Bir şirketin uygulamaları, IPv6 adreslerine sahip Amazon EC2 örneklerinde çalışmaktadır. Uygulamaların harici internet servisleriyle giden iletişim başlatması gerekmektedir, ancak güvenlik politikası harici servislerin EC2 örnekleriyle bağlantı başlatmasını yasaklamaktadır. Bir çözümler mimarı ne önermelidir?

Uygulamaların IPv6 adresli EC2 örneklerinden harici internete giden bağlantı başlatması, ancak dışarıdan gelen bağlantıları engellemesi gerektiği için Egress-Only Internet Gateway (EIGW) doğru çözümdür. EIGW, IPv6 trafiği için NAT Gateway'in IPv4 için sağladığı benzer bir işlevi görür: EC2 örneklerinin internete çıkışına izin verirken, internetten gelen istenmeyen bağlantıları engeller. Diğer seçenekler neden yanlış: Bir NAT Gateway, IPv4 trafiği için kullanılır ve IPv6 adresli EC2 örnekleri için uygun değildir. Bir Internet Gateway, hem giden hem de gelen IPv6 bağlantılarına izin verir, bu da güvenlik politikasını ihlal eder. Bir Virtual Private Gateway, bir VPN bağlantısı aracılığıyla şirket içi ağ ile VPC arasında bağlantı kurmak için kullanılır ve doğrudan internet erişimi sağlamaz.