Una empresa ejecuta una aplicación altamente disponible y escalable en instancias EC2 que son administradas por un grupo de Auto Scaling. El equipo de red está implementando el soporte de IPv6 por etapas. En la primera etapa, habilitaron IPv6 en Network Load Balancers (NLB) públicos de doble pila, cuyos grupos objetivo apuntan a los grupos de Auto Scaling de las instancias EC2 de la aplicación. Durante las pruebas, las solicitudes IPv6 llegan a los NLB pero no llegan a los servidores backend. ¿Cuál es la causa raíz?

La causa raíz es que las tablas de ruteo para las subredes de EC2 no tienen configurado el ruteo IPv6. Aunque el NLB acepta tráfico IPv6, si las instancias EC2 de backend están en subredes sin ruteo IPv6 configurado, el NLB no podrá reenviar las solicitudes IPv6 a ellas. Las subredes donde se implementan las instancias EC2 deben tener bloques CIDR IPv6 asociados y sus tablas de ruteo deben incluir rutas para el tráfico IPv6, ya sea a través de una puerta de enlace a Internet o un NAT Gateway para IPv6. Las otras opciones son incorrectas porque: si las subredes de EC2 no tuvieran direcciones IPv6, el NLB no podría comunicarse con ellas; el ruteo IPv6 en las tablas de ruteo del NLB no es relevante para el tráfico hacia las instancias EC2; y los Security Groups del NLB no son el problema si las solicitudes llegan al NLB.