Um ambiente híbrido usa o Direct Connect entre o datacenter on-premises e a AWS. Os recursos on-prem usam corp.example.com e os recursos da VPC usam uma zona hospedada privada do Route 53, aws.example.com. Um resolvedor recursivo de código aberto em uma VPC encaminha corp.example.com para o resolvedor DNS on-prem, e o resolvedor on-prem encaminha aws.example.com para o resolvedor da VPC. A empresa substituirá o resolvedor recursivo por endpoints do Route 53 Resolver. Quais etapas um engenheiro de rede deve executar? (Escolha três.)

Para permitir a resolução DNS bidirecional entre o ambiente on-premises e a AWS usando o Route 53 Resolver, é necessário criar um endpoint de entrada (inbound) e um endpoint de saída (outbound). O endpoint de entrada permite que os resolvedores DNS on-premises consultem domínios da AWS, enquanto o endpoint de saída permite que a AWS consulte domínios on-premises. A regra do Route 53 Resolver para corp.example.com deve ser configurada para encaminhar consultas para o resolvedor DNS on-premises, usando o endpoint de saída. Isso permite que os recursos da VPC resolvam nomes on-premises. O resolvedor DNS on-premises deve ser configurado para encaminhar consultas para aws.example.com para os endereços IP do endpoint de entrada do Route 53 Resolver. Isso permite que os recursos on-premises resolvam nomes da AWS. A opção incorreta de criar uma regra para aws.example.com para o endpoint de entrada está errada porque o tráfego da AWS para o on-premises usa o endpoint de saída, e o tráfego do on-premises para a AWS usa o endpoint de entrada. Da mesma forma, encaminhar aws.example.com para o endpoint de saída no resolvedor on-premises está incorreto, pois o endpoint de entrada é o destino correto para consultas on-premises para a AWS.