Q&A
- 好，所以是針對 Target Instances，那你還是要回答我為什麼需要允許0.0.0.0/0 和 ::/0的流量
- DNS64 是什麼？什麼時候我會需要用到
- 聽不太懂欸
- 一般來說，IPv6 和 IPv4 是無法直接互通的嗎？
舉例來說，我有兩台 EC2 Instance 都在同一個 VPC
Instance-IPv6 身上就只有 IPv6 地址
Instance-IPv4 身上就只有 IPv4 地址
那 Instance-IPv6 直接 ping Instance-IPv4 會成功嗎？
ping 運行在 OSI 第幾層？會需要 IP 地址嗎
- 好，那如果我今天使用智慧型手機，擁有行動網路(非 Wi-Fi)，而且我手機只有 IPv6 地址，那我現在想要打開瀏覽器去一個只有 IPv4 地址的網站，請問一下，DNS64 以及 NAT 64 是由誰負責處理？是我自己要想辦法架好 DNS64 以及 NAT 64？還是那個老舊網站必須處理好 DNS64 以及 NAT 64
- NAT64 是雙向的嗎？
例如 IPv6 的設備要打流量到 IPv4，那 IPv4 是否也可以打流量到 IPv6?
- AWS 有規定 Subnet IPv6 CIDR 子網的大小嗎？最大多少？最小多少？ 上網查
- NLB 的 Listener 不能背後配置兩個以上的 Target Group??
我想要 TCP 80 port Listner 依據 Client 是 IPv4 還是 IPv6，來決定要路由到 IPv4 TG 還是 IPv6 TG
- 這是什麼... 我在看 HTTPD logs 看到的
2600:1f14:2549:300:17c1:6c5d:ba29:ce1 - - [07/Jan/2025:22:00:11 +0000] "GET / HTTP/1.0" 200 69 "-" "Expanse, a Palo Alto Networks company, searches across the global IPv4 space multiple times per day to identify customers' presences on the Internet. If you would like to be excluded from our scans, please send IP addresses/domains to: [email protected]"
- Expanse 是什麼
- curl --trace-ascii 是什麼
- ASCII 格式 是什麼
- 所以官方有講到，健康檢查的流量，不一定來自我自己的 NLB ENI?
- 但是否健康檢查地址，必定來自 NLB 所處 VPC 的 CIDR?
- 那如果是其他地址？地址範圍會在哪
- 以下取自 AWS NLB - **Health checks for Network Load Balancer target groups **官方文檔，請翻譯然後解釋
For HTTP or HTTPS health check requests, the host header contains the IP address of the load balancer node and the listener port, not the IP address of the target and the health check port.
- 好奇怪，所以 NLB 在 Host Header 放了自己的 IP address?