As aplicações de uma empresa são executadas em instâncias EC2 com endereços IPv6. As aplicações devem iniciar comunicações de saída para serviços externos da internet, mas a política de segurança exige que os serviços externos não possam iniciar conexões com as instâncias EC2. O que um arquiteto de soluções deve recomendar?

Um Egress-Only Internet Gateway (EIGW) é a solução correta para instâncias IPv6 que precisam de conectividade de saída para a internet, mas sem permitir conexões de entrada não solicitadas. Ele garante que o tráfego de saída das instâncias IPv6 possa alcançar a internet, enquanto bloqueia o tráfego de entrada iniciado externamente, atendendo ao requisito de segurança. Um NAT Gateway é usado para instâncias IPv4 em sub-redes privadas para acessar a internet. Um Internet Gateway (IGW) permite comunicação bidirecional para instâncias IPv4 e IPv6, o que violaria a política de segurança ao permitir conexões de entrada. Um Virtual Private Gateway é usado para estabelecer conexões VPN entre sua VPC e sua rede on-premises.