IPv6のインスタンスの外向きの通信

正解は イ です。 IPv6のアドレスは外部から直接届くため、IPv4のNATの代わりに Egress-Onlyインターネットゲートウェイ を使います。 外向きの通信とその応答だけ を通します。 方式 IPv4 IPv6 外向きだけ許可 NATゲートウェイ Egress-Onlyインターネットゲートウェイ 双方向 インターネットゲートウェイ インターネットゲートウェイ NATゲートウェイはIPv4の変換に使うもので、この用途では外向き専用のゲートウェイを使う。 外向きの接続とその応答だけを許可し、外部からの接続の開始を防ぐ。 IPv6を使うという要件を満たさない。 インターネットゲートウェイは双方向で、ネットワークACLだけでは状態を追えず管理が難しい。

新しいサービスでIPv6を使う。プライベートサブネットのEC2はIPv6でインターネット上のAPIを呼び出す必要があるが、インターネットからこれらのEC2へ接続を開始させてはならない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
NATゲートウェイを作り、IPv6の既定の経路(::/0)をNATゲートウェイへ向けてアドレスを変換する
イ
Egress-Onlyインターネットゲートウェイを作り、IPv6の既定の経路(::/0)をそこへ向ける
ウ
IPv6のアドレスの割り当てをやめて、すべての通信をIPv4のNATゲートウェイ経由に統一する
エ
インターネットゲートウェイへの経路を作り、IPv6の受信をネットワークACLだけで拒否する