Bir ağ mühendisi, IPv6-only alt ağlar ekler ve bir test VPC'sinde IPv6 adresli bir EC2 örneği başlatır. Örnek, IPv4-only bir internet hizmetine ulaşamıyor. Mühendisin, IPv6 örneğinin IPv4-only hizmetle iletişim kurmasını sağlaması gerekiyor. Hangi çözüm bu ihtiyacı karşılar?

IPv6-only bir EC2 örneğinin IPv4-only bir hizmete erişebilmesi için DNS64 ve NAT64'e ihtiyaç vardır. DNS64, IPv4 adresleri için sentetik AAAA kayıtları oluşturarak IPv6-only istemcilerin IPv4 kaynaklarını ad çözümlemesi yapmasını sağlar. NAT64 ise bu IPv6 trafiğini IPv4'e çevirerek IPv4-only hizmetlere ulaşımı mümkün kılar. AWS'de DNS64'ü etkinleştirmek, IPv6-only alt ağlar için yapılır ve ardından bu alt ağların yönlendirme tabloları, trafiği bir NAT gateway üzerinden yönlendirecek şekilde güncellenmelidir. NAT gateway, NAT64 işlevselliğini otomatik olarak sağlar. Diğer seçenekler yanlıştır çünkü: Test VPC'si için NAT64'ü etkinleştirme diye bir seçenek yoktur; NAT64, NAT gateway tarafından sağlanır. Mevcut NAT gateway'ler IPv6'yı doğrudan desteklemez, ancak IPv6 trafiğini IPv4'e çevirir. Yeni EC2 örneği için DNS64'ü etkinleştirme diye bir seçenek yoktur; DNS64 alt ağ seviyesinde etkinleştirilir. Egress-only internet gateway sadece IPv6 trafiği için kullanılır ve IPv4-only hizmetlere erişimi sağlamaz. Her yönlendirme tablosu için NAT64'ü etkinleştirme diye bir seçenek yoktur. Yeni bir NAT gateway oluşturmak gerekebilir ancak DNS64 ve yönlendirme tablosu güncellemeleri olmadan tek başına yeterli değildir.