AWS ソリューションアーキテクトネットワーキングオリジナル・公式資料照合難易度★★★☆☆
IPv6アドレスを持つEC2からインターネットのIPv6サービスへ接続したい。インターネット側からEC2へ新規接続を開始させたくない。送信専用のIPv6経路として適切なのはどれか。
A
egress-only Internet GatewayへIPv6のデフォルトルートを向ける★ 正解
egress-only Internet GatewayはIPv6の外向き開始通信とその応答を扱い、外部からの新規開始を防ぐ。
B
Internet Gatewayだけを付ければ、IPv6受信は常に自動拒否される
通常のInternet Gateway自体がIPv6の送信専用を保証するわけではない。
C
IPv4専用のNATインスタンスだけを使う
IPv4専用の経路では、指定したIPv6宛先との直接通信を実現できない。
D
VPC Peeringをインターネットの代わりに使う
VPC間接続であり、一般のIPv6インターネット宛て経路ではない。
解説
IPv6の外向き専用通信にはegress-only Internet Gatewayを検討する。SG/NACLも必要な通信だけを許可し、IPv4 NATと混同しない。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-10-28