公司计划仅使用 IPv6 地址运行 EC2 实例。这些实例必须阻止来自公共互联网的入站连接，但必须能够发起出站互联网连接。VPC 是双栈的，子网是仅限 IPv6 的。SysOps 管理员应如何配置路由以满足这些要求？

正确答案是附加一个仅出口互联网网关（Egress-Only Internet Gateway）。仅出口互联网网关专为 IPv6 流量设计，允许 EC2 实例发起出站连接到互联网，同时阻止来自互联网的入站连接，这完全符合题目要求。将所有 IPv6 流量路由到此网关，并将其关联到仅限 IPv6 的子网，即可实现所需配置。 附加一个 NAT gateway 是错误的，因为 NAT gateway 主要用于 IPv4 流量，无法处理 IPv6 流量。附加一个 internet gateway 是错误的，因为普通的 internet gateway 允许双向连接，不符合阻止入站连接的要求。同时附加 internet gateway 和 NAT gateway 也是错误的，因为 NAT gateway 不适用于 IPv6，且 internet gateway 不满足入站限制。