Un team di operazioni di rete deve gestire centralmente un ambiente di rete cloud per più team. Ogni team deve distribuire e gestire le proprie risorse. L'ambiente deve supportare IPv4 e IPv6 (dual-stack) e fornire connettività internet dual-stack. L'azienda ha un'AWS Organization con un account di workload e l'ingegnere di rete ha creato un account di rete dedicato. Quale combinazione di passaggi dovrebbe eseguire l'ingegnere di rete successivamente? (Scegliere tre.)

La prima opzione corretta stabilisce una VPC dual-stack con un blocco IPv4 privato e un blocco IPv6 fornito da Amazon, che è il metodo standard per l'implementazione IPv6 in AWS. Le dimensioni /24 per IPv4 e /64 per IPv6 sono le migliori pratiche per le sottoreti. La seconda opzione è errata perché un blocco IPv6 specifico come 2001:db8:c5a:6000::/56 è un esempio di documentazione e non un blocco assegnabile. La terza opzione corretta utilizza AWS RAM per condividere le sottoreti specifiche con l'account di workload, consentendo ai team di distribuire risorse all'interno di esse senza accedere all'intera VPC. La quarta opzione è errata perché condividere l'intera VPC non è la pratica migliore per la segregazione delle responsabilità. La quinta opzione corretta configura la connettività Internet dual-stack: un Internet Gateway per il traffico IPv4 e IPv6 in uscita e in entrata, un Egress-Only Internet Gateway per il traffico IPv6 in uscita da istanze private, e NAT Gateway per il traffico IPv4 in uscita da istanze private, con le tabelle di routing aggiornate di conseguenza. La sesta opzione è errata perché le istanze NAT sono un approccio legacy e non supportano IPv6.