会社はIPv6アドレスのみを使用してEC2インスタンスを実行する予定です。これらのインスタンスは、パブリックインターネットからのインバウンド接続を受け取らないようにする必要がありますが、アウトバウンドインターネット接続を開始できる必要があります。VPCはデュアルスタックで、サブネットはIPv6-onlyです。SysOps管理者は、これらの要件を満たすためにルーティングをどのように設定すべきですか？

Egress-onlyインターネットゲートウェイ (EIGW) は、IPv6トラフィックがVPCからインターネットへアウトバウンド接続を開始できるようにし、同時にインターネットからのインバウンド接続を防止します。これは、IPv6アドレスを持つインスタンスがパブリックインターネットにアクセスする必要があるが、外部からの直接アクセスは許可しないという要件に完全に合致します。 NATゲートウェイはIPv4トラフィック用であり、IPv6トラフィックには使用できません。インターネットゲートウェイはインバウンドとアウトバウンドの両方の接続を許可するため、インバウンド接続をブロックするという要件に反します。インターネットゲートウェイとNATゲートウェイの両方を使用するオプションも、IPv6のインバウンド接続をブロックするという要件を満たしません。