Um aplicativo on-premises usa o nome de host host1.onprem.private. Outro aplicativo em uma instância EC2 usa host1.awscloud.private. Uma VPN Site-to-Site conecta as duas redes, mas o aplicativo on-prem não consegue resolver o nome de host do EC2. Qual configuração permitirá que o resolvedor DNS on-premises resolva host1.awscloud.private?

A opção correta é criar um endpoint de entrada do Route 53 Resolver, associá-lo à VPC da instância EC2 e configurar o servidor DNS on-premises para encaminhar consultas para awscloud.private para esse endpoint de entrada. Isso permite que os recursos on-premises consultem nomes de domínio privados da AWS. O endpoint de entrada (inbound) atua como um alvo para consultas DNS vindas de fora da AWS (neste caso, da rede on-premises). A primeira opção está incorreta porque sugere encaminhar consultas para onprem.private para o endpoint de entrada, quando o objetivo é resolver awscloud.private. As opções que mencionam um endpoint de saída (outbound) estão incorretas porque endpoints de saída são usados para encaminhar consultas DNS da AWS para servidores DNS on-premises ou outros destinos externos, não o contrário.