現在、VPCはIPv4のみを使用しており、パブリックサブネットとプライベートサブネット、NATゲートウェイ、ルートテーブル、ACLがすでに設定されています。VPCにIPv6 CIDRが割り当てられ、サブネットIPv6アドレスが追加され、ルートが更新され、ACLがIPv6を許可するように変更されました。パブリックサブネットはIPv6経由でインターネットにアクセスできますが、プライベートサブネットはIPv6アウトバウンド接続を開始できません。プライベートサブネットからアウトバウンドのみのIPv6インターネットアクセスを提供するために、SysOps管理者は何をすべきですか？

プライベートサブネットからのIPv6アウトバウンド接続には、Egress-Only Internet Gateway (EIGW) が必要です。EIGWは、IPv6トラフィックがVPCからインターネットへ出ることを許可し、インターネットからのインバウンド接続はブロックします。これにより、プライベートサブネットのインスタンスがIPv6経由でインターネットにアクセスできます。 既存のNATゲートウェイはIPv4専用であり、IPv6トラフィックを処理できません。IPv6 NATゲートウェイという概念は存在しません。プライベートサブネットのルートテーブルに既存のインターネットゲートウェイへのIPv6デフォルトルートを追加すると、インターネットからのインバウンド接続も許可されてしまい、プライベートサブネットの意図に反します。