Un ingénieur réseau ajoute des sous-réseaux IPv6 uniquement et lance une instance EC2 avec une adresse IPv6 dans un VPC de test. L'instance ne peut pas atteindre un service Internet IPv4 uniquement. L'ingénieur doit permettre à l'instance IPv6 de communiquer avec le service IPv4 uniquement. Quelle solution répond à ce besoin ?

La bonne solution consiste à activer DNS64 pour les sous-réseaux IPv6 uniquement et à acheminer le trafic via une passerelle NAT. DNS64 traduit les requêtes DNS pour les enregistrements A (IPv4) en enregistrements AAAA (IPv6) synthétiques, permettant à l'instance IPv6 de résoudre les noms de domaine IPv4. La passerelle NAT (qui est une ressource IPv4) convertit ensuite le trafic IPv6 sortant de l'instance en IPv4 pour atteindre le service Internet IPv4 uniquement. Les autres options sont incorrectes car : Activer NAT64 pour le VPC et reconfigurer la passerelle NAT existante n'est pas une fonctionnalité directe d'AWS ; les passerelles NAT sont intrinsèquement IPv4. Activer DNS64 pour l'instance et créer une passerelle Internet à sens unique (egress-only) ne résoudrait pas le problème de traduction d'adresses nécessaire pour atteindre un service IPv4. Les passerelles Internet à sens unique sont pour la sortie IPv6 uniquement et ne fournissent pas de traduction NAT64. Activer NAT64 pour chaque table de routage et créer une nouvelle passerelle NAT prenant en charge IPv4 et IPv6 n'est pas une configuration standard d'AWS. Les passerelles NAT gérées par AWS ne prennent pas en charge nativement NAT64.