin.
6. VPC ağı ULA dahili IPv6 aralığı bölümünde Etkin'i seçin
7. ULA dahili IPv6 aralığını ayır bölümünde Otomatik'i seçin.
8. Alt ağ oluşturma modu için Özel'i seçin.
9. Yeni alt ağ bölümünde, alt ağın aşağıdaki yapılandırma parametrelerini belirtin:

• Alt ağ için Ad alanına ipv6-external yazın.
• Bölge için us-east1'i seçin.
• IP yığın türü için IPv4 ve IPv6 (çift yığın) seçeneğini belirleyin.
• IPv4 aralığı girin. 192.168.200.0/24 adresini kullanın.
• IPv6 erişim türü için External'ı (Harici) seçin.
• Bitti'yi seçin

10. Firewall rules (Güvenlik duvarı kuralları) bölümünde aşağıdakileri seçin:

• IPv4 Güvenlik duvarı kuralları sekmesinde mevcut tüm seçenekleri seçin: allow-cutom (dahili iletişim için), allow-icmp, allow-rdp, allow-ssh.
• IPv6 Güvenlik duvarı kuralları sekmesinde mevcut tüm seçenekleri seçin: allow-ipv6-cutom (dahili iletişim için), allow-ipv6-icmp, allow-ipv6-rdp, allow-ipv6-ssh. Bu laboratuvarda, yeni alt ağda otomatik olarak bir eşleştirme kuralı oluşturmak için bu seçeneği kullanacağız.

11. Dinamik yönlendirme modu bölümünde, VPC ağı için Küresel'i seçin. Daha fazla bilgi için dinamik yönlendirme modu başlıklı makaleye göz atın. Dinamik yönlendirme modunu daha sonra değiştirebilirsiniz.
12. Maksimum iletim birimi (MTU) için 1460'ı seçin.
13. Oluştur'u tıklayın.

Güvenlik duvarı kurallarını doğrulama

Güvenlik duvarı kuralı kontrolü, hizmetlerinize gelen trafiği engellemenize olanak tanır.

Kuralların mevcut olduğunu doğrulamak için:

1. VPC ağına gidin
2. Sol panelde güvenlik duvarını seçin

3. Görüntüleme alanına bakın ve oluşturulan yeni ağların güvenlik duvarı kurallarını gördüğünüzden emin olun. Ekranı kaydırın, ağ sütununu bulun ve aşağı kaydırın. Güvenlik duvarı kurallarının ağ sütununda, oluşturduğunuz ağın adını görürsünüz. Bu durumda, ipv4-ipv6-network ve external-ipv6-network ağlarını kullanın. Bu ad, proje için benzersiz olmalıdır.
4. Şimdi de durum denetimlerine izin veren yeni bir güvenlik duvarı kuralı oluşturacağız
5. Henüz açık değilse üst çubuktaki Cloud Shell'i etkinleştir'i () seçerek Cloud Run'u açın. Cloud Shell oturumu açılır ve komut satırı istemi görüntülenir. Doğru projede olduğunuzdan emin olun ve aşağıdaki kodu yapıştırın.

gcloud compute firewall-rules create ipv4-ipv6-hc \
--direction=INGRESS \
--network=ipv4-ipv6-network \
--action=ALLOW \
--rules=tcp:80,tcp:8080,tcp:443 \
--source-ranges=35.191.0.0/16,130.211.0.0/22,209.85.152.0/22,209.85.204.0/22 \
--target-tags=ipv6-server

6. İşlem tamamlandığında, ipv4-ipv6-network etiketine bağlı ipv6-ipv4-hc güvenlik duvarı kuralının girişini gördüğünüzü doğrulayın.

4. NAT ağ geçidini yapılandırma

1. Ağ Hizmetleri'ne gidin.
2. Cloud NAT'ı ve ardından Başlayın'ı seçin.

3. Ağ geçidi adı için ipv4-ipv6-nat kullanın.
4. Ağ ipv4-ipv6-network seçin
5. Bölge seçimi us-central1
6. Cloud yönlendiricisi seçimi Yeni yönlendirici oluştur
7. Yönlendirici sayfası oluşturun ve aşağıdakileri yapılandırın:

• Ad ipv4-ipv6-nat-router
• Diğer her şeyi varsayılan olarak bırakın ve oluştur'u seçin.

