Das Unternehmen plant, EC2-Instances ausschließlich mit IPv6-Adressen zu betreiben. Diese Instances sollen keine eingehenden Verbindungen aus dem öffentlichen Internet empfangen können, aber ausgehende Internetverbindungen initiieren dürfen. Die VPC ist Dual-Stack und die Subnetze sind reine IPv6-Subnetze. Wie sollte der SysOps-Administrator das Routing konfigurieren, um diese Anforderungen zu erfüllen?

Für IPv6-only EC2-Instances, die ausgehende Internetverbindungen initiieren, aber keine eingehenden Verbindungen aus dem öffentlichen Internet empfangen sollen, ist ein Egress-Only Internet-Gateway (EIGW) die korrekte Lösung. Ein EIGW ermöglicht es IPv6-Instances in einem privaten Subnetz, ausgehenden Datenverkehr ins Internet zu senden, verhindert aber, dass extern initiierte Verbindungen die Instances erreichen. Die Routing-Tabelle muss eine Route für das IPv6-Standardziel (::/0) zum EIGW enthalten und den IPv6-only-Subnetzen zugewiesen werden. Ein NAT-Gateway ist für IPv4-Datenverkehr gedacht und kann nicht für IPv6-only-Instances verwendet werden. Ein Internet-Gateway (IGW) würde sowohl eingehenden als auch ausgehenden IPv6-Verkehr zulassen, was der Anforderung widerspricht, keine eingehenden Verbindungen zu empfangen. Die Kombination aus IGW und NAT-Gateway ist irrelevant für das Szenario von IPv6-only-Instances mit spezifischen Egress-Anforderungen.