Bir ağ mühendisi, bir VPC'de barındırılan bir uygulama için IPv6'yı desteklemek üzere hibrit bir ağı güncellemelidir. Mevcut altyapı (transit gateway, Direct Connect, Site-to-Site VPN) değiştirilemez. VPC çift yığınlıdır ve örneklerin IPv6 adreslerinden internetten doğrudan erişilebilir olması engellenmeli, ancak yine de giden internet erişimine izin verilmelidir. Operasyonel olarak en verimli çözüm nedir?

Doğru seçenek, mevcut Direct Connect transit VIF'ini güncellemeyi ve AWS tarafından atanan IPv6 eşleme adresiyle BGP eşlemesini yapılandırmayı içerir. Bu, mevcut altyapının değiştirilemeyeceği kısıtlamasına uygun olarak, mevcut Direct Connect bağlantısı üzerinden IPv6 trafiğini etkinleştirir. Yeni bir VPN bağlantısı oluşturmak, mevcut VPN'in IPv6'yı desteklemediği durumlarda gereklidir. Yalnızca giden bir internet ağ geçidi (Egress-Only Internet Gateway - EIGW) eklemek, IPv6 örneklerinin internetten doğrudan erişilebilir olmasını engellerken giden internet erişimine izin verme gereksinimini karşılar. Son olarak, güvenlik gruplarını ve yönlendirme tablolarını güncellemek, VPC içinde ve şirket içi cihazlarla doğru IPv6 bağlantısını sağlar. Diğer seçenekler şunlar nedeniyle yanlıştır: Mevcut VPN bağlantısını güncellemek: Mevcut VPN bağlantılarının çoğu IPv6'yı desteklemez ve yeni bir bağlantı gerektirir. Yeni bir Direct Connect transit VIF oluşturmak: Mevcut altyapının değiştirilemeyeceği kısıtlamasına aykırıdır; mevcut VIF güncellenmelidir. NAT Gateway eklemek: NAT Gateway'ler IPv4 için kullanılır ve IPv6 için Egress-Only Internet Gateway'e ihtiyaç vardır.