한 은행의 모바일 스택이 IPv4만 사용하는 VPC에서 실행됩니다. 이 은행은 IPv6를 필요로 하는 서드 파티 API를 통합해야 합니다. 서버는 프라이빗 서브넷에 있으며, 모든 IPv6 연결을 시작해야 하고, 퍼블릭 인터넷으로부터의 IPv6 트래픽을 허용해서는 안 됩니다. IPv6는 VPC 및 프라이빗 서브넷에 대해 활성화되었습니다. 필요한 IPv6 송신 전용 동작을 제공하는 구성은 무엇입니까?

정답은 VPC에 송신 전용 인터넷 게이트웨이를 생성하고, 서브넷 라우팅 테이블에 IPv6 트래픽을 송신 전용 인터넷 게이트웨이로 보내는 경로를 추가하는 것입니다. 송신 전용 인터넷 게이트웨이(Egress-Only Internet Gateway)는 IPv6 트래픽이 VPC 내부에서 인터넷으로 나갈 수 있도록 허용하지만, 인터넷에서 VPC 내부로 들어오는 트래픽은 차단합니다. 이는 문제에서 요구하는 "모든 IPv6 연결을 시작해야 하고, 퍼블릭 인터넷으로부터의 IPv6 트래픽을 허용해서는 안 됩니다"라는 조건을 정확히 충족합니다. 다른 옵션들은 적절하지 않습니다. NAT 게이트웨이와 NAT 인스턴스는 주로 IPv4 프라이빗 서브넷의 인스턴스가 인터넷에 액세스하도록 허용하는 데 사용되며, IPv6 송신 전용 시나리오에는 적합하지 않습니다. 특히 NAT 게이트웨이는 IPv6를 지원하지 않습니다. 보안 그룹을 송신 전용 인터넷 게이트웨이에 연결하는 것은 불필요하며, 송신 전용 인터넷 게이트웨이 자체의 기능이 인바운드 트래픽을 차단합니다.