Uma empresa tem uma nuvem híbrida com Direct Connect para a AWS. As VPCs são conectadas em um modelo hub-and-spoke via transit gateway e usam um VIF de trânsito com um Direct Connect gateway. A empresa usa um modelo DNS híbrido com endpoints do Route 53 Resolver na VPC hub para DNS bidirecional. Uma aplicação de backend em uma VPC consome mensagens via Amazon SQS por uma rede privada. O engenheiro de rede deseja um interface VPC endpoint para SQS que seja acessível a partir do ambiente on-premises e de várias VPCs. Qual combinação de etapas o engenheiro deve seguir para que as aplicações cliente possam resolver o DNS para o interface endpoint? (Escolha três.)

Para acessar o endpoint de interface do SQS de forma privada e híbrida, é necessário desativar a opção de nomes DNS privados ao criar o endpoint. Isso ocorre porque o DNS privado padrão do endpoint só funciona dentro da VPC onde foi criado, não sendo acessível de outras VPCs ou do ambiente on-premises. Em seguida, deve-se criar manualmente uma zona hospedada privada no Route 53 para sqs.us-east-1.amazonaws.com (ou a região correspondente), adicionando registros que apontem para os IPs do endpoint de interface. Esta zona hospedada privada deve ser associada às VPCs relevantes. Finalmente, as aplicações devem ser configuradas para usar o nome DNS privado específico do endpoint de interface, que inclui o ID do endpoint, como vpce-xxxxxxxxx.sqs.us-east-1.vpce.amazonaws.com, garantindo que a resolução DNS ocorra através da zona hospedada privada configurada.