Un ingegnere di rete aggiunge sottoreti solo IPv6 e avvia un'istanza EC2 con indirizzo IPv6 in una VPC di test. L'istanza non riesce a raggiungere un servizio internet solo IPv4. L'ingegnere deve abilitare l'istanza IPv6 a comunicare con il servizio solo IPv4. Quale soluzione soddisfa questa esigenza?

La soluzione corretta è abilitare DNS64 per le sottoreti solo IPv6 e instradare il traffico tramite un NAT gateway. DNS64 traduce i record DNS AAAA (IPv6) in record A (IPv4) sintetici, consentendo a un'istanza IPv6 di risolvere nomi di dominio IPv4. Il traffico IPv6 viene quindi inviato al NAT gateway, che esegue la traduzione NAT64 (IPv6 a IPv4), permettendo all'istanza di comunicare con il servizio IPv4. Le altre opzioni sono errate perché: Abilitare NAT64 per la VPC e riconfigurare il NAT gateway esistente non è sufficiente; è necessario anche DNS64 per la risoluzione dei nomi. I NAT gateway di AWS supportano già NAT64 per impostazione predefinita quando configurati correttamente. Abilitare DNS64 solo per l'istanza EC2 non è una configurazione standard e la creazione di un nuovo internet gateway solo in uscita non risolve il problema della traduzione IPv6-IPv4. Abilitare NAT64 per ogni tabella di routing e creare un nuovo NAT gateway non è necessario. Il NAT gateway esistente, se configurato per l'uscita internet, può gestire la traduzione con l'aggiunta di DNS64.