8. Cloud NAT ağ geçidi oluştur sayfasında, diğer seçenekleri seçili oluştur olarak bırakın.

5. Özel VPC'de örnekleri yapılandırma

Örnek şablonu için özel VPC'si oluşturma

1. Cloud Shell'i açın.
2. Birden fazla projeniz varsa doğru projede olduğunuzu doğrulayın
3. Aşağıdakileri kopyalayıp yapıştırın

gcloud compute instance-templates create ipv6-internal-server \
--region=us-central1 \
--network-interface=subnet=ipv6net,no-address,stack-type=IPV4_IPV6 \
--machine-type=n1-standard-1 \
--metadata=^,@^startup-script=\#\!/bin/bash$'\n'\#\ package\ updates\ \ \ \ \ \ $'\n'apt\ update\ -y$'\n'apt\ install\ nginx\ -y$'\n'systemctl\ start\ nginx$'\n'systemctl\ enable\ nginx$'\n'systemctl\ status\ nginx\ \|\ grep\ Active$'\n'chown\ -R\ \$USER:\$USER\ /var/www$'\n'cd\ /var/www/html/$'\n'echo\ \'\<\!DOCTYPE\ html\>\'\ \>\ /var/www/html/index.html$'\n'echo\ \'\<html\>\'\ \>\>\ /var/www/html/index.html$'\n'echo\ \'\<head\>\'\ \>\>\ /var/www/html/index.html$'\n'echo\ \'\<title\>Awesome\ web\ app\</title\>\'\ \>\>\ /var/www/html/index.html$'\n'echo\ \'\<meta\ charset=\"UTF-8\"\>\'\ \>\>\ /var/www/html/index.html$'\n'echo\ \'\</head\>\'\ \>\>\ /var/www/html/index.html$'\n'echo\ \'\<body\>\'\ \>\>\ /var/www/html/index.html$'\n'echo\ \'\<h1\>IPv6\ server\</h1\>\'\ \>\>\ /var/www/html/index.html$'\n'echo\ \'\<h3\>You\ are\ successful\</h3\>\'\ \>\>\ /var/www/html/index.html$'\n'echo\ \'\</body\>\'\ \>\>\ /var/www/html/index.html$'\n'echo\ \'\</html\>\'\ \>\>\ /var/www/html/index.html$'\n'  --tags=ipv6-server,http-server,https-server \
--create-disk=auto-delete=yes,boot=yes,device-name=ipv6-internal-server,image=projects/debian-cloud/global/images/debian-11-bullseye-v20230306,mode=rw,size=20,type=pd-balanced 

4. Compute Engine'e gidin.
5. Örnek şablonu'nu seçin.
6. Örnek şablon penceresinde, az önce oluşturduğunuz şablonu gördüğünüzden emin olun
7. Şablonun adını tıklayın ve yapılandırmayı görmek için sayfayı aşağı kaydırın.

• Ağ arayüzleri bölümünde Yığın Türü'nün IPv4 ve IPv6 olarak göründüğünden emin olun

Gizli VPC'de örnek grubu oluşturma

1. Compute Engine'e gidin
2. Örnek gruplarını genişlet'i seçin
3. Durum Denetimleri'ni seçin.

4. Durum denetimi oluştur'u seçin.
5. Durum denetimi oluştur sayfasında aşağıdakileri kullanın:

• Ad ipv6-server-hc kullanır
• Protokol TCP Bağlantı Noktası 80
• Sağlık Ölçütleri bölümüne gidin
• Kontrol aralığı 10, Zaman aşımı 5
• Sağlıklı eşik 2, Sağlıksız eşik 4

6. En sona ilerleyin create'u seçin.
7. Compute Engine'e gidin.
8. Örnek grupları'nı seçin.
9. Örnek grubu oluştur'u seçin.
10. Yeni yönetilen örnek grubu (durum bilgili) seçeneğini belirleyin
11. Ad için ipv6-server-igp değerini kullanın.
12. Örnek şablonu için ipv6-internal-server kullanın.
13. Örnek sayısı için 2 değerini kullanın.
14. Konum için Tek Bölge'yi kullanın ve bölgenin us-central1 olduğundan emin olun.
15. Otomatik iyileştirme'nin altına ilerleyin:

• Sağlık kontrolü için ipv6-server-hc kullanın.
• İlk gecikme için 120 yazın.
• Diğer her şeyi varsayılan olarak bırakın ve Oluştur'u seçin.

