De applicaties van een bedrijf draaien op Amazon EC2-instances met IPv6-adressen. De applicaties moeten uitgaande communicatie initiëren naar externe internetdiensten, maar het beveiligingsbeleid vereist dat externe diensten geen verbindingen met de EC2-instances kunnen initiëren. Wat moet een solutions architect aanbevelen?

Een egress-only internet gateway (EIGW) is de juiste oplossing omdat deze IPv6-verkeer van instances in een privé-subnet naar internet toestaat, terwijl wordt voorkomen dat internetbronnen verbindingen met de instances initiëren. Dit voldoet precies aan de beveiligingsvereiste. Een NAT gateway wordt gebruikt voor uitgaande IPv4-communicatie, niet IPv6. Een internet gateway wordt gebruikt voor zowel inkomende als uitgaande IPv4- en IPv6-communicatie, wat in strijd is met de beveiligingsvereiste om inkomende verbindingen te blokkeren. Een virtual private gateway wordt gebruikt voor VPN-verbindingen met een on-premises netwerk, niet voor directe internettoegang.