Las aplicaciones de una empresa se ejecutan en instancias de Amazon EC2 con direcciones IPv6. Las aplicaciones deben iniciar comunicaciones salientes a servicios de internet externos, pero la política de seguridad requiere que los servicios externos no puedan iniciar conexiones a las instancias EC2. ¿Qué debería recomendar un arquitecto de soluciones?

Un egress-only internet gateway (IGW de solo salida) es la solución correcta porque permite que las instancias EC2 con direcciones IPv6 inicien comunicaciones salientes hacia Internet, pero impide que los recursos externos inicien conexiones entrantes a esas instancias. Esto satisface el requisito de seguridad. Un NAT gateway es para instancias con IPv4 privadas que necesitan acceso a Internet. Un internet gateway permite el tráfico bidireccional (entrada y salida) para IPv4 e IPv6, lo cual violaría la política de seguridad. Un virtual private gateway se utiliza para establecer conexiones VPN entre su VPC y su red local, no para acceso a Internet saliente desde instancias EC2.