Компания поддерживает несколько AWS Site-to-Site VPN между своим локальным шлюзом клиента (customer gateway) и транзитным шлюзом (transit gateway). Приложение в настоящее время использует IPv4 через VPN. VPC был обновлен до dual-stack, и компания хочет, чтобы новые рабочие нагрузки были только IPv6. Трафик IPv6 не проходит через существующие VPN. Какой подход обеспечивает поддержку IPv6 с наименьшими эксплуатационными издержками?

Правильный ответ — создать новое соединение Site-to-Site VPN, поддерживающее IPv6. Существующие AWS Site-to-Site VPN соединения, настроенные для IPv4, не могут быть обновлены для поддержки IPv6. Для включения IPv6 необходимо создать новое VPN-соединение, явно указав поддержку IPv6. Это обеспечивает наименьшие эксплуатационные издержки, поскольку использует управляемый сервис AWS. Создание нового соединения Site-to-Site VPN с самоуправляемым инстансом Amazon EC2 увеличивает эксплуатационные издержки из-за необходимости управления инстансом и программным обеспечением. Обновление существующих соединений Site-to-Site VPN для поддержки IPv6 невозможно, так как это ограничение сервиса. Обновление публичного IP-адреса локального customer gateway с IPv4 на IPv6 не решит проблему, поскольку само VPN-соединение должно быть настроено для IPv6.