Projete uma arquitetura DNS para que as contas da AWS possam resolver nomes on-premises, os sistemas on-premises possam resolver nomes da AWS e contas individuais possam gerenciar subdomínios. A solução deve usar serviços nativos da AWS e um único conjunto de regras que funcione em todas as contas. Qual combinação de etapas o engenheiro deve seguir? (Escolha três.)

A criação de uma zona hospedada privada do Route 53 para o domínio geral da nuvem permite gerenciar nomes DNS internos da AWS e subdomínios para contas individuais. Os endpoints de entrada e saída do Route 53 Resolver na conta central são essenciais. O endpoint de saída encaminha consultas DNS da AWS para resolvedores on-premises, permitindo que recursos da AWS resolvam nomes on-premises. O endpoint de entrada permite que sistemas on-premises consultem o Route 53 Resolver para nomes da AWS. O compartilhamento das regras do Route 53 Resolver via AWS RAM garante que todas as contas possam usar a mesma configuração centralizada, simplificando o gerenciamento e mantendo a consistência. A conectividade de rede entre as contas e a conta central é fundamental para que o tráfego DNS possa alcançar os resolvedores. As opções incorretas sobre o AWS Directory Service for Microsoft Active Directory não são a solução ideal para a resolução DNS entre nuvem e on-premises e o gerenciamento de subdomínios em várias contas, pois o Route 53 Resolver é o serviço nativo da AWS projetado para essa finalidade.