IPv6 and Egress-only Internet Gateway 考试频率 ⭐⭐⭐⭐

IPv6 & Egress-only Internet Gateway

IPv6 and Egress-only Internet Gateway

networkingIPv6 and Egress-only Internet GatewayAWS
最終整理

EIGW は Public IPv6 Workload に外向き開始のみの Internet Path を提供し、対応する戻り通信を許可する。NAT は行わない。

基本情報

項目内容
英語 / 正式名称IPv6 and Egress-only Internet Gateway
中国語IPv6 与仅出站互联网网关
日本語IPv6 と Egress-only Internet Gateway
復習優先度考试频率 ⭐⭐⭐⭐
混同しやすい項目Internet Gateway / NAT Gateway / NAT64 / Dual Stack

一言で理解

EIGW は Public IPv6 Workload に外向き開始のみの Internet Path を提供し、対応する戻り通信を許可する。NAT は行わない。

要点整理

IPv4 と IPv6 は CIDR、Route、Security Rule が別で、::/0 → EIGW が IPv6 外向き通信を制御する。

学習ポイント

  • IPv6 から IPv6 への外向き通信には EIGW。
  • IPv6 Client から IPv4-only Target へは DNS64/NAT64。
  • Dual Stack Subnet でも IPv4 Address が枯渇する場合がある。
  • Public IPv6 でも SG/NACL は必要。

よくある誤解

  • 0.0.0.0/0 は IPv6 を、::/0 は IPv4 を対象にしない。
  • EIGW は NAT も IPv6→IPv4 変換も行わない。

重要ポイント

IPv6→IPv6 の外向き通信は EIGW、IPv6→IPv4 変換は NAT64。