Uma empresa possui conectividade híbrida entre suas VPCs e seu datacenter on-premises. O servidor DNS on-premises hospeda o subdomínio on-premises.example.com. As workloads da AWS usam aws.example.com em várias VPCs e contas. Os recursos em ambos os locais podem se comunicar por IP, mas a empresa deseja que as workloads nas VPCs resolvam os recursos on-premises pelos seus nomes on-premises.example.com. Qual abordagem oferece isso com o MÍNIMO de sobrecarga operacional?

A criação de um endpoint de saída do Route 53 Resolver e uma regra de encaminhamento condicional é a solução com menor sobrecarga operacional. O Route 53 Resolver permite que as VPCs consultem o DNS on-premises para o subdomínio on-premises.example.com sem a necessidade de gerenciar servidores DNS personalizados. A regra de encaminhamento direciona apenas as consultas para esse domínio específico para o servidor DNS on-premises, mantendo a resolução de outros domínios na AWS. As outras opções são menos eficientes: Criar um endpoint de entrada e saída é desnecessário para este caso, pois as consultas são apenas de saída da AWS para o on-premises. Iniciar instâncias EC2 com BIND aumenta a sobrecarga operacional, exigindo gerenciamento de SO, patches e alta disponibilidade, além de não ser uma solução nativa e gerenciada pela AWS.