한 회사에서 Auto Scaling 그룹이 관리하는 EC2 인스턴스에서 고가용성의 확장 가능한 애플리케이션을 실행하고 있습니다. 네트워크 팀은 IPv6 지원을 단계적으로 출시하고 있습니다. 첫 번째 단계에서는 애플리케이션 EC2 인스턴스의 Auto Scaling 그룹을 가리키는 대상 그룹이 있는 퍼블릭 듀얼 스택 Network Load Balancer(NLB)에서 IPv6를 활성화했습니다. 테스트 중에 IPv6 요청은 NLB에는 도달하지만 백엔드 서버에는 도달하지 않습니다. 근본 원인은 무엇입니까?

IPv6 요청이 NLB에는 도달하지만 백엔드 EC2 인스턴스에는 도달하지 않는 주된 이유는 EC2 인스턴스가 위치한 서브넷의 라우팅 테이블에 IPv6 트래픽을 위한 경로가 없기 때문입니다. NLB는 듀얼 스택으로 구성되어 IPv6 요청을 수신할 수 있지만, 해당 요청을 백엔드 EC2 인스턴스로 전달하려면 EC2 인스턴스가 속한 서브넷이 IPv6 주소를 가지고 있어야 하고, 그 서브넷의 라우팅 테이블이 IPv6 트래픽을 처리할 수 있도록 구성되어 있어야 합니다. 다른 옵션들은 다음과 같은 이유로 정답이 아닙니다. EC2 인스턴스가 배포된 서브넷에 IPv6 주소가 구성되어 있지 않으면, NLB가 IPv6 트래픽을 전달할 대상이 없으므로 이 또한 문제의 원인이 될 수 있지만, 라우팅 테이블 구성이 더 근본적인 문제입니다. NLB 서브넷의 라우팅 테이블에 IPv6 라우팅이 구성되어 있지 않으면 NLB 자체가 IPv6 요청을 수신하지 못할 것입니다. NLB와 연결된 보안 그룹이 IPv6 트래픽을 허용하지 않으면 NLB에 요청이 도달하지 못했을 것입니다.