Uma empresa está migrando um aplicativo de seu datacenter on-premises para a AWS. O aplicativo será executado em instâncias Amazon EC2 dentro de uma única VPC. Durante a janela de migração de três meses, as instâncias EC2 devem resolver nomes de host para servidores on-premises; após a migração, a resolução de nomes on-premises não será mais necessária. Qual abordagem exige a menor configuração para atender a essas necessidades?

A opção correta é estabelecer uma VPN Site-to-Site e implantar um endpoint de saída do Route 53 Resolver. A VPN Site-to-Site fornece a conectividade de rede necessária entre a VPC e o datacenter on-premises. O endpoint de saída do Route 53 Resolver permite que as instâncias EC2 na VPC encaminhem consultas DNS para os servidores DNS on-premises, resolvendo os nomes de host durante a migração. Esta é a solução com menor configuração, pois a VPN é relativamente simples de configurar para conectividade temporária e o endpoint de saída lida com a resolução de DNS de forma transparente. As outras opções são menos adequadas: Direct Connect com VIF privada e endpoints de entrada/saída do Route 53 Resolver é uma solução mais complexa e cara para uma necessidade temporária. Além disso, um endpoint de entrada não é necessário para a resolução de nomes on-premises. Client VPN é para acesso de usuários finais, não para conectividade de rede entre datacenters. Direct Connect com VIF pública não fornece conectividade privada para recursos internos on-premises e um endpoint de entrada não é o mecanismo correto para as instâncias EC2 resolverem nomes on-premises.