ある企業は、パブリックサブネットとプライベートサブネットの両方を含む VPC 内に多数の Amazon EC2 インスタンスを持つ大規模なワークロードを運用しています。パブリックサブネットには IPv4 トラフィック(0.0.0.0/0)をインターネットゲートウェイへルーティングする設定がされており、プライベートサブネットは IPv4 トラフィック(0.0.0.0/0)を NAT ゲートウェイへルーティングしています。会社は EC2 インスタンスを IPv6 に移行する計画ですが、プライベートサブネットのインスタンスはパブリックインターネットからアクセスできない状態を維持する必要があります。この要件を満たすためにソリューションアーキテクトが実施すべきアクションはどれですか?
IPv6 における NAT ゲートウェイの相当機能は Egress-Only インターネットゲートウェイです。NAT ゲートウェイは IPv4 専用であり IPv6 トラフィックをルーティングできません。Egress-Only IGW はアウトバウンドのみを許可しインバウンドを拒否するため、プライベートサブネットのインスタンスをインターネットから到達不可能にしながらアウトバウンド通信を維持できます。IPv6 CIDR は通常 Amazon 提供を使用します。 選択肢BはNAT ゲートウェイが IPv6 非対応のため誤りです。 選択肢CはNAT ゲートウェイが IPv6 非対応のため誤りです。 選択肢DはパブリックサブネットもEgress-Only IGW 経由にしているため双方向通信が必要なパブリックサブネットの要件を満たしません。