Bu işlemin örnek grubu oluşturma işleminin tamamlanması birkaç dakika sürer

Örnek grubu ve sanal makineleri doğrulama

Örnek grubunuz tamamlandıktan sonra, doğrulama işlemini

1. Compute Engine'a gidip Örnek grupları'nı seçin.
2. Yeni oluşturduğunuz örnek grubunun adını seçin ipv6-server-igp
3. Şunları gördüğünüzden emin olun:

• Duruma göre örnek 2 örnek (Henüz iyi durumda görünmüyorsa lütfen tüm durum denetimlerinin çalışması için biraz bekleyin)
• Sağlığa göre örnek% 100 sağlıklı

Şimdi doğrudan bu örnek grubundaki sanal makinelere gidip bazı testler yapalım

4. Sanal makine örneklerini seçtiğinizde adları ipv6-server-igp ile başlayan iki sanal makine görürsünüz.
5. Ekranı kaydırarak Dahili IP sütununun altına gidin. Burada hem IPV4 hem de IPV6 adreslerini göreceksiniz. Her sunucu için her iki adresi de not edin.
6. İlk sanal makinenin yanında SSH'yi seçin. Bu işlem, doğrudan sunucuya SSH oturumu açar.
7. SSH penceresine curl localhost yazın. Sanal makine üzerinde çalışan web sunucusundan, HTML'yi gösteren aşağıdaki gibi bir yanıt alırsınız:

8. Ardından, adres bilgilerini görüntülemek için ip addr yazın. exxx arayüzünün, bu sanal makine için 6. adımda daha önce kaydettiğiniz IPv4 ve IPv6 adresiyle aynı olduğunu doğrulayın.
9. Bu sanal makineden ikinci sanal makinenin IPv4 adresine bir ping -c 4 XXXX yapın, ardından ikinci sanal makinenin IPv6 adresini kullanarak aynı işlemi yapın.

10. <İsteğe bağlı> İkinci sanal makineye SSH ile bağlanıp aynı testi yapabilirsiniz. Sanal Makine 1'in IPv4 ve IPv6 adreslerine ping atmayı deneyin.

Özel VPC'de yalnızca IPv4 kullanan bağımsız bir örnek oluşturma

1. Compute Engine'e gidin.
2. Sanal Makine Örnekleri'ni ve Örnek oluştur'u seçin.
3. Yapılandırma sayfasını aşağıdaki gibi doldurun:

• Ad kullanımı yalnızca ipv4
• Bölge olarak europe-west1'i seçin.

4. Aşağı kaydırın, Gelişmiş Seçenekler'i genişletin ve ardından Ağ İletişimi'ni genişletin. Ardından şunu kullanın: Ağ arayüzleri bölümünde

• Arayüz düzenleme seçeneklerini görmek için varsayılanın yanındaki açılır oku seçin

5. Ağ için ipv4-ipv6-network olarak değiştirin.

• Alt ağ ipv4
• Harici IPv4 adresi olarak Yok'u seçin.
• Bitti'yi seçin

6. Ekranın en sonuna gidin ve create'u seçin.
7. Sanal makinenin oluşturulması birkaç dakika sürer. Bu sanal makine, harici IP adresi atanmamış, yalnızca IPv4 kullanılan bir alt ağda yer alıyor. Doğrulamak için Sanal Makine Örneği sayfasına gidin ve ipv4-only adlı sanal makineyi bulun
8. ipv4-only adlı sanal makineye SSH bağlamak için SSH'yi seçin
9. Daha önce oluşturulan sanal makinelerden herhangi birinin özel IPv4 adreslerine ping -c 4 X.X.X.X yapın. Bu adreslerin adı ipv6-server-igp ile başlar. Bu sanal makinelerin dahili IPv4 adreslerini başarıyla pingleyebilirsiniz.

6. Özel VPC'de IPv4 ve IPv6 adresleriyle uygulama LB'si oluşturma

İki statik harici IP oluşturma

1. VPC ağına gidin
2. IP adresleri'ni, ardından Harici statik adresi ayır'ı seçin.
3. IPv4 adresi için şunları kullanın:

• Ad ipv4-lb-ip
• IP sürümü IPv4
• Global yazın
• sona kaydırın ve rezerve et'i seçin

4. IPv6 adresi için 2. adımı tekrarlayın ve aşağıdakini kullanın:

• Ad ipv6-lb-ip
• IP sürümü IPv6
• Global yazın
• Sayfayı sonuna kadar kaydırın ve rezerve et'i seçin.

