Un ingeniero de redes debe actualizar una red híbrida para admitir IPv6 para una aplicación alojada en una VPC. La infraestructura existente (transit gateway, Direct Connect, Site-to-Site VPN) no se puede modificar. La VPC es dual-stack y se debe evitar que las instancias sean directamente accesibles en sus direcciones IPv6 desde Internet, al mismo tiempo que se permite el acceso saliente a Internet. ¿Cuál es la solución más eficiente operativamente?

La opción correcta es la más eficiente operativamente porque permite la adopción de IPv6 con las menores modificaciones a la infraestructura existente. Actualizar el VIF de tránsito de Direct Connect es necesario para habilitar IPv6 sobre la conexión existente. Crear una nueva conexión VPN es la única forma de añadir soporte IPv6, ya que las VPN existentes no se pueden modificar para ello. Un Egress-Only Internet Gateway (EIGW) es fundamental para permitir que las instancias IPv6 inicien conexiones salientes a Internet mientras se les impide recibir conexiones entrantes no solicitadas. Finalmente, ajustar los Security Groups y tablas de ruteo es un paso estándar para cualquier cambio de conectividad. Las opciones incorrectas sugieren modificar una VPN existente para IPv6 (lo cual no es posible), o crear un nuevo VIF de tránsito en lugar de actualizar el existente (lo cual es innecesario si el VIF actual es de tránsito), o usar un NAT Gateway (que es para IPv4).