一家公司的应用程序运行在具有 IPv6 地址的 Amazon EC2 实例上。这些应用程序必须启动与外部互联网服务的出站通信，但安全策略要求外部服务不能启动与 EC2 实例的连接。解决方案架构师应该推荐什么？

正确的选项是创建 egress-only internet gateway 并将其设置为子网路由表的目标。Egress-only Internet Gateway 专门用于 IPv6 流量，允许 EC2 实例发起出站连接到互联网，同时阻止互联网上的资源发起入站连接到这些实例。这完全符合安全策略要求。 创建 NAT Gateway 是用于 IPv4 流量的，不适用于 IPv6。创建 Internet Gateway 允许双向的 IPv6 通信，不符合安全策略中“外部服务不能启动与 EC2 实例的连接”的要求。创建 Virtual Private Gateway 是用于 VPN 连接的，与此场景无关。