Bir bankanın mobil yığını, yalnızca IPv4 kullanan bir VPC'de çalışmaktadır. Bankanın IPv6 gerektiren bir üçüncü taraf API'yi entegre etmesi gerekmektedir. Sunucular özel alt ağlardadır, tüm IPv6 bağlantılarını başlatmalı ve genel internetten IPv6 trafiğini kabul etmemelidir. VPC ve özel alt ağlar için IPv6 etkinleştirilmiştir. Gerekli IPv6 yalnızca giden davranışını hangi yapılandırma sağlayacaktır?

Doğru cevap, VPC'de yalnızca giden bir internet ağ geçidi (Egress-Only Internet Gateway - EIGW) oluşturmak ve alt ağ yönlendirme tablolarına IPv6 trafiğini bu EIGW'ye yönlendiren rotalar eklemektir. EIGW, özel alt ağlardaki IPv6 kaynaklarının genel internete giden IPv6 trafiği başlatmasına izin verirken, internetten gelen istenmeyen IPv6 trafiğini engeller. Bu, bankanın gereksinimlerini doğrudan karşılar: sunucular IPv6 bağlantılarını başlatabilir ancak genel internetten gelen IPv6 trafiğini kabul etmez. Diğer seçenekler neden yanlış: İnternet ağ geçidi (IGW) ve NAT ağ geçidi (NAT Gateway) oluşturmak: NAT ağ geçitleri yalnızca IPv4 trafiği için kullanılır ve IPv6 trafiğini işlemez. İnternet ağ geçidi ve NAT örneği (NAT Instance) oluşturmak: NAT örnekleri de öncelikli olarak IPv4 için kullanılır ve IPv6 trafiğini bu şekilde yönlendirmek karmaşık ve gereksizdir. Ayrıca, NAT örnekleri genellikle tek bir EC2 örneği üzerinde çalıştığı için tek hata noktası oluşturabilir. Yalnızca giden bir internet ağ geçidi oluşturup güvenlik grubu eklemek: EIGW'nin kendisi zaten gelen IPv6 trafiğini engellediği için ek bir güvenlik grubuna gerek yoktur. Güvenlik grupları örnek düzeyinde çalışır ve EIGW'nin işlevselliğini doğrudan etkilemez.