Un ingegnere di rete deve aggiornare una rete ibrida per supportare IPv6 per un'applicazione ospitata su VPC. L'infrastruttura esistente (transit gateway, Direct Connect, Site-to-Site VPN) non può essere modificata. Il VPC è dual-stack e le istanze devono essere impedite di essere raggiungibili direttamente sui loro indirizzi IPv6 da Internet, pur consentendo l'accesso a Internet in uscita. Qual è la soluzione più efficiente dal punto di vista operativo?

La risposta corretta è la più efficiente dal punto di vista operativo perché consente l'introduzione di IPv6 senza modificare l'infrastruttura esistente (Transit Gateway, Direct Connect, Site-to-Site VPN) come richiesto. L'aggiornamento del VIF di transito Direct Connect per supportare IPv6 e la creazione di una nuova connessione VPN per IPv6 sono le azioni necessarie. L'Egress-Only Internet Gateway (EIGW) è fondamentale per consentire alle istanze di avviare connessioni IPv6 verso Internet pur impedendo l'accesso in entrata non richiesto, soddisfacendo il requisito di sicurezza. Infine, l'aggiornamento dei gruppi di sicurezza e delle tabelle di routing è sempre necessario per instradare correttamente il traffico IPv6. Le opzioni errate propongono modifiche all'infrastruttura esistente (come l'aggiornamento di una connessione VPN esistente, che potrebbe non essere possibile o interrompere i servizi IPv4) o l'uso di un NAT Gateway, che non è applicabile per IPv6 (per IPv6 si usa EIGW per il traffico in uscita).