Les applications d'une entreprise s'exécutent sur des instances Amazon EC2 avec des adresses IPv6. Les applications doivent initier des communications sortantes vers des services internet externes, mais la politique de sécurité exige que les services externes ne puissent pas initier de connexions vers les instances EC2. Que devrait recommander un architecte de solutions ?

Pour les instances EC2 utilisant IPv6, une passerelle internet à sens unique (Egress-Only Internet Gateway) est la solution appropriée pour permettre les communications sortantes vers Internet tout en empêchant les communications entrantes non sollicitées. Elle agit comme un pare-feu d'état pour le trafic IPv6. Les autres options sont incorrectes car : Une passerelle NAT est utilisée pour les instances IPv4 privées afin de leur permettre d'accéder à Internet. Elle n'est pas conçue pour IPv6. Une passerelle internet (Internet Gateway) permet le trafic bidirectionnel (entrant et sortant) pour IPv4 et IPv6, ce qui violerait la politique de sécurité interdisant les connexions entrantes. Une passerelle privée virtuelle (Virtual Private Gateway) est utilisée pour établir une connexion VPN entre votre VPC et votre réseau sur site, elle n'est pas destinée à l'accès Internet pour les instances.