Uma empresa gerencia recursos em VPCs em várias regiões da AWS e precisa usar um sufixo de domínio interno aws.example.com para esses recursos. O que o engenheiro de rede deve fazer para aplicar o sufixo DNS aws.example.com em todos os recursos?

A opção correta é criar uma única zona hospedada privada do Route 53 para aws.example.com e associá-la a todas as VPCs que contêm os recursos. Isso permite que todas as VPCs resolvam nomes DNS dentro desse domínio. Em seguida, os registros DNS para todos os recursos podem ser criados centralmente nesta única zona hospedada privada. A primeira opção está incorreta porque criar uma zona hospedada privada em cada região e associá-la apenas à VPC local resultaria em resolução DNS fragmentada e não permitiria que recursos em diferentes regiões resolvessem o mesmo domínio aws.example.com de forma consistente. A segunda opção está incorreta porque as zonas hospedadas privadas do Route 53 não suportam transferências de zona no sentido tradicional de DNS (AXFR/IXFR) com VPCs. A associação de VPCs é o mecanismo correto para permitir a resolução. A terceira opção está incorreta porque criar uma zona para example.com e um registro aws.example.com com roteamento de resposta de múltiplos valores não é a abordagem padrão para gerenciar um subdomínio como aws.example.com com múltiplos recursos em diferentes VPCs. Além disso, o roteamento de resposta de múltiplos valores é para retornar vários valores para o mesmo nome, não para gerenciar um subdomínio inteiro.