VPC는 현재 IPv4만 사용하며, 퍼블릭 및 프라이빗 서브넷, NAT 게이트웨이, 라우팅 테이블, ACL이 이미 구성되어 있습니다. VPC에 IPv6 CIDR이 할당되고, 서브넷 IPv6 주소가 추가되며, 라우팅이 업데이트되고, ACL이 IPv6를 허용하도록 변경되었습니다. 퍼블릭 서브넷은 IPv6를 통해 인터넷에 액세스할 수 있지만, 프라이빗 서브넷은 IPv6 아웃바운드 연결을 시작할 수 없습니다. SysOps 관리자는 프라이빗 서브넷에서 아웃바운드 전용 IPv6 인터넷 액세스를 제공하기 위해 무엇을 해야 합니까?

프라이빗 서브넷의 인스턴스가 IPv6를 통해 인터넷으로 아웃바운드 연결만 시작하도록 하려면 이그레스 전용 인터넷 게이트웨이(Egress-Only Internet Gateway)를 사용해야 합니다. 이는 IPv6 트래픽에 대한 NAT 게이트웨이와 유사하게 작동하여 인스턴스가 인터넷에 연결할 수 있도록 하지만, 인터넷에서 인스턴스로 직접 연결하는 것을 방지합니다. 기존 NAT 게이트웨이는 IPv4 전용이므로 IPv6 트래픽을 처리할 수 없습니다. IPv6 전용 NAT 게이트웨이라는 서비스는 AWS에 존재하지 않습니다. 기존 인터넷 게이트웨이로 IPv6 트래픽을 라우팅하면 인스턴스가 퍼블릭 IP를 갖지 않는 한 인바운드 연결도 허용될 수 있어 프라이빗 서브넷의 보안 원칙에 위배됩니다.