VPC в настоящее время использует только IPv4 с уже настроенными публичными и приватными подсетями, NAT-шлюзами, таблицами маршрутизации и ACL. VPC назначен CIDR IPv6, добавлены IPv6-адреса подсетей, обновлены маршруты и изменены ACL для разрешения IPv6. Публичные подсети могут получить доступ к Интернету через IPv6, но приватные подсети не могут инициировать исходящие IPv6-соединения. Что должен сделать системный администратор SysOps, чтобы обеспечить доступ к Интернету только для исходящих IPv6-соединений из приватных подсетей?

Для обеспечения исходящего доступа в Интернет для IPv6-трафика из приватных подсетей, не допуская входящих соединений, необходимо использовать шлюз Интернета только для исходящего трафика (Egress-Only Internet Gateway). Этот шлюз позволяет инстансам в приватных подсетях инициировать соединения с Интернетом через IPv6, но предотвращает инициирование соединений из Интернета к этим инстансам. После создания Egress-Only Internet Gateway необходимо добавить маршрут по умолчанию (::/0) в таблицу маршрутизации приватных подсетей, указывающий на этот шлюз. Неправильные варианты: Существующие NAT-шлюзы (NAT Gateways) предназначены для IPv4 и не поддерживают преобразование сетевых адресов (NAT) для IPv6. Выделенный IPv6-only NAT gateway не существует в AWS. Для IPv6 используется Egress-Only Internet Gateway. Добавление маршрута по умолчанию, указывающего на существующий Internet Gateway, сделает приватные подсети публичными для IPv6, позволяя входящие соединения, что противоречит требованию "только для исходящих".