Amazon CloudFront ya soporta dual-stack en VPC origins, lo que permite entregar tráfico IPv6 de extremo a extremo hasta Application Load Balancers, Network Load Balancers o instancias EC2 ubicadas en subredes privadas.
IPv6 sin hacer público el origen
Hasta ahora CloudFront podía servir IPv6 hacia el usuario pero conectaba con VPC origins mediante IPv4. Las empresas que necesitaban IPv6 completo debían elegir entre mantener el origen privado o exponerlo en una subred pública.
Sin coste adicional específico
AWS indica que el soporte dual-stack está disponible en las regiones comerciales donde funcionan VPC origins y no añade una tarifa específica. Para migrar, conviene revisar grupos de seguridad, ACL, registros y herramientas de monitorización para asegurarse de que el tráfico IPv6 queda cubierto por las mismas políticas.
Fuente primaria: AWS.
Qué debería hacer el equipo técnico
Antes de adoptar cambios de infraestructura conviene mantener permisos mínimos, autenticación fuerte, un inventario actualizado, continuidad de negocio, pruebas de recuperación y controles de aprobación en procesos críticos.
Fotografía: panumas nikhomkhai / Pexels.
