Uma empresa exige que todas as consultas DNS públicas usem uma solução de segurança DNS on-premises, exceto os endpoints de serviço da AWS acessados via VPC endpoints. Que passos um engenheiro de rede deve seguir para implementar este design? (Escolha três.)

Para rotear consultas DNS públicas para a solução on-premises, um endpoint de saída do Route 53 Resolver é necessário, permitindo que as instâncias na VPC consultem servidores DNS fora da AWS. A criação de uma regra de encaminhamento para o domínio raiz "." (ponto) direciona todas as consultas não resolvidas localmente para o IP da solução de segurança DNS on-premises. A regra de sistema para amazonaws.com garante que as consultas para serviços AWS via VPC endpoints (que são resolvidas dentro da AWS) não sejam encaminhadas para o ambiente on-premises, mantendo a otimização e a segurança. As opções incorretas são: Uma regra de sistema para "." não existe; a regra de encaminhamento é a correta. Um novo conjunto de opções DHCP alteraria os servidores DNS para toda a VPC, o que não permite a exceção para serviços AWS. Um endpoint de entrada é para consultas de redes on-premises para a AWS, não o contrário.