Konzepte

STACKIT Public IP Address bietet Ihnen die Möglichkeit, dass Ihre Ressourcen aus dem öffentlichen Internet erreichbar sind. Es handelt sich um eine unabhängige Entität, die Sie je nach Bedarf an Ihre Ressourcen anhängen oder von ihnen trennen können. In Bezug auf bekannte Konzepte ist eine Public IP eine tatsächliche Implementierung einer Floating-Adresse.

Ihre Ressourcen benötigen keine zugewiesene STACKIT Public IP Address, um das Internet zu erreichen. Jedes STACKIT Network verfügt über einen Router, der als Gateway mit einer daran gebundenen, öffentlich gerouteten IPv4-Adresse fungiert. Lesen Sie die Grundlagen von STACKIT Network, um ein besseres Verständnis zu erhalten.

Anwendungsfälle

• Sie möchten eine Ressource innerhalb der Public Cloud von STACKIT aus dem Internet erreichen.
• Sie möchten auf ein Ziel im Internet mit einer IP-Adresse zugreifen, die exklusiv von dieser Ressource verwendet wird.

Implementierung

Technisch wird STACKIT Public IP Address über Network Address Translation (1:1 NAT) zwischen dem Internet und der VM mit der gebundenen Public IP realisiert. Auf der VM selbst ist keine Public IP konfiguriert (z. B. als Interface). Stattdessen wird die lokale IP-Adresse der VM beim Zugriff auf das Internet durch die Public IP ersetzt und umgekehrt. In diesem Fall wird die öffentliche IP durch die lokale IP-Adresse der Ressource ersetzt. Es besteht eine 1:1-Beziehung zwischen einer Public IP und einer gebundenen Ressource. IPv6 wird mit NAT64 realisiert, definiert in RFC 6146.

Aufgrund der Implementierung der Public IP Address als NAT-Lösung erfolgt die Adressübersetzung auf der Netzwerkschicht, bevor die Datenpakete die VM erreichen. Daher ist die Public IP auf der VM selbst nicht sichtbar (z. B. als Interface). Berücksichtigen Sie dies, wenn Sie Ihre Dienste manuell konfigurieren.

IPv6 (GA ist für H1/2026 geplant)

STACKIT Public IP Address ermöglicht es Ihnen, Ihre Ressourcen über IPv6 erreichbar zu machen. STACKIT verwendet Stateful NAT64 (RFC 6146), um diese Aufgabe zu erfüllen. Das Gateway verwaltet eine Session-Tabelle, um eingehende IPv6-Verbindungen Ihrer IPv4-Adresse zuzuordnen und den Rückverkehr zu verwalten.

Das NAT64-Gateway fungiert als Stateful Translator zwischen den Protokollen. Es nimmt Anfragen von IPv6-Clients entgegen, wandelt diese in IPv4-Pakete um und baut eine getrackte Session zu Ihrer STACKIT öffentlichen IPv4-Adresse auf.

Lesen Sie IPv6-Erreichbarkeit einrichten, um zu erfahren, wie Sie die IPv6-Erreichbarkeit für Ihre Ressourcen einrichten können.