Um ambiente on-premises precisa resolver registros em uma zona hospedada privada do Route 53 (example.com) por meio de um link Direct Connect para uma VPC. O que o administrador SysOps deve configurar para que um servidor DNS on-premises possa consultar a zona hospedada privada example.com?

Para que servidores DNS on-premises possam resolver nomes em uma zona hospedada privada do Route 53, é necessário um endpoint de entrada (inbound) do Route 53 Resolver. Este endpoint atua como um alvo para as consultas DNS que vêm da rede on-premises para a VPC. O security group associado ao endpoint de entrada deve permitir tráfego TCP e UDP na porta 53 de entrada (inbound) das IPs dos servidores DNS on-premises, pois esses servidores estão enviando as consultas para o endpoint. As opções que mencionam um endpoint de saída (outbound) estão incorretas porque endpoints de saída são usados para encaminhar consultas DNS da VPC para servidores DNS on-premises ou outros destinos externos. As opções que permitem tráfego de saída (outbound) no security group estão incorretas porque o tráfego de consulta está vindo para o endpoint, não saindo dele.