La pile mobile d'une banque s'exécute dans un VPC qui utilise uniquement IPv4. La banque doit intégrer une API tierce qui nécessite IPv6. Les serveurs se trouvent dans des sous-réseaux privés, doivent initier toutes les connexions IPv6 et ne doivent pas accepter le trafic IPv6 provenant d'Internet public. IPv6 a été activé pour le VPC et les sous-réseaux privés. Quelle configuration fournira le comportement de sortie seule (egress-only) IPv6 requis ?

La passerelle Internet à sortie seule (Egress-Only Internet Gateway - EIGW) est spécifiquement conçue pour permettre aux instances IPv6 dans un sous-réseau privé d'initier des connexions sortantes vers Internet sans permettre de connexions entrantes non sollicitées. En ajoutant une route dans la table de routage des sous-réseaux privés qui dirige le trafic IPv6 vers l'EIGW, les serveurs peuvent atteindre l'API tierce via IPv6. Les options impliquant une passerelle Internet (Internet Gateway) ou une instance NAT (NAT instance) sont incorrectes. Une passerelle Internet permet le trafic bidirectionnel, ce qui violerait l'exigence de sortie seule. Les passerelles NAT (NAT Gateways) et les instances NAT sont principalement utilisées pour le trafic IPv4 sortant depuis des sous-réseaux privés et ne sont pas la solution appropriée pour l'IPv6 avec un comportement de sortie seule. L'ajout d'un groupe de sécurité à une EIGW est redondant et ne fait pas partie de sa configuration standard, car l'EIGW elle-même assure déjà le comportement de sortie seule.