Uma empresa oferece aplicações de internet usando uma única zona hospedada pública do Route 53 para seu domínio. Uma aplicação de três camadas está sendo redesenvolvida; as instâncias EC2 de frontend estão em sub-redes públicas com Elastic IPs, e os componentes de backend estão em sub-redes privadas RFC1918. Os componentes da aplicação devem ser capazes de resolver e alcançar uns aos outros dentro da VPC usando os mesmos nomes de host usados na internet pública. O engenheiro também deve permitir futuras alterações de DNS (novos nomes ou entradas desativadas). Qual combinação de ações atende a essas necessidades? (Escolha três.)

A criação de uma zona hospedada privada do Route 53 com o mesmo nome de domínio e a associação da VPC a ela permite que as instâncias dentro da VPC resolvam nomes de host internos, priorizando a zona privada. Habilitar nomes de host DNS na VPC garante que as instâncias EC2 recebam nomes de host DNS que podem ser resolvidos. Criar entradas na zona hospedada privada com os endereços IP privados correspondentes permite que os componentes da aplicação se resolvam e se alcancem usando os mesmos nomes de host públicos, mas com IPs privados. As outras opções são incorretas porque a política de geoproximidade é para roteamento público, não interno; adicionar IPs privados à zona pública exporia a topologia interna; e o EventBridge/Lambda seria uma solução excessivamente complexa e reativa para a sincronização de DNS, que é melhor gerenciada diretamente com uma zona privada.