Um engenheiro de rede deve atualizar uma rede híbrida para oferecer suporte a IPv6 para um aplicativo hospedado em VPC. A infraestrutura existente (transit gateway, Direct Connect, Site-to-Site VPN) não pode ser modificada. A VPC é dual-stack e as instâncias devem ser impedidas de serem diretamente acessíveis em seus endereços IPv6 a partir da internet, enquanto ainda permitem acesso de saída à internet. Qual é a solução mais eficiente operacionalmente?

A opção correta aborda todos os requisitos. Para o Direct Connect, um VIF de trânsito existente pode ser atualizado para suportar IPv6, configurando o peering BGP com o endereço IPv6 da AWS. Como a infraestrutura existente não pode ser modificada para a VPN, uma nova conexão VPN é necessária para suportar IPv6. O Egress-Only Internet Gateway (EIGW) é a solução correta para permitir que instâncias IPv6 iniciem conexões de saída para a internet, enquanto impede o acesso de entrada não solicitado, atendendo ao requisito de segurança. Por fim, security groups e tabelas de rotas devem ser atualizados para a conectividade IPv6 dentro da VPC e com o ambiente on-premises. A segunda opção está incorreta porque a conexão VPN existente não pode ser atualizada para suportar IPv6 se a infraestrutura não pode ser modificada; uma nova é necessária. A terceira opção está incorreta porque não é necessário criar um novo VIF de trânsito; o existente pode ser atualizado. A quarta opção está incorreta porque um NAT Gateway é para IPv4; para IPv6, o Egress-Only Internet Gateway é o componente correto para controle de saída.