Je voudrais confirmer si le sous-réseau ipv6 est public

Oui, votre bloc d'adresse provient d'un préfixe alloué par l'ARIN comme vous pouvez le voir sur le site web de l'IANA. En général, les préfixes de 2000::/3 sont des adresses anycast "normales" globalement uniques, bien qu'il existe quelques cas spéciaux comme 2001:0000::/32 (Teredo) et 2002::/16 (6to4). Vous pouvez en savoir plus à ce sujet sur la même page de l'IANA.

Que votre bloc soit effectivement connecté à Internet dépend du routage, du pare-feu, etc. Pour en savoir plus à ce sujet, vous devriez contacter votre administrateur réseau (dans ce cas AWS) ou consulter leur documentation.

Il n'existe aucun algorithme spécifique pour déterminer la classification des adresses, donc cette question était probablement hors sujet ici et devrait être déplacée vers ServerFault.

Dans VPC, le bloc de superréseau IPv6 assigné est toujours public et a toujours un préfixe /56. Les sous-réseaux individuels ont toujours un préfixe /64.

Il n'y a pas d'adresses IPv6 privées dans VPC au sens précis où il y a des adresses IPv4 privées dans VPC - IPv6 dans VPC est différent.

Les adresses IPv6 sont globalement uniques et sont donc publiques par défaut. Si vous souhaitez que votre instance puisse accéder à Internet, mais que vous souhaitez empêcher les ressources d'Internet d'initier une communication avec votre instance, vous pouvez utiliser une passerelle Internet à sens unique.

http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/egress-only-internet-gateway.html

En IPv6, une passerelle Internet à sens unique - dans un sens très large - remplit le même rôle qu'une passerelle NAT ou qu'une instance NAT en IPv4. Plus précisément, elle permet l'accès Internet sortant pour les connexions initiées en interne et permet les réponses entrantes corrélées, tout en empêchant les connexions entrantes initiées en externe depuis Internet d'atteindre les instances dans ces sous-réseaux.

Avec IPv6 dans VPC, la désignation de sous-réseau public vs privé est uniquement liée à la route par défaut du sous-réseau. Les adresses dans les deux types de sous-réseaux proviendront toutes du seul bloc d'adresses /56 alloué en tant que superréseau VPC.