Сетевой инженер должен обновить гибридную сеть для поддержки IPv6 для приложения, размещенного в VPC. Существующую инфраструктуру (transit gateway, Direct Connect, Site-to-Site VPN) изменять нельзя. VPC является двухстековой, и необходимо предотвратить прямую доступность экземпляров по их IPv6-адресам из интернета, при этом сохранив исходящий доступ в интернет. Какое решение является наиболее операционно эффективным?

Правильный ответ предусматривает обновление существующего транзитного VIF Direct Connect для поддержки IPv6, что является наиболее операционно эффективным, поскольку не требует создания нового VIF. Создание нового VPN-соединения для IPv6 необходимо, так как существующее, скорее всего, не поддерживает IPv6, и его обновление может быть сложным или невозможным. Egress-only Internet Gateway (EIGW) обеспечивает исходящий доступ в интернет для IPv6-инстансов, предотвращая при этом входящие соединения из интернета, что соответствует требованиям безопасности. Обновление таблиц маршрутизации и групп безопасности необходимо для корректной работы IPv6. Неправильные варианты: Обновление существующего VPN-соединения для поддержки IPv6 часто невозможно или нецелесообразно. Создание нового транзитного VIF Direct Connect является избыточным и менее эффективным, чем обновление существующего. Использование NAT Gateway не применимо для IPv6, так как NAT обычно не используется с IPv6; для исходящего доступа с предотвращением входящих соединений используется Egress-only Internet Gateway.