Um serviço de intranet privado será executado em instâncias EC2 em uma VPC que está conectada à rede on-premises por meio de uma VPN Site-to-Site. O novo serviço deve resolver nomes de host na zona DNS company.example; essa zona está hospedada apenas on-premises e é acessível somente a partir da rede corporativa. Qual solução permite que as instâncias na VPC resolvam nomes company.example para que o serviço possa se integrar aos serviços on-premises existentes?

A opção correta é habilitar os nomes de host DNS para a VPC, criar um endpoint de saída do Route 53 Resolver e adicionar uma regra que encaminhe as consultas para company.example para os servidores de nomes on-premises. Isso permite que as instâncias na VPC consultem os servidores DNS on-premises para resolver nomes da zona company.example de forma transparente. A primeira opção está incorreta porque criar uma zona hospedada privada no Route 53 e apontar para ela a partir do DNS on-premises não resolve o problema de as instâncias da VPC precisarem consultar o DNS on-premises para outros registros ou para a zona original. A terceira opção está incorreta porque um endpoint de entrada (inbound) do Route 53 Resolver é usado para permitir que recursos on-premises consultem o DNS da AWS, não o contrário. A quarta opção é impraticável e não escalável para um ambiente dinâmico, pois exige a manutenção manual de um arquivo hosts em cada instância, o que não reflete as mudanças no DNS on-premises.