Een netwerkengineer moet een hybride netwerk updaten om IPv6 te ondersteunen voor een VPC-gehoste applicatie. De bestaande infrastructuur (transit gateway, Direct Connect, Site-to-Site VPN) kan niet worden gewijzigd. De VPC is dual-stack en instances moeten worden voorkomen dat ze rechtstreeks bereikbaar zijn op hun IPv6-adressen vanaf het internet, terwijl uitgaande internettoegang nog steeds is toegestaan. Wat is de meest operationeel efficiënte oplossing?

De correcte optie is de meest operationeel efficiënte oplossing omdat deze de bestaande infrastructuur zo veel mogelijk hergebruikt en voldoet aan alle vereisten. Het updaten van de Direct Connect transit VIF voor IPv6-peering is de juiste stap. Een nieuwe VPN-verbinding is nodig omdat bestaande Site-to-Site VPN's mogelijk geen IPv6 ondersteunen. Een Egress-Only Internet Gateway (EIGW) is essentieel om uitgaande IPv6-internettoegang toe te staan, terwijl inkomende toegang wordt geblokkeerd, wat voldoet aan de beveiligingsvereiste. Het bijwerken van beveiligingsgroepen en routetabellen is altijd nodig bij netwerkwijzigingen. De tweede optie is onjuist omdat bestaande VPN-verbindingen mogelijk geen IPv6 ondersteunen, waardoor een nieuwe verbinding vaak noodzakelijk is. De derde optie is onjuist omdat het creëren van een nieuwe Direct Connect transit VIF onnodig is; de bestaande kan worden bijgewerkt. De vierde optie is onjuist omdat een NAT Gateway alleen IPv4-verkeer afhandelt; voor IPv6 is een Egress-Only Internet Gateway (EIGW) vereist om uitgaande internettoegang te bieden zonder inkomende toegang toe te staan.