Компания планирует запускать инстансы EC2, используя только адреса IPv6. Эти инстансы должны быть защищены от входящих подключений из публичного интернета, но при этом должны иметь возможность инициировать исходящие подключения к интернету. VPC имеет двойной стек, а подсети являются только IPv6. Как администратор SysOps должен настроить маршрутизацию для удовлетворения этих требований?

Для инстансов IPv6, которым требуется исходящий доступ в интернет, но которые должны быть защищены от входящих подключений из публичного интернета, используется Egress-Only Internet Gateway (EIGW). Он позволяет трафику IPv6 покидать VPC, но предотвращает инициирование подключений из интернета к инстансам в подсети. Подключение EIGW и добавление маршрута, направляющего весь трафик IPv6 (::/0) на него, в таблицу маршрутизации подсети только IPv6, соответствует этим требованиям. NAT Gateway используется для инстансов IPv4 в частных подсетях для исходящего доступа в интернет. Internet Gateway (IGW) позволяет как входящий, так и исходящий трафик для инстансов IPv4 и IPv6 в публичных подсетях, что не соответствует требованию защиты от входящих подключений. Комбинация IGW и NAT Gateway не решает проблему исходящего доступа для IPv6 с блокировкой входящих соединений.