Aplikacje firmy działają na instancjach Amazon EC2 z adresami IPv6. Aplikacje muszą inicjować komunikację wychodzącą do zewnętrznych usług internetowych, ale polityka bezpieczeństwa wymaga, aby usługi zewnętrzne nie mogły inicjować połączeń z instancjami EC2. Co powinien zarekomendować architekt rozwiązań?

Poprawna odpowiedź to brama internetowa tylko dla ruchu wychodzącego (egress-only internet gateway). Jest to specjalny typ bramy internetowej przeznaczony dla ruchu IPv6, który umożliwia instancjom EC2 inicjowanie połączeń wychodzących do internetu, jednocześnie zapobiegając inicjowaniu połączeń przychodzących z internetu do instancji. Spełnia to wymóg polityki bezpieczeństwa. Brama NAT (NAT gateway) jest używana dla ruchu IPv4, a nie IPv6. Brama internetowa (internet gateway) umożliwia dwukierunkową komunikację (przychodzącą i wychodzącą) dla IPv4 i IPv6, co naruszyłoby politykę bezpieczeństwa. Wirtualna brama prywatna (virtual private gateway) służy do łączenia sieci VPN lub AWS Direct Connect, a nie do komunikacji z internetem.