Inżynier sieciowy musi zaktualizować sieć hybrydową, aby obsługiwała IPv6 dla aplikacji hostowanej w VPC. Istniejąca infrastruktura (transit gateway, Direct Connect, Site-to-Site VPN) nie może być modyfikowana. VPC jest dual-stack, a instancje muszą być chronione przed bezpośrednim dostępem do ich adresów IPv6 z internetu, jednocześnie zachowując możliwość wychodzącego dostępu do internetu. Jakie jest najbardziej efektywne operacyjnie rozwiązanie?

Poprawna odpowiedź jest najbardziej efektywna operacyjnie, ponieważ istniejąca infrastruktura (transit gateway, Direct Connect, Site-to-Site VPN) nie może być modyfikowana. Oznacza to, że nie można zaktualizować istniejącego połączenia VPN, ale trzeba utworzyć nowe. Aktualizacja Direct Connect transit VIF jest możliwa, aby dodać obsługę IPv6 bez modyfikacji samej infrastruktury. Dodanie egress-only internet gateway (EIGW) jest kluczowe dla IPv6, ponieważ umożliwia instancjom wychodzący dostęp do internetu, jednocześnie chroniąc je przed bezpośrednim dostępem przychodzącym, co jest zgodne z wymaganiami. NAT gateway nie działa z IPv6, więc jest nieprawidłową opcją. Aktualizacja grup bezpieczeństwa i tabel routingu jest zawsze konieczna przy zmianach w łączności sieciowej.