ある会社が、オンプレミスのカスタマーゲートウェイとトランジットゲートウェイの間で複数のAWS Site-to-Site VPNを維持しています。アプリケーションは現在、VPN経由でIPv4を使用しています。VPCはデュアルスタックに更新されており、会社は新しいワークロードをIPv6のみにしたいと考えています。既存のVPNではIPv6トラフィックが失敗します。運用上のオーバーヘッドが最も少ないIPv6サポートを提供するアプローチはどれですか？

既存のAWS Site-to-Site VPN接続は、作成後にIPv4からIPv6へ、またはその逆に変更することはできません。IPv6トラフィックをサポートするには、新しいVPN接続を作成する必要があります。このアプローチは、AWSマネージドサービスを利用するため、運用上のオーバーヘッドが最も少なくなります。自己管理型のEC2インスタンスを使用すると、設定とメンテナンスのオーバーヘッドが増大します。既存のVPN接続を更新するオプションは技術的に不可能であり、カスタマーゲートウェイのパブリックIPアドレスをIPv6に更新しても、VPN接続自体がIPv6をサポートするように変更されないため、問題は解決しません。