IPv6移行設計｜デュアルスタックVPCとEgress-Onlyインターネットゲートウェイの実践

IPアドレス枯渇やグローバル展開の要件からIPv6対応が問われる場面が増えています。「アドレス割り当て」「アウトバウンド制御」「既存IPv4資産との共存」の3つの観点でデュアルスタックVPCの設計を押さえましょう。

デュアルスタックVPCの基本

VPCとサブネットにIPv6 CIDRを追加し、ENIにIPv4とIPv6の両方のアドレスを割り当てます。IPv6アドレスはデフォルトでグローバル到達可能（パブリック）である点がIPv4のプライベートアドレスと大きく異なります。

インバウンドを許可せずアウトバウンドのみ許可する

IPv4のNATゲートウェイに相当する機能として、Egress-Onlyインターネットゲートウェイを使います。ステートフルにアウトバウンド接続の戻りトラフィックのみ許可し、インターネット側からの接続開始をブロックします。プライベートサブネットのインスタンスがIPv6でOSアップデートなど外部通信のみ行いたい場合に使う機能です。

既存IPv4環境との共存

NAT64とDNS64を組み合わせると、IPv6専用クライアントからIPv4のみのサービスへアクセスできます。また既存のセキュリティグループやNACLはIPv4とIPv6を別ルールとして管理する必要がある点にも注意が必要です。

チェックリスト

• デュアルスタックVPCの設定手順を説明できる
• Egress-OnlyインターネットゲートウェイとNATゲートウェイの違いを説明できる
• IPv6のセキュリティグループ設計の注意点を理解している
• NAT64・DNS64の利用場面を理解している

IPv6特有のコンポーネントを混同しないことが得点源です。クイズで確認し、詳細はAWS認定 公式ページも参照してください。