Ein Netzwerkingenieur muss ein hybrides Netzwerk aktualisieren, um IPv6 für eine in einer VPC gehostete Anwendung zu unterstützen. Die bestehende Infrastruktur (Transit Gateway, Direct Connect, Site-to-Site VPN) kann nicht geändert werden. Die VPC ist Dual-Stack, und Instanzen müssen daran gehindert werden, über ihre IPv6-Adressen direkt aus dem Internet erreichbar zu sein, während ausgehender Internetzugang weiterhin erlaubt ist. Was ist die betrieblich effizienteste Lösung?

Die Aktualisierung des Direct Connect Transit VIF und die Konfiguration von BGP-Peering mit der AWS-zugewiesenen IPv6-Peering-Adresse ist notwendig, da die bestehende Infrastruktur nicht geändert werden kann und IPv6-Konnektivität über Direct Connect hinzugefügt werden muss. Eine neue VPN-Verbindung ist erforderlich, da bestehende Site-to-Site VPN-Verbindungen keine IPv6-Unterstützung bieten und nicht aktualisiert werden können. Ein Egress-Only Internet Gateway (EIGW) ist die korrekte Wahl für IPv6, um ausgehenden Internetzugang zu ermöglichen, während eingehender Internetzugang blockiert wird. Die Aktualisierung von Sicherheitsgruppen und Routing-Tabellen ist immer notwendig, um den neuen IPv6-Verkehr zu steuern. Die anderen Optionen sind falsch, da sie entweder eine Aktualisierung einer bestehenden VPN-Verbindung vorschlagen, was nicht möglich ist, oder ein NAT Gateway für IPv6 verwenden, was nicht die Funktion eines EIGW erfüllt.