解説

IPv6専用リソースがIPv4専用インターネットリソースにアクセスするには、AWSのNAT64とDNS64を組み合わせて使います。Route 53 ResolverでDNS64を有効にすると、IPv4専用ドメインへのDNSクエリに対してIPv4アドレスを合成されたIPv6アドレス（64:ff9b::/96プレフィックス）に変換して返します。ルートテーブルでこのプレフィックス宛のトラフィックをNATゲートウェイにルーティングすると、NATゲートウェイがIPv4トラフィックに変換してインターネットへ転送します。 選択肢BのEgress-Onlyインターネットゲートウェイは、IPv6トラフィックのアウトバウンドを許可しますが、IPv4専用エンドポイントへのプロトコル変換（IPv6→IPv4）の機能を持ちません。セキュリティグループにIPマスカレードを設定する機能もAWSには存在しません。 選択肢Cは、IPv6ルートテーブルの::/0のターゲットにIPv4 NATゲートウェイを指定することはできません。NATゲートウェイはIPv4トラフィックのみを処理するため、IPv6デフォルトルートのターゲットとして設定しても動作しません。 選択肢DのTransit GatewayにはIPv6/IPv4相互変換機能「TGW-NAT」は存在しません。Transit GatewayはIPv4・IPv6のルーティングに対応していますが、IPv6パケットをIPv4に変換するプロトコル変換機能は提供していません。