AWS'de IPv6 öncelikli EKS: 2026'da hâlâ çalışmayanlar ve tasarruf

Şubat 2024'ten beri AWS her genel IPv4 adresi için saatte 0,005 dolar ücretlendiriyor; bu da üç AZ'li tipik bir EKS kurulumunda NAT gateway'ler, elastik IP'ler ve ALB adresleri üzerinden aylık yaklaşık 143 dolara çıkabiliyor. Bu ücret, IPv6 öncelikli mimarileri ilk kez finansal olarak cazip kıldı. isp6 ekibi, kendi RIPE tahsisinden BYOIPv6 ile /56 bloklar taşıyan, egress-only internet gateway'i varsayılan çıkış yolu olarak kullanan ve tek bir NAT gateway'i yalnızca eski IPv4 bağımlılıkları için yedek tutan bir üretim EKS platformunu 2026 ortası itibariyle test etti.

Sonuç kısmen olumlu: EKS'nin IPv6-only olması hiçbir zaman mümkün değil, düğümler her zaman dual-stack kalıyor ve VPC CNI, IPv4-only hedeflere giden trafiği sessizce SNAT eden bir arayüz kullanıyor. RDS hâlâ her yerde IPv4 gerektiriyor; dual-stack genel erişim ancak Ekim 2025'te, RDS servis API'lerinin VPC endpoint'leri için IPv6 desteği ise Ocak 2026'da geldi. ECR Nisan-Kasım 2025 arasında dual-stack ve PrivateLink desteği kazandı ama varsayılan olarak hâlâ IPv4'e çözümleniyor. AWS SDK'larının varsayılan endpoint hostname'leri de bir tuzak: dual-stack'e açıkça geçmediğiniz sürece IPv6 kümeniz AWS API çağrılarını IPv4 üzerinden yapıyor. CloudFront Eylül 2025'te IPv6 origin desteği kazandı, ancak S3 ve VPC origin'leri bu kapsamın dışında. Stripe, GitHub ve pek çok üçüncü taraf servis hâlâ AAAA kaydına sahip değil, bu da tek NAT gateway'in varlık nedeni.

Sonuçta pratik ders şu: IPv6 desteğiniz, en zayıf bağımlılığınız kadar güçlü. Her şey IPv6 konuşuyorsa ortam maliyeti ayda 0-11 dolara düşüyor; tek bir IPv4-only bağımlılık bile NAT gateway'i ve onun aylık en az 36,50 dolarlık faturasını geri getiriyor.