某銀行的行動應用程式堆疊在一個僅使用 IPv4 的 VPC 中運行。該銀行必須整合一個需要 IPv6 的第三方 API。伺服器位於私有子網路中，必須發起所有 IPv6 連線，並且不得接受來自公共網際網路的 IPv6 流量。VPC 和私有子網路已啟用 IPv6。哪種配置能提供所需的僅限 IPv6 輸出行為？

正確答案是建立一個 egress-only internet gateway 並在子網路路由表中新增路由，將 IPv6 流量導向它。Egress-only internet gateway 專為 IPv6 流量設計，允許私有子網路中的執行個體發起對網際網路的 IPv6 連線，但阻止網際網路發起的入站 IPv6 連線，這完全符合題目要求。 選項一和選項二錯誤，因為 NAT gateway 和 NAT instance 都是為 IPv4 流量設計的，無法處理 IPv6 流量。 選項四錯誤，因為 egress-only internet gateway 本身就只允許出站流量，不需要額外附加安全群組來拒絕入站流量。安全群組是用於控制執行個體層級的流量，而非網關層級。