Die Anwendungen eines Unternehmens laufen auf Amazon EC2-Instances mit IPv6-Adressen. Die Anwendungen müssen ausgehende Kommunikationen zu externen Internetdiensten initiieren, aber die Sicherheitsrichtlinie verlangt, dass externe Dienste keine Verbindungen zu den EC2-Instances initiieren können. Was sollte ein Solutions Architect empfehlen?

Ein Egress-Only Internet Gateway (EIGW) ist die korrekte Lösung, da es ausgehende IPv6-Kommunikation von EC2-Instanzen zu externen Internetdiensten ermöglicht, während es gleichzeitig verhindert, dass externe Dienste Verbindungen zu den Instanzen initiieren. Dies erfüllt die Sicherheitsanforderung. Ein NAT-Gateway wird für ausgehende IPv4-Kommunikation verwendet und ist nicht relevant für IPv6. Ein Internet-Gateway (IGW) ermöglicht sowohl eingehende als auch ausgehende IPv6-Kommunikation, was der Sicherheitsrichtlinie widerspricht. Ein Virtual Private Gateway (VPG) wird für VPN-Verbindungen zu einem On-Premises-Netzwerk verwendet und ist nicht für den direkten Internetzugang gedacht.