Stos mobilny banku działa w VPC, który używa tylko IPv4. Bank musi zintegrować API strony trzeciej, które wymaga IPv6. Serwery znajdują się w prywatnych podsieciach, muszą inicjować wszystkie połączenia IPv6 i nie mogą akceptować ruchu IPv6 z publicznego internetu. IPv6 zostało włączone dla VPC i prywatnych podsieci. Jaka konfiguracja zapewni wymagane zachowanie tylko dla ruchu wychodzącego IPv6?

Prawidłowa odpowiedź to utworzenie bramy internetowej tylko do ruchu wychodzącego (egress-only internet gateway) i dodanie tras w tabelach tras podsieci, które kierują ruch IPv6 do tej bramy. Egress-only internet gateway jest specjalnie zaprojektowana do obsługi ruchu wychodzącego IPv6 z prywatnych podsieci do internetu, jednocześnie blokując ruch przychodzący z internetu do tych podsieci, co spełnia wymagania banku. Pozostałe opcje są nieprawidłowe: Utworzenie internet gateway i NAT gateway (lub instancji NAT) jest przeznaczone głównie dla ruchu IPv4. NAT gateway nie obsługuje translacji adresów IPv6. Dołączenie security group do egress-only internet gateway jest zbędne, ponieważ jej podstawową funkcją jest już blokowanie ruchu przychodzącego IPv6.