Uma empresa tem um site interno atrás de um ALB interno em uma VPC com CIDR 172.31.0.0/16. Uma zona hospedada privada do Route 53 para example.com existe nessa VPC. A empresa usa uma VPN Site a Site entre sua rede de escritório e a VPC. Os funcionários devem acessar o site interno do escritório usando https://example.com. Qual combinação de etapas permitirá isso? (Escolha duas.)

Para permitir o acesso ao site interno, é essencial que o DNS do escritório possa resolver example.com para o ALB interno. A criação de um registro de alias na zona hospedada privada do Route 53, apontando para o ALB, garante que o nome de domínio seja resolvido para o balanceador de carga correto dentro da VPC. Um registro CNAME não é a melhor prática para apontar para um ALB, pois o registro de alias oferece integração nativa e verificação de saúde. Em seguida, para que as consultas DNS do escritório cheguem ao Route 53 da VPC, um endpoint de entrada do Route 53 Resolver deve ser configurado. Este endpoint permite que consultas DNS de fora da VPC (neste caso, da rede do escritório via VPN) sejam resolvidas pelo Route 53 da VPC. Configurar um encaminhador condicional no servidor DNS do escritório para o endpoint de entrada direciona as consultas para example.com para a VPC. A opção de configurar um encaminhador condicional diretamente para 172.31.0.2 (o DNS da VPC) não é recomendada, pois o endereço IP do DNS da VPC pode mudar e não oferece a resiliência e os recursos de um endpoint do Resolver. Um endpoint de saída é usado para encaminhar consultas da VPC para servidores DNS externos, o que não é o caso aqui.