Het bedrijf is van plan EC2-instances te draaien die alleen IPv6-adressen gebruiken. Deze instances moeten worden voorkomen van inkomende verbindingen vanaf het openbare internet, maar ze moeten wel uitgaande internetverbindingen kunnen initiëren. De VPC is dual-stack en de subnets zijn alleen IPv6. Hoe moet de SysOps-beheerder de routering configureren om aan deze vereisten te voldoen?

Een egress-only internet gateway (EIGW) is de juiste oplossing omdat deze IPv6-verkeer van instances in een privé-subnet naar het internet toestaat, terwijl het voorkomt dat verkeer vanaf het internet de instances rechtstreeks bereikt. Dit voldoet aan de eis om uitgaande verbindingen te initiëren zonder inkomende verbindingen vanaf het openbare internet toe te staan. Een NAT gateway is alleen voor IPv4-verkeer en kan niet worden gebruikt voor IPv6-only instances. Een reguliere internet gateway zou zowel inkomend als uitgaand verkeer toestaan, wat in strijd is met de vereiste om inkomende verbindingen te voorkomen. Het koppelen van zowel een internet gateway als een NAT gateway is onnodig en deels onjuist voor een IPv6-only scenario.