Após migrar um aplicativo para uma VPC que está conectada à rede on-premises via uma VPN Site-to-Site, o aplicativo não consegue mais resolver nomes de host internos que um servidor DNS on-premises responde. Qual abordagem permitirá que o aplicativo baseado na VPC resolva os nomes de domínio on-premises?

A criação de um endpoint de saída do Route 53 Resolver e a configuração de regras de encaminhamento direcionam as consultas DNS para o domínio on-premises para o servidor DNS on-premises. Isso permite que os recursos na VPC resolvam nomes de host internos que o DNS on-premises gerencia, integrando a resolução de nomes entre as redes. A opção de instâncias EC2 com encaminhador DNS é possível, mas mais complexa e menos gerenciada que o Route 53 Resolver. A criação de duas conexões Direct Connect e agregação com LAG é para conectividade de rede, não para resolução DNS. A criação de uma zona hospedada pública do Route 53 para um domínio interno é inadequada e insegura, pois exporia os nomes internos publicamente.