Una VPC attualmente utilizza solo IPv4 con sottoreti pubbliche e private, NAT gateway, tabelle di routing e ACL già configurati. Alla VPC viene assegnato un CIDR IPv6, vengono aggiunti gli indirizzi IPv6 delle sottoreti, le route vengono aggiornate e le ACL vengono modificate per consentire IPv6. Le sottoreti pubbliche possono accedere a Internet tramite IPv6, ma le sottoreti private non possono avviare connessioni IPv6 in uscita. Cosa dovrebbe fare l'amministratore SysOps per fornire accesso a Internet solo in uscita tramite IPv6 dalle sottoreti private?

Per consentire alle istanze nelle sottoreti private di avviare connessioni IPv6 in uscita verso Internet, è necessario un Egress-Only Internet Gateway (EIGW). L'EIGW è specificamente progettato per IPv6 e consente il traffico in uscita dalle istanze private verso Internet, impedendo al contempo connessioni in entrata non richieste. Aggiungere una route predefinita (::/0) nella tabella di routing delle sottoreti private che punti all'EIGW indirizzerà correttamente il traffico. Le altre opzioni sono errate perché: I NAT gateway esistenti supportano solo IPv4 per la traduzione degli indirizzi. Non possono essere utilizzati per fornire accesso a Internet IPv6. Non esiste un "NAT gateway dedicato solo IPv6" in AWS con la stessa funzionalità di un NAT gateway IPv4. L'EIGW è la soluzione corretta per l'accesso in uscita IPv6 da sottoreti private. L'Internet Gateway esistente è per il traffico pubblico e permetterebbe connessioni in entrata da Internet verso le sottoreti private, compromettendo la loro natura "privata".