ある銀行のモバイルスタックは、IPv4のみを使用するVPCで実行されています。この銀行は、IPv6を必要とするサードパーティAPIを統合する必要があります。サーバーはプライベートサブネットにあり、すべてのIPv6接続を開始する必要があり、パブリックインターネットからのIPv6トラフィックを受け入れてはなりません。VPCとプライベートサブネットでIPv6が有効になっています。必要なIPv6エグレス専用の動作を提供するために、どのような設定が必要ですか？

正解は、VPCにエグレス専用インターネットゲートウェイを作成し、IPv6トラフィックをエグレス専用インターネットゲートウェイに送信するルートをサブネットルートテーブルに追加することです。エグレス専用インターネットゲートウェイは、プライベートサブネット内のIPv6インスタンスがインターネットにアウトバウンド接続を開始できるようにしますが、インターネットからのインバウンド接続はブロックします。これは、問題で要求されている「IPv6エグレス専用」の動作に完全に一致します。 他の選択肢が不正解である理由は以下の通りです。 NATゲートウェイとNATインスタンスはIPv4トラフィックを処理するためのものであり、IPv6トラフィックには対応していません。 エグレス専用インターネットゲートウェイにセキュリティグループをアタッチする必要はありません。エグレス専用インターネットゲートウェイ自体がインバウンドIPv6トラフィックをブロックする機能を持っているため、追加のセキュリティグループは冗長であり、その機能に影響を与えません。