VPC używa obecnie tylko protokołu IPv4 z już skonfigurowanymi podsieciami publicznymi i prywatnymi, bramami NAT, tabelami routingu i listami ACL. Do VPC przypisano CIDR IPv6, dodano adresy IPv6 podsieci, zaktualizowano trasy i zmieniono listy ACL, aby zezwolić na IPv6. Podsieci publiczne mogą uzyskiwać dostęp do Internetu przez IPv6, ale podsieci prywatne nie mogą inicjować wychodzących połączeń IPv6. Co powinien zrobić administrator SysOps, aby zapewnić dostęp do Internetu tylko wychodzący (outbound-only) przez IPv6 z podsieci prywatnych?

Prawidłowa odpowiedź to utworzenie i dołączenie bramy internetowej tylko do ruchu wychodzącego (Egress-Only Internet Gateway - EIGW) do VPC, a następnie dodanie domyślnej trasy w tabeli routingu podsieci prywatnych wskazującej na tę bramę. EIGW jest specjalnie zaprojektowana dla IPv6, aby umożliwić instancjom w podsieciach prywatnych inicjowanie połączeń wychodzących do Internetu, jednocześnie uniemożliwiając połączenia przychodzące z Internetu. Opcja "Włącz IPv6 NAT na istniejących bramach NAT" jest nieprawidłowa, ponieważ bramy NAT (NAT Gateway) w AWS obsługują tylko IPv4. Opcja "Zapewnij dedykowaną bramę NAT tylko dla IPv6" jest również nieprawidłowa z tego samego powodu – nie ma dedykowanych bram NAT dla IPv6. Opcja "Dodaj trasę domyślną w tabeli routingu podsieci prywatnych, która wysyła ruch IPv6 do istniejącej bramy internetowej" jest nieprawidłowa, ponieważ istniejąca brama internetowa (Internet Gateway - IGW) umożliwia ruch dwukierunkowy, co naruszyłoby wymóg "tylko wychodzący" dla podsieci prywatnych.