Une entreprise maintient plusieurs VPN AWS Site-to-Site entre sa passerelle client sur site et une passerelle de transit. L'application utilise actuellement IPv4 sur les VPN. Le VPC a été mis à jour en dual-stack et l'entreprise souhaite que les nouvelles charges de travail soient uniquement IPv6. Le trafic IPv6 échoue sur les VPN existants. Quelle approche offre la prise en charge d'IPv6 avec le moins de frais opérationnels ?

La création d'une nouvelle connexion VPN Site-to-Site prenant en charge IPv6 est la solution la plus simple et la moins coûteuse en termes d'opérations. Les connexions VPN AWS Site-to-Site existantes sont configurées pour IPv4 et ne peuvent pas être directement mises à jour pour prendre en charge IPv6. Tenter de mettre à jour les connexions existantes ne fonctionnerait pas car cette fonctionnalité n'est pas prise en charge par AWS. Créer une nouvelle connexion vers une instance EC2 autogérée introduirait des frais opérationnels supplémentaires pour la gestion de l'instance et du logiciel. Mettre à jour l'adresse IP publique de la passerelle client sur site d'IPv4 à IPv6 est insuffisant car la connexion VPN elle-même doit être configurée pour IPv6.