A empresa hospeda cargas de trabalho de produção em várias contas da AWS. As instâncias EC2 executam o Amazon Linux 2 em várias VPCs. Cada VPC usa sua própria zona hospedada privada do Route 53 para DNS interno. Uma VPC na Conta A deve ser capaz de resolver registros DNS privados que pertencem a uma zona hospedada privada associada a uma VPC na Conta B. Quais etapas o administrador SysOps deve seguir para habilitar essa resolução entre contas?

Para permitir que uma VPC na Conta A resolva registros DNS privados de uma zona hospedada privada na Conta B, é necessário autorizar a associação de VPC. O processo correto envolve primeiro criar uma autorização de associação na conta que possui a zona hospedada privada (Conta B). Isso é feito usando o comando create-vpc-association-authorization na Conta B. Uma vez que a autorização existe, a VPC da Conta A pode ser associada à zona hospedada privada da Conta B. Isso é feito usando o comando associate-vpc-with-hosted-zone na Conta A, especificando a VPC da Conta A e a zona hospedada privada da Conta B. A opção incorreta de atualizar /etc/resolv.conf não é escalável nem a prática recomendada para resolução DNS entre VPCs e contas. A opção de criar um modelo do CloudFormation para associar zonas hospedadas privadas diretamente não é um mecanismo válido para associação entre contas. A opção de criar a autorização na Conta A e associar na Conta B está invertida; a autorização deve ser criada na conta que possui a zona hospedada.