Giao tiếp GCP IPv6 trong mạng?

Tôi có thiết lập VPC với một số máy chủ cần giao tiếp qua dịch vụ IPv6. Mỗi phiên bản này đều được định cấu hình bằng IPv6 và có thể ping và kết nối thành công với các máy chủ bên ngoài bằng IPv6. Tôi đã tạo quy tắc tường lửa để cho phép chúng giao tiếp với nhau (máy chủ được gắn thẻ "kiểm tra"):

$ quy tắc tường lửa tính toán gcloud tạo mục tiêu-tất cả-ipv6 \
  --network=test-net-1 --priority=1000 \
  --direction=INRESS --action=ALLOW \
  --rules=all \
  --source-ranges="fe80::/10" \
  --target-tags=kiểm tra

Tuy nhiên, với thiết lập này, tôi không thể ping hoặc thiết lập bất kỳ kết nối IPv6 nào giữa các phiên bản này bằng địa chỉ f80 cục bộ.

Hai phiên bản GCP trên cùng một mạng có thể giao tiếp qua IPv6 không?

Khi đào sâu hơn, tôi tìm thấy câu trả lời của mình. Có vẻ như không thể kết nối giữa các phiên bản với IPv6 bằng địa chỉ liên kết cục bộ (fe80::), nhưng các phiên bản có thể giao tiếp với địa chỉ toàn cầu của chúng bằng IPv6.

Giải pháp là quy tắc tường lửa để cho phép lưu lượng IPv6 từ tiền tố IPv6 toàn cầu cho mạng và sử dụng các địa chỉ toàn cầu này để liên lạc.

Ví dụ:

$ quy tắc tường lửa tính toán gcloud tạo test-ipv6 \
  --network=test-net-1 --priority=1000 \
  --direction=INRESS --action=ALLOW \
  --rules=tcp:443,icmp \
  --source-ranges="2600:1900:xxxx:xxxx:xxxx::/64" \
  --target-tags=kiểm tra