AWS IoT FleetWise 不再向新客戶開放。現有的 AWS IoT FleetWise 客戶可以繼續使用 服務。[上的連線行動性指南 AWS](https://aws.amazon.com/solutions/guidance/connected-mobility-on-aws/)提供如何為連線行動解決方案開發和部署模組化服務的指引，這些解決方案可用於實現與 AWS IoT FleetWise 同等的功能。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 使用 IPv6 向 AWS IoT FleetWise 提出請求
您可以透過網際網路通訊協定第 6 版 (IPv6) 和 IPv4 與 AWS IoT FleetWise 通訊，以管理您的 資源。雙堆疊端點支援透過 IPv6 和 IPv4 向 AWS IoT FleetWise APIs提出請求。透過 IPv6 進行通訊無需額外費用。
IPv6 通訊協定是具有其他安全功能的新一代 IP 標準。它提供 128 位元長地址空間，而 IPv4 有 32 位元長地址。IPv4 可以產生 4.29 x 10^9 地址，而 IPv6 可以有 3.4 x 10^38 地址。
## 控制平面端點的 IPv6 先決條件
IPv6 通訊協定支援會自動為控制平面端點啟用。將端點用於控制平面用戶端時，您必須提供[伺服器名稱指示 (SNI) 延伸](https://www.rfc-editor.org/rfc/rfc3546#section-3.1)。用戶端可以使用 SNI 延伸來指出正在聯絡的伺服器名稱，以及使用一般端點或雙堆疊端點。請參閱 [使用雙堆疊端點](#fleetwise-ipv6-dualstack)。
## AWS PrivateLink 端點的 IPv6 支援
AWS IoT FleetWise 支援使用 與介面 VPC 端點進行 IPv6 通訊 AWS PrivateLink。
## 測試 IPv6 地址相容性
如果您使用 Linux/Unix 或 Mac OS X，您可以使用 curl 命令測試是否可以透過 IPv6 存取雙堆疊端點，如下列範例所示：
```
curl -v https://iotfleetwise.{{}}.api.aws
```
您會收到類似下例的資訊。如果您透過 IPv6 連接，連接的 IP 地址將是 IPv6 地址。
```
* Host iotfleetwise.us-east-1.api.aws:443 was resolved.
* IPv6: ::ffff:3.82.78.135, ::ffff:54.211.220.216, ::ffff:54.211.201.157
* IPv4: (none)
* Trying [::ffff:3.82.78.135]:443...
* Connected to iotfleetwise.us-east-1.api.aws (::ffff:3.82.78.135) port 443
* ALPN: curl offers h2,http/1.1
```
如果您使用的是 Microsoft Windows 7 或 Windows 10，您可以使用 ping 命令測試是否可以透過 IPv6 或 IPv4 存取雙堆疊端點，如下列範例所示。
```
ping iotfleetwise.{{}}.api.aws
```
## 在 IAM 原則中使用 IPv6 地址
將 IPv6 用於資源之前，您必須確保用於 IP 地址篩選的任何 IAM 政策都包含 IPv6 地址範圍。如需 IAM 管理存取許可的詳細資訊，請參閱 [適用於 AWS IoT FleetWise 的 Identity and Access Management](security-iam.md)。
篩選 IP 地址的 IAM 原則使用[IP 地址條件運算子](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html#Conditions_IPAddress)。下列政策會使用 IP 地址條件運算子來識別允許的 IPv4 地址`54.240.143.*`範圍。由於所有 IPv6 地址都超出允許的範圍，因此此政策會防止使用 IPv6 地址進行通訊。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "IPAllow",
"Effect": "Allow",
"Principal": "*",
"Action": "iotfleetwise:*",
"Resource": "arn:aws:iotfleetwise:{{us-east-1}}:{{111122223333}}:*",
"Condition": {
"IpAddress": {"aws:SourceIp": "54.240.143.0/24"}
}
}
]
}
```
------
若要包含 IPv6 地址，您可以修改政策的條件元素，以允許 IPv4 (54.240.143.0/24) 和 IPv6 (2001：DB8：1234：5678：：/64) 地址範圍，如下列範例所示。
```
"Condition": {
"IpAddress": {
"aws:SourceIp": [
"54.240.143.0/24",
"2001:DB8:1234:5678::/64"
]
}
}
```
## 使用雙堆疊端點
AWS IoT FleetWise 雙堆疊端點支援透過 IPv6 和 IPv4 向 AWS IoT FleetWise APIs提出請求。當您向雙堆疊端點提出請求時，它會自動解析為 IPv4 或 IPv6 地址。在雙堆疊模式中，接受 IPv4 和 IPv6 用戶端連線。
如果您使用的是 REST API，則可以使用端點名稱 (URI) 直接存取 AWS IoT FleetWise 端點。 AWS IoT FleetWise 僅支援區域雙堆疊端點名稱，這表示您必須指定 AWS 區域 做為名稱的一部分。
下表顯示使用 IPv4 和雙堆疊模式時 AWS IoT FleetWise 的控制平面端點格式。如需這些端點的詳細資訊，請參閱 [AWS IoT FleetWise 端點](https://docs.aws.amazon.com/general/latest/gr/iotfleetwise.html)。
| Endpoint | IPv4 地址 | 雙堆疊模式 |
| --- | --- | --- |
| 控制平面 | iotfleetwise.{{}}.amazonaws.com | iotfleetwise.{{}}.api.aws |
使用 AWS CLI AWS SDKs時，您可以使用`AWS_USE_DUALSTACK_ENDPOINT`環境變數或 `use_dualstack_endpoint` 參數，這是共用組態檔案設定，以變更為雙堆疊端點。您也可以直接將雙堆疊端點指定為組態檔案中 AWS IoT FleetWise 端點的覆寫。如需詳細資訊，請參閱[雙堆疊和 FIPS 端點](https://docs.aws.amazon.com/sdkref/latest/guide/feature-endpoints.html)。
使用 時 AWS CLI，您可以將組態值設定為 Config `use_dualstack_endpoint` `true` 檔案中的設定檔中的 AWS 。這會將命令提出的所有 AWS IoT FleetWise 請求導向至指定區域的雙堆疊端點。您可以在設定檔或命令中使用 `--region` 選項指定區域。
```
$ aws configure set default.iotfleetwise.use_dualstack_endpoint true
```
不是針對所有命令使用雙堆疊端點，而是針對特定命令使用這些端點：
+ 您可以設定這些命令的 `--endpoint-url` 參數，以針對特定命令使用雙堆疊端點。例如，在下列命令中，您可以將 {{}} 取代為 `iotfleetwise.{{}}.api.aws`。
```
aws iotfleetwise list-fleets \
--endpoint-url {{}}
```
+ 您可以在 Config AWS 檔案中設定個別的設定檔。例如，建立一個`use_dualstack_endpoint`設定為 true 的設定檔，以及一個未設定 的設定檔`use_dualstack_endpoint`。當您執行命令時，必須依據是否要使用雙堆疊端點來指定所要使用的設定檔。