Сетевой инженер добавляет подсети только с IPv6 и запускает инстанс EC2 с IPv6-адресом в тестовом VPC. Инстанс не может получить доступ к интернет-сервису, работающему только с IPv4. Инженеру необходимо обеспечить связь инстанса IPv6 с сервисом только для IPv4. Какое решение соответствует этим требованиям?

Правильный ответ — это включение DNS64 для подсетей только с IPv6 и обновление таблиц маршрутизации для направления трафика через NAT Gateway. Это позволяет инстансам IPv6 в подсетях только с IPv6 связываться с сервисами только для IPv4. DNS64 преобразует запросы DNS A (IPv4) в записи AAAA (IPv6), а NAT Gateway транслирует трафик IPv6 в IPv4. Вариант с NAT64 для тестового VPC и перенастройкой NAT Gateway неверен, так как NAT Gateway по умолчанию не поддерживает NAT64. Вариант с DNS64 для нового инстанса EC2 и созданием egress-only internet gateway неверен, потому что egress-only internet gateway предназначен для исходящего трафика IPv6 в Интернет, а не для связи с сервисами только для IPv4. Вариант с NAT64 для каждой таблицы маршрутизации и созданием нового NAT Gateway, который поддерживает как IPv4, так и IPv6, неверен, так как NAT Gateway не поддерживает NAT64 напрямую.