一位网络工程师必须更新混合网络，以支持 VPC 托管应用程序的 IPv6。现有基础设施（transit gateway、Direct Connect、Site-to-Site VPN）无法修改。VPC 是双栈的，必须防止实例通过其 IPv6 地址直接从互联网访问，同时仍允许出站互联网访问。最符合操作效率的解决方案是什么？

正确答案是最符合操作效率的解决方案。由于现有基础设施（transit gateway、Direct Connect、Site-to-Site VPN）无法修改，因此需要更新 Direct Connect transit VIF 以支持 IPv6，并创建新的 VPN 连接来支持 IPv6，因为现有 VPN 连接可能不支持 IPv6。添加 egress-only internet gateway (EIGW) 是确保 IPv6 实例只能进行出站连接，而不能从互联网直接入站访问的关键，这满足了安全要求。NAT gateway 不适用于 IPv6 出站访问，因为 IPv6 地址是全局唯一的，并且 EIGW 专门为此目的设计。更新安全组和路由表是确保 VPC 内部和混合连接正常运行的必要步骤。