Um engenheiro de rede está projetando a integração de DNS privado para workloads AWS e sistemas on-premises. Cinco VPCs em eu-west-1 se conectam a sistemas on-premises via Direct Connect e se comunicam através de um Transit Gateway. Cada VPC tem uma zona hospedada privada usando aws.example.internal. O engenheiro criou um endpoint de saída do Route 53 Resolver em uma VPC de serviços compartilhados anexada ao Transit Gateway. As consultas DNS terminadas em aws.example.internal devem ser resolvidas usando a zona hospedada privada; todos os outros domínios devem ser encaminhados para o resolvedor DNS on-premises. Qual configuração satisfaz esses requisitos?

A regra de encaminhamento para "." (o domínio raiz) direciona todas as consultas DNS que não são resolvidas localmente (por exemplo, por uma zona hospedada privada associada à VPC de origem) para o endpoint de saída do Route 53 Resolver. Este endpoint, por sua vez, encaminha as consultas para os resolvedores DNS on-premises, conforme configurado no endpoint. Consultas para aws.example.internal serão resolvidas pela zona hospedada privada associada à VPC, pois as zonas hospedadas privadas têm precedência sobre as regras de encaminhamento para domínios não específicos. As outras opções estão incorretas porque: Adicionar uma regra de encaminhamento para "" direcionaria todas as consultas para o resolvedor on-premises, impedindo que aws.example.internal fosse resolvido pela zona hospedada privada. Adicionar uma regra de encaminhamento para aws.example.internal para o Route 53 Resolver e uma regra de sistema para "." para o endpoint de saída é redundante e incorreto. A zona hospedada privada já resolveria aws.example.internal. Adicionar uma regra de encaminhamento para "" que direcione para o endpoint de saída do Route 53 Resolver é semelhante à primeira opção incorreta, pois impediria a resolução de aws.example.internal pela zona hospedada privada.