**发布时间:** 2025-11-10
**厂商:** AWS
**类型:** WHATSNEW
**原始链接:** https://aws.amazon.com/about-aws/whats-new/2025/11/ipv6-amazon-s3-gateway-interface-vpc-endpoints/
---
<!-- AI_TASK_START: AI标题翻译 -->
[新产品/新功能] Amazon S3 网关和接口 VPC 终端节点现已支持 IPv6
<!-- AI_TASK_END: AI标题翻译 -->
<!-- AI_TASK_START: AI竞争分析 -->
# 产品功能分析
## 新功能/新产品概述
AWS 宣布为 Amazon S3 的 **网关型 VPC 终端节点 (Gateway VPC endpoint)** 和 **接口型 VPC 终端节点 (Interface VPC endpoint)** 提供 IPv6 地址支持。此功能旨在解决全球 IPv4 地址日益枯竭的问题,帮助客户构建和扩展现代化的、基于 IPv6 的云端网络架构。
该功能允许 VPC 内的资源通过私有的 IPv6 地址访问 Amazon S3,流量完全保留在 AWS 网络内部,无需经过公共互联网。
- **技术原理**:
- 对于 **网关型终端节点**,AWS 会自动更新 VPC 的 **路由表 (Route Table)**,将目标为 S3 服务 IPv6 地址范围的流量指向该终端节点。
- 对于 **接口型终端节点**,该功能基于 **AWS PrivateLink** 技术,在客户的子网中创建一个带有 IPv6 地址的 **弹性网络接口 (Elastic Network Interface, ENI)**。VPC 内的应用通过与此 ENI 通信来私密地访问 S3。
- **目标用户群**:
- 正在向 IPv6-native 或双栈网络架构迁移的企业。
- 拥有大规模、复杂网络环境,面临私有 IPv4 地址空间重叠挑战的客户。
- 需要满足政府或行业 IPv6 合规性要求的组织(如 AWS GovCloud 客户)。
- **市场定位**:这是一项基础网络能力的增强,旨在巩固 AWS 在网络功能上的领先地位,满足现代云原生应用和大规模企业网络的需求。它并非一个独立产品,而是对核心网络服务的关键补充。
## 关键客户价值
- **解决 IPv4 地址短缺,实现架构现代化**
- 客户可以不再受限于有限的 IPv4 地址空间,从而更自由地设计和扩展其网络。这为构建面向未来的、可大规模扩展的应用奠定了基础。
- **简化网络管理与运维**
- 在复杂的混合云或多 VPC 环境中,使用 IPv6 可以避免因私有 IPv4 地址空间重叠而导致的复杂 **网络地址转换 (NAT)** 和路由问题,显著降低网络管理的复杂度和潜在风险。
- **满足合规性与安全要求**
- 许多政府机构和大型企业强制要求支持 IPv6。此功能使客户能够在使用 S3 时满足这些合规性要求,同时通过 VPC 终端节点保持数据传输的私密性和安全性,流量不暴露于公网。
- **提供平滑的迁移路径**
- 支持 **双栈 (Dualstack)** 模式是此功能的一大优势。它允许资源同时通过 IPv4 和 IPv6 访问 S3,为客户提供了灵活、无中断的迁移策略,使他们可以按照自己的节奏逐步过渡到 IPv6,而无需进行一次性的颠覆性改造。
## 关键技术洞察
- **针对不同终端节点类型的差异化实现**
- AWS 为两种终端节点提供了架构上截然不同的 IPv6 实现方式,体现了其对底层网络技术的深刻理解。
- _基于路由表的网关型终端节点_:这是一种无状态、高度可扩展的实现。技术创新点在于将 VPC 路由机制无缝扩展至 IPv6,通过修改路由表前缀来重定向流量。这种方式不占用客户子网内的 IP 地址,成本效益极高。
- _基于 ENI 的接口型终端节点_:此方案利用 **AWS PrivateLink** 技术,在客户 VPC 内实例化一个网络接口。其技术核心是在 ENI 上分配一个来自客户子网的私有 IPv6 地址,使得该终端节点成为 VPC 网络中的一等公民。这种方式支持来自本地数据中心通过 **Direct Connect** 或 VPN 的访问,提供了更强的网络连接灵活性。
- **自动化网络配置**
- 无论是更新路由表还是创建 ENI,AWS 都将复杂的底层网络配置完全自动化。用户只需在创建或修改终端节点时选择 "IPv6" 或 "Dualstack" 即可。这种自动化能力极大地降低了用户的操作门槛和配置错误的风险。
## 其他信息
- **成本效益**
- 启用 IPv6 支持不产生任何额外费用,移除了客户采纳新技术的成本障碍,鼓励用户向更现代的网络协议迁移。
- **广泛的区域覆盖**
- 该功能在发布之初即覆盖所有 AWS 商业区域和 AWS GovCloud (US) 区域,表明其是一项成熟、稳定且被定位为全球标准的核心平台能力。
- **完善的工具链支持**
- 用户可以通过 **AWS 管理控制台 (AWS Management Console)**、**AWS CLI**、**AWS SDK** 或 **AWS CloudFormation** 等多种方式进行配置。这确保了该功能可以轻松集成到客户现有的自动化运维流程和 **基础设施即代码 (Infrastructure as Code, IaC)** 实践中。
<!-- AI_TASK_END: AI竞争分析 -->
<!-- AI_TASK_START: AI全文翻译 -->
# AWS 为 Amazon S3 网关和接口 VPC 终端节点增加 IPv6 支持
**原始链接:** [https://aws.amazon.com/about-aws/whats-new/2025/11/ipv6-amazon-s3-gateway-interface-vpc-endpoints/](https://aws.amazon.com/about-aws/whats-new/2025/11/ipv6-amazon-s3-gateway-interface-vpc-endpoints/)
**发布时间:** 2025-11-10
**厂商:** AWS
**类型:** WHATSNEW
---
# AWS 为 Amazon S3 网关和接口 VPC 终端节点增加 IPv6 支持
发布于: 2025-11-10
Amazon Web Services (AWS) 现已为 Amazon S3 的 AWS PrivateLink 网关和接口虚拟私有云 (VPC) 终端节点提供互联网协议第 6 版 (IPv6) 地址支持。
互联网的持续发展正在耗尽可用的互联网协议第 4 版 (IPv4) 地址。IPv6 将可用地址的数量增加了几个数量级,客户不再需要在其 VPC 中管理重叠的地址空间。要在一个新的或现有的 S3 网关或接口终端节点上开始使用 IPv6 连接,请将该终端节点的 IP 地址类型配置为 IPv6 或双栈 (Dualstack) 。启用后,对于网关终端节点,Amazon S3 会自动使用 IPv6 地址更新路由表;对于接口终端节点,则会设置一个带有 IPv6 地址的 [弹性网络接口](https://aws.amazon.com/blogs/aws/new-elastic-network-interfaces-in-the-virtual-private-cloud/) (Elastic network interface, ENI) 。
Amazon S3 的 VPC 终端节点对 IPv6 的支持现已在所有 AWS 商业区域 (AWS Commercial Regions) 和 AWS GovCloud (US) 区域推出,无需额外费用。您可以通过 AWS 管理控制台 (AWS Management Console) 、AWS CLI、AWS SDK 或 AWS CloudFormation 为新的和现有的 VPC 终端节点设置 IPv6。要了解更多信息,请参阅服务 [文档。](https://docs.aws.amazon.com/AmazonS3/latest/userguide/privatelink-interface-endpoints.html)
<!-- AI_TASK_END: AI全文翻译 -->