L'entreprise prévoit d'exécuter des instances EC2 en utilisant uniquement des adresses IPv6. Ces instances doivent être empêchées de recevoir des connexions entrantes depuis l'internet public, mais elles doivent pouvoir initier des connexions internet sortantes. Le VPC est dual-stack et les sous-réseaux sont IPv6-only. Comment l'administrateur SysOps doit-il configurer le routage pour satisfaire ces exigences ?

La passerelle Internet à sens unique (Egress-Only Internet Gateway) est la solution appropriée pour les sous-réseaux IPv6-only nécessitant un accès sortant vers Internet sans permettre de connexions entrantes non sollicitées. Elle permet aux instances IPv6 d'initier des connexions vers Internet, mais bloque les connexions entrantes de l'extérieur, offrant ainsi une sécurité par défaut. Une passerelle NAT est utilisée pour les instances IPv4 privées nécessitant un accès sortant à Internet, mais elle n'est pas pertinente pour les sous-réseaux IPv6-only. Une passerelle Internet classique permettrait des connexions entrantes et sortantes, ce qui contredit l'exigence de bloquer les connexions entrantes. L'option combinant les deux passerelles est incorrecte car les sous-réseaux sont IPv6-only et n'utilisent pas IPv4 pour l'accès Internet.