Tworzysz szablon CloudFormation do wdrożenia usługi sieciowej na instancjach EC2 w prywatnej podsieci za Application Load Balancer (ALB). Usługa musi akceptować żądania od klientów IPv6. Jakie zmiany należy wprowadzić w szablonie, aby klienci IPv6 mogli dotrzeć do usługi?

Aby ALB mógł akceptować żądania IPv6, konieczne jest dodanie bloku CIDR IPv6 do VPC i podsieci, w których działa ALB. Następnie, listener ALB musi być skonfigurowany z typem adresu IP ustawionym na dualstack, co umożliwia mu obsługę zarówno ruchu IPv4, jak i IPv6. Grupa docelowa z instancjami EC2 jako celami pozostaje taka sama, ponieważ ALB tłumaczy ruch na adresy IPv4 instancji. Pierwsza opcja jest nieprawidłowa, ponieważ bezpośrednie przypisywanie adresów IPv6 do instancji EC2 i konfiguracja routingu IPv6 jest zbędna, gdy ALB działa jako pośrednik. ALB zarządza ruchem IPv6 i przekazuje go do instancji za pomocą IPv4. Druga opcja jest nieprawidłowa, ponieważ przypisywanie IPv6 Elastic IP do każdej instancji EC2 jest niepotrzebne i nie rozwiązuje problemu akceptowania ruchu IPv6 przez ALB. Trzecia opcja jest nieprawidłowa, ponieważ zastąpienie ALB przez NLB nie jest wymagane. ALB obsługuje dualstack, a NLB ma inne zastosowania.