Een bedrijf draait een maximaal beschikbare, schaalbare applicatie op EC2-instances die worden beheerd door een Auto Scaling-groep. Het netwerkteam rolt stapsgewijs IPv6-ondersteuning uit. In de eerste fase hebben ze IPv6 ingeschakeld op openbare dual-stack Network Load Balancers (NLB's) waarvan de doelgroepen verwijzen naar de Auto Scaling-groepen van de applicatie-EC2-instances. Tijdens het testen bereiken IPv6-verzoeken de NLB's, maar niet de backend-servers. Wat is de hoofdoorzaak?

De NLB ontvangt IPv6-verzoeken, wat aangeeft dat de NLB zelf en de bijbehorende security groups correct zijn geconfigureerd voor IPv6. Het probleem ligt bij het bereiken van de backend EC2-instances. Hoewel de EC2-instances mogelijk IPv6-adressen hebben, kunnen ze geen IPv6-verkeer routeren zonder de juiste routetabelconfiguratie. De routetabellen van de EC2-subnets moeten routes bevatten voor IPv6-verkeer, meestal naar een internetgateway of een egress-only internetgateway voor IPv6. Zonder deze routes kan het IPv6-verkeer van de NLB de EC2-instances niet bereiken. De subnets van de EC2-instances moeten IPv6-adressen hebben, maar dit is een voorwaarde, niet de hoofdoorzaak van het routeringsprobleem. De routetabellen van de NLB-subnets zijn irrelevant, omdat de NLB het verkeer al ontvangt.