AWS双栈IPv6 Network Load Balancer(NLB)支持UDP监听器的方案咨询

目前AWS确实不支持为双栈IPv6的NLB配置UDP监听器，这是一个常见的服务限制，已有大量用户反馈过该问题。结合你需要保持域名一致的需求，可采取以下几种解决措施：

方案1：Route 53协议分流+单栈IPv6 NLB #

• 创建一个仅启用IPv6的单栈NLB，为其配置UDP监听器并关联你的UDP后端服务
• 在Route 53中对目标域名配置两条解析记录：
  • 针对TCP流量：添加A/AAAA类型记录，指向原双栈NLB的DNS名称
  • 针对UDP流量：添加AAAA类型记录，指向新建的单栈IPv6 NLB的DNS名称
• 这样同一域名下，TCP流量会走原双栈NLB，UDP流量走单栈IPv6 NLB，完全满足域名一致的要求

方案2：双栈NLB后端EC2代理UDP流量 #

• 保留原双栈NLB的TCP监听器，在后端支持IPv6的EC2实例上同时部署UDP服务
• 在这些EC2实例上配置UDP代理（比如使用iptables或自定义代理程序），将IPv6 UDP流量转发到本地或集群内的UDP服务
• 通过Route 53为目标域名添加UDP类型的AAAA记录，直接指向这些EC2实例的IPv6地址（需确保EC2实例有固定的IPv6地址或使用弹性IPv6）
• 此方案无需额外创建NLB，但需要维护EC2上的代理逻辑，且需注意EC2实例的可用性保障

关于AWS官方支持计划 #

AWS已将双栈NLB支持UDP监听器的功能纳入产品路线图，但目前尚未公布具体的上线时间，建议关注AWS官方博客或服务更新通知获取最新进展。

内容的提问来源于stack exchange，提问作者Edgaras Baroniūnas