某公司的應用程式在具有 IPv6 位址的 Amazon EC2 執行個體上執行。這些應用程式必須啟動對外部網際網路服務的對外通訊，但安全性政策要求外部服務不能啟動與 EC2 執行個體的連線。解決方案架構師應提出什麼建議？

正確答案是建立 egress-only internet gateway 並將其設為子網路路由表的目標。Egress-only Internet Gateway 專為 IPv6 流量設計，允許 EC2 執行個體發起對網際網路的連線，同時防止網際網路上的主機發起與 EC2 執行個體的連線，這符合安全政策要求。 建立 NAT gateway 是針對 IPv4 流量，且允許 EC2 執行個體連線到網際網路，但它不適用於 IPv6 位址。建立 internet gateway 允許雙向通訊，這表示外部服務可以啟動與 EC2 執行個體的連線，不符合安全政策。建立 virtual private gateway 是用於建立 VPN 連線到內部部署網路，與此情境無關。