Een VPC gebruikt momenteel alleen IPv4 met reeds geconfigureerde publieke en private subnets, NAT gateways, routetabellen en ACL's. Aan de VPC is een IPv6 CIDR toegewezen, IPv6-adressen voor subnets zijn toegevoegd, routes zijn bijgewerkt en ACL's zijn gewijzigd om IPv6 toe te staan. Publieke subnets hebben toegang tot internet via IPv6, maar private subnets kunnen geen uitgaande IPv6-verbindingen initiëren. Wat moet de SysOps-beheerder doen om alleen uitgaande IPv6-internettoegang vanuit de private subnets te bieden?

De correcte oplossing is het aanmaken van een egress-only internet gateway (EIGW) en deze te koppelen aan de VPC, gevolgd door het toevoegen van een standaardroute (::/0) in de routetabel van de private subnets die naar deze EIGW wijst. Een EIGW is specifiek ontworpen om uitgaande IPv6-communicatie van private subnets naar het internet mogelijk te maken, zonder dat externe hosts inkomende verbindingen kunnen initiëren. IPv6-adressen zijn globaal uniek, dus NAT is niet nodig voor uitgaande verbindingen. Incorrecte opties: Het inschakelen van IPv6 NAT op bestaande NAT gateways is niet mogelijk, aangezien NAT gateways alleen IPv4 ondersteunen. Het voorzien van een dedicated IPv6-only NAT gateway is onnodig en bestaat niet als een aparte AWS-service voor dit specifieke doel. De EIGW is de correcte oplossing. Het sturen van IPv6-verkeer naar de bestaande internet gateway zou inkomende verbindingen mogelijk maken, wat ongewenst is voor private subnets.