Bu IP adreslerini kaydedin. Son bölümde bağlantıyı test etmek için bu bilgilere ihtiyacınız olacak.

Harici Uygulama LB'sini oluşturma

5. Ağ Hizmetleri'ne gidin
6. Yük dengeleyici oluştur'u seçin.
7. Yük dengeleyici türü bölümünde Uygulama yük dengeleyicisi (HTTP/HTTPS)'ni ve ardından Sonraki'yi seçin.
8. Herkese açık veya dahili bölümünde Herkese açık (harici)'yi ve ardından İleri'yi seçin.
9. Global veya tek bölge dağıtımı bölümünde Global iş yükleri için ideal'i, ardından ileri'yi seçin.
10. Yük Dengeleyici oluşturma bölümünde Genel harici uygulama yük dengeleyici'yi, ardından İleri'yi seçin.
11. Yapılandır'ı seçin.
12. En üstte, Global harici Uygulama Yük Dengeleyici oluştur'un altında ipv4-ipv6-lb-demo adını kullanın.
13. Ardından Ön uç yapılandırması'nı seçin ve aşağıdakileri kullanın:

• Ad ipv4-fe-lb
• HTTP protokolü
• IP sürümü IPv4
• IP adresi bölümünde, oluşturduğumuz statik harici IPv4 IP'yi atamak için ipv4-lb-ip'yi seçin.
• Bağlantı noktası 80
• Tamamlananları seç

14. Ön uçta yapılandıralım ve IPv6 eki altında Ön uç IP ve bağlantı noktası ekle'yi seçin:

• Ad ipv6-fe-lb
• HTTP protokolü
• IP sürümü IPv6
• Oluşturduğumuz statik harici IPv6 IP'sini atamak için IP adresi ipv6-lb-ip'i seçin.
• Bağlantı noktası 80
• Tamamlananları seç

15. Sağ bölmede Arka uç hizmeti ve arka uç paketleri altında Arka uç yapılandırması'nı seçin, Arka uç hizmeti oluştur'u seçin ve ardından aşağıdakileri kullanın:

• Ad server-backend
• Arka uç türü Örnek grubu
• Protokol HTTP
• Örnek grubu ipv6-server-igp
• Bağlantı noktası numaraları 80, 8080
• Cloud CDN'yi etkinleştir seçeneğinin seçimini kaldırın.

• Durum denetimi seçimi ipv6-server-hc
• En sona gidip oluştur'u seçin
• Ardından, Tamam'ı seçin.

16. Sayfanın alt kısmına gidin ve Oluştur'u seçin. İşlem tamamlandığında,

17. Yeni LB'nin adını tıklayın ve kullanıcı arabiriminin altında ipv4 ve ipv6 adreslerini not alın. Son test için bunlara ihtiyacınız olacak.

7. Harici ve dahili IPv4 ve IPv6 adresleri içeren tek bir örnek oluşturma

Harici IPv4 ve IPv6 adresiyle bağımsız bir ağ oluşturma

1. Compute Engine'e gidin
2. Sanal Makine Örnekleri'ni ve Örnek oluştur'u seçin.
3. Yapılandırma sayfasını aşağıdaki gibi doldurun:

• Ad olarak external-ipv4-ipv6 kullanın.
• Bölge seçimi us-east1

4. Ekranı aşağı kaydırın, Gelişmiş Seçenekler'i ve ardından Ağ iletişimi'ni genişletin. Şimdi aşağıdakileri kullanın:

• Ağ arayüzü bölümünde Ağ external-ipv6-network'u seçin.
• Alt ağ ipv6-external
• IP Yığın türü IPv4 ve IPv6 (çift yığın)
• Harici IPv4 adresi için Geçici'yi seçin.
• Bitti'yi seçin

