Eine VPC verwendet derzeit nur IPv4 mit bereits konfigurierten öffentlichen und privaten Subnetzen, NAT-Gateways, Routing-Tabellen und ACLs. Der VPC wird ein IPv6-CIDR zugewiesen, IPv6-Adressen für Subnetze werden hinzugefügt, Routen aktualisiert und ACLs geändert, um IPv6 zuzulassen. Öffentliche Subnetze können über IPv6 auf das Internet zugreifen, private Subnetze können jedoch keine ausgehenden IPv6-Verbindungen initiieren. Was sollte der SysOps-Administrator tun, um nur ausgehenden IPv6-Internetzugriff von den privaten Subnetzen aus zu ermöglichen?

Um ausgehenden IPv6-Internetzugriff für private Subnetze zu ermöglichen, ohne eingehenden Zugriff zuzulassen, ist ein Egress-Only Internet Gateway (EIGW) erforderlich. Dieses Gateway ist speziell für IPv6 konzipiert und ermöglicht es Instanzen in privaten Subnetzen, ausgehende Verbindungen zum Internet herzustellen, während sie vor unerwünschten eingehenden Verbindungen geschützt sind. Die Routing-Tabelle der privaten Subnetze muss eine Standardroute (::/0) zum EIGW enthalten. Die Option, IPv6-NAT auf vorhandenen NAT-Gateways zu aktivieren, ist falsch, da NAT-Gateways nur für IPv4-Verbindungen verwendet werden. Ein dediziertes IPv6-only NAT Gateway existiert in AWS nicht. Das Senden von IPv6-Verkehr an das vorhandene Internet Gateway würde eingehenden IPv6-Zugriff auf die privaten Subnetze ermöglichen, was der Anforderung widerspricht, nur ausgehenden Zugriff zu haben.