A empresa planeja executar instâncias EC2 usando apenas endereços IPv6. Essas instâncias devem ser impedidas de receber conexões de entrada da internet pública, mas devem ser capazes de iniciar conexões de saída para a internet. A VPC é dual-stack e as sub-redes são somente IPv6. Como o administrador do SysOps deve configurar o roteamento para satisfazer esses requisitos?

A opção correta é anexar um egress-only internet gateway (EIGW) e configurar uma rota para ele. O EIGW permite que as instâncias IPv6 iniciem conexões de saída para a internet, mas impede que a internet pública inicie conexões de entrada para as instâncias, atendendo aos requisitos de segurança. Anexar um NAT gateway está incorreto porque NAT gateways são usados para instâncias IPv4 em sub-redes privadas acessarem a internet. Anexar um internet gateway está incorreto porque ele permitiria tanto o tráfego de entrada quanto o de saída, violando o requisito de impedir conexões de entrada da internet pública. Anexar um internet gateway e um NAT gateway é incorreto porque a sub-rede é somente IPv6 e o NAT gateway não é relevante para o tráfego IPv6.