Un'azienda gestisce diverse AWS Site-to-Site VPN tra il suo customer gateway on-premises e un transit gateway. L'applicazione attualmente utilizza IPv4 sulle VPN. La VPC è stata aggiornata a dual-stack e l'azienda desidera che i nuovi carichi di lavoro siano solo IPv6. Il traffico IPv6 fallisce sulle VPN esistenti. Quale approccio fornisce il supporto IPv6 con il minor overhead operativo?

Le connessioni AWS Site-to-Site VPN esistenti create con il supporto solo IPv4 non possono essere aggiornate per supportare IPv6. Per abilitare il traffico IPv6, è necessario creare una nuova connessione Site-to-Site VPN che sia configurata per supportare IPv6. Questo approccio è il più semplice e ha il minor overhead operativo in quanto utilizza il servizio gestito da AWS. Creare una nuova connessione VPN a un'istanza EC2 autogestita introduce un overhead operativo significativo per la gestione e la manutenzione del software e dell'istanza. Aggiornare le connessioni VPN esistenti non è possibile, poiché AWS non supporta la modifica del tipo di stack IP dopo la creazione. Aggiornare l'indirizzo IP pubblico del customer gateway on-premises da IPv4 a IPv6 non è sufficiente, in quanto la connessione VPN stessa deve essere configurata per supportare IPv6.