Een VPC heeft een IPv6 CIDR-blok en heeft uitgaande internetconnectiviteit nodig. De beheerder heeft de benodigde componenten toegevoegd, maar instances kunnen nog steeds geen internethostnamen bereiken. Welke aanvullende route-entry moet aan de VPC-routetabellen worden toegevoegd om IPv6-internettoegang mogelijk te maken?

De correcte optie is om een ::/0 route toe te voegen die naar een egress-only internet gateway verwijst. Voor IPv6-uitgaande internetconnectiviteit in een VPC is een egress-only internet gateway (EIGW) vereist. Deze gateway stelt IPv6-instances in staat om uitgaand verkeer naar het internet te initiëren, maar voorkomt dat het internet inkomende verbindingen met de instances initieert, wat een belangrijk beveiligingsvoordeel is. Een ::/0 route is de standaardroute voor alle IPv6-verkeer dat niet specifiek elders is gedefinieerd. De andere opties zijn incorrect omdat: Een NAT gateway wordt gebruikt voor IPv4-uitgaande connectiviteit vanuit private subnets, niet voor IPv6. Een internet gateway wordt gebruikt voor zowel inkomende als uitgaande IPv4-connectiviteit, en voor inkomende IPv6-connectiviteit, maar niet voor uitgaande IPv6-connectiviteit vanuit private subnets. Een 0.0.0.0/0 route is voor IPv4-verkeer, niet voor IPv6.