Мобильный стек банка работает в VPC, который использует только IPv4. Банк должен интегрировать сторонний API, требующий IPv6. Серверы находятся в частных подсетях, должны инициировать все IPv6-соединения и не должны принимать IPv6-трафик из публичного интернета. IPv6 был включен для VPC и частных подсетей. Какая конфигурация обеспечит требуемое поведение только исходящего IPv6-трафика?

Egress-Only Internet Gateway (EIGW) предназначен специально для частных подсетей с IPv6-адресами, которым требуется только исходящий доступ в интернет. Он позволяет инстансам в частной подсети инициировать соединения с интернетом, но предотвращает входящие соединения из интернета, обеспечивая необходимую безопасность. Маршрутизация IPv6-трафика через EIGW в таблицах маршрутизации подсетей реализует это поведение. Создание интернет-шлюза (IGW) и NAT-шлюза или NAT-инстанса не подходит, так как NAT-шлюзы и NAT-инстансы предназначены для преобразования IPv4-адресов, а не для управления IPv6-трафиком. IGW сам по себе позволяет как входящий, так и исходящий трафик, что нарушает требование только исходящего трафика. Прикрепление группы безопасности к EIGW не требуется, так как EIGW по своей природе уже блокирует входящий трафик.