Приложения компании работают на инстансах Amazon EC2 с адресами IPv6. Приложения должны инициировать исходящие соединения с внешними интернет-сервисами, но политика безопасности требует, чтобы внешние сервисы не могли инициировать соединения с инстансами EC2. Что должен порекомендовать архитектор решений?

Egress-only internet gateway (EIGW) - это правильное решение, поскольку он позволяет инстансам EC2 с IPv6-адресами инициировать исходящие соединения с Интернетом, но предотвращает входящие соединения из Интернета. Это соответствует требованиям безопасности, которые запрещают внешним сервисам инициировать соединения с инстансами. NAT gateway используется для инстансов с IPv4-адресами в частных подсетях для доступа к Интернету. Internet gateway позволяет как исходящие, так и входящие соединения для инстансов с IPv4 или IPv6, что нарушает требование безопасности. Virtual private gateway используется для установления VPN-соединений между вашей VPC и вашей локальной сетью, а не для доступа к Интернету.