Una empresa mantiene varias AWS Site-to-Site VPN entre su gateway de cliente local y un transit gateway. La aplicación utiliza actualmente IPv4 sobre las VPN. La VPC se ha actualizado a dual-stack y la empresa quiere que las nuevas cargas de trabajo sean solo IPv6. El tráfico IPv6 falla sobre las VPN existentes. ¿Qué enfoque proporciona soporte IPv6 con la menor sobrecarga operativa?

La opción correcta es crear una nueva conexión Site-to-Site VPN que soporte IPv6. Las conexiones Site-to-Site VPN existentes en AWS son inherentemente IPv4 y no pueden actualizarse para soportar IPv6. Para habilitar el tráfico IPv6 sobre VPN, es necesario establecer una nueva conexión que esté configurada específicamente para IPv6. Esta es la solución más directa y con menor sobrecarga operativa, ya que utiliza el servicio gestionado de AWS. Crear una nueva conexión a una instancia EC2 autogestionada introduce complejidad y sobrecarga de gestión. Actualizar las conexiones existentes no es posible. Actualizar la dirección IP pública del gateway de cliente a IPv6 no es suficiente, ya que la conexión VPN en sí misma debe ser compatible con IPv6.