5. Ekranın en sonuna gidin ve create'u seçin.
6. Sanal makinenin oluşturulması birkaç dakika sürer. Bu sanal makine, harici IPv6 adres erişimine sahip bir IPv4_IPv6 alt ağında yer alıyor. Doğrulamak için Sanal Makine Örneği sayfasına gidin ve external-ipv4-ipv6 adlı sanal makineyi arayın
7. external-ipv4-ipv6 sanal makinesine SSH üzerinden bağlanmak için SSH seçeneğini belirleyin.
8. Sanal makinenize atanan IPv4 ve IPv6 adresini kontrol etmek için ip addr yazın
9. ipv4-ipv6-lb-demo örneğinin IPv4 adresine gidin.
10. external-ipv4-ipv6 sanal makinenizde SSH oturumu curl X.X.X.X yazın. Burada X.X.X.X, ipv4-ipv6-lb-demo yük dengeleyicinin IPv4 adresidir. ipv4-ipv6-network ağındaki sunucularda çalışan web sitesinin HTML'sini görüyor olmalısınız.
11. external-ipv4-ipv6 sanal makinenizde SSH oturumu curl [X:X:X:X]:80 yazın. X:X:X:X, ipv4-ipv6-lb-demo yük dengeleyicinin IPv6 adresidir. Aşağıdaki gibi görünmelidir curl [2600:1901:X:XXXX::]:80 ipv4-ipv6-network ağındaki sunucularda çalışan web sitesinin HTML'sini görürsünüz.

8. Temizleme

Projenizi temizlemek için aşağıdaki komutları çalıştırabilirsiniz.

gcloud compute instances delete external-ipv4-ipv6 --zone=us-east1-b --quiet
gcloud compute instances delete ipv4-only --zone=europe-west1-b --quiet

gcloud compute forwarding-rules delete ipv4-fe-lb --global --quiet
gcloud compute forwarding-rules delete ipv6-fe-lb --global --quiet
gcloud compute target-http-proxies delete ipv4-ipv6-lb-demo-target-proxy --quiet
gcloud compute target-http-proxies delete ipv4-ipv6-lb-demo-target-proxy-2 --quiet
gcloud compute url-maps delete ipv4-ipv6-lb-demo --quiet
gcloud compute backend-services delete server-backend --global --quiet

gcloud compute addresses delete ipv4-lb-ip --global --quiet
gcloud compute addresses delete ipv6-lp-ip --global --quiet


gcloud compute instance-groups managed delete ipv6-server-igp --zone us-central1-a --quiet

gcloud compute instance-templates delete "ipv6-internal-server" --quiet

gcloud compute health-checks delete ipv6-server-hc --quiet

gcloud compute routers nats delete ipv4-ipv6-nat --router=ipv4-ipv6-nat-router --region=us-central1 --quiet

gcloud compute routers delete ipv4-ipv6-nat-router --region=us-central1 --quiet

gcloud compute firewall-rules delete external-ipv6-network-allow-ipv6-custom external-ipv6-network-allow-ipv6-ssh external-ipv6-network-allow-rdp external-ipv6-network-allow-ipv6-rdp external-ipv6-network-allow-ssh external-ipv6-network-allow-ipv6-icmp external-ipv6-network-allow-custom external-ipv6-network-allow-icmp --quiet


gcloud compute firewall-rules delete ipv4-ipv6-hc ipv4-ipv6-network-allow-custom ipv4-ipv6-network-allow-ipv6-icmp ipv4-ipv6-network-allow-icmp ipv4-ipv6-network-allow-ssh ipv4-ipv6-network-allow-rdp ipv4-ipv6-network-allow-ipv6-ssh ipv4-ipv6-network-allow-ipv6-rdp ipv4-ipv6-network-allow-ipv6-custom --quiet

gcloud compute networks subnets delete ipv4 --region=europe-west1 --quiet
gcloud compute networks subnets delete ipv6net --region=us-central1 --quiet
gcloud compute networks subnets delete ipv6-external --region=us-east1 --quiet

gcloud compute networks delete external-ipv6-network --quiet
gcloud compute networks delete ipv4-ipv6-network --quiet

9. Tebrikler

Tebrikler, hem IPv4 hem de IPv6 ağ seçeneklerini başarıyla keşfettiniz.

Referans dokümanları

• Dokümanlar: IP Adresleme
• Dokümanlar: Alt ağda IPv6'yı etkinleştirme.
• Dokümanlar: Harici HTTP(S), SSL Proxy ve Harici TCP için IPv6 sonlandırma

Kılavuzun Son Güncellenme Tarihi: Mart 2023

Laboratuvarın Son Test Edilme Tarihi: Mart 2023