L'azienda prevede di eseguire istanze EC2 utilizzando solo indirizzi IPv6. A queste istanze deve essere impedito di ricevere connessioni in entrata dalla rete internet pubblica, ma devono essere in grado di avviare connessioni internet in uscita. La VPC è dual-stack e le sottoreti sono solo IPv6. Come dovrebbe configurare il routing l'amministratore SysOps per soddisfare questi requisiti?

Un egress-only internet gateway (EIGW) è la soluzione corretta per le istanze IPv6 che necessitano di connettività in uscita verso Internet ma devono essere protette da connessioni in entrata non richieste. L'EIGW consente il traffico in uscita dalle istanze verso Internet e impedisce il traffico in entrata da Internet verso le istanze. Le altre opzioni non soddisfano i requisiti: un NAT gateway è per il traffico IPv4; un internet gateway consentirebbe sia il traffico in entrata che in uscita, violando il requisito di blocco delle connessioni in entrata; e l'opzione che combina IGW e NAT gateway è superflua e non risolve il problema IPv6 con il traffico in entrata.