회사는 IPv6 주소만 사용하여 EC2 인스턴스를 실행할 계획입니다. 이 인스턴스는 공용 인터넷으로부터의 인바운드 연결을 수신하지 않아야 하지만, 아웃바운드 인터넷 연결을 시작할 수 있어야 합니다. VPC는 듀얼 스택이며 서브넷은 IPv6 전용입니다. SysOps 관리자는 이러한 요구 사항을 충족하도록 라우팅을 어떻게 구성해야 합니까?

IPv6 전용 서브넷의 EC2 인스턴스가 공용 인터넷으로부터의 인바운드 연결을 수신하지 않으면서 아웃바운드 인터넷 연결을 시작하려면 Egress-Only Internet Gateway(EIGW)를 사용해야 합니다. EIGW는 IPv6 트래픽에 대해서만 작동하며, 인스턴스가 인터넷으로 아웃바운드 트래픽을 시작할 수 있도록 허용하지만, 인터넷에서 인스턴스로의 인바운드 연결은 차단합니다. 라우팅 테이블에 ::/0 (모든 IPv6 트래픽)을 EIGW로 향하는 경로를 추가하고 이 라우팅 테이블을 IPv6 전용 서브넷에 연결하면 요구 사항이 충족됩니다. NAT Gateway는 IPv4 트래픽에 사용되므로 IPv6 전용 서브넷에는 적합하지 않습니다. Internet Gateway는 인바운드 및 아웃바운드 IPv6 트래픽을 모두 허용하므로 인바운드 연결을 차단해야 하는 요구 사항과 일치하지 않습니다.