Uma empresa tem várias VPCs, incluindo uma VPC de serviços compartilhados (shared-services VPC) e várias VPCs de aplicação. Todas as VPCs já têm conectividade com servidores DNS on-premises. As aplicações nas VPCs de aplicação devem resolver domínios internos on-premises, nomes de VPC locais e domínios hospedados em zonas hospedadas privadas do Route 53. O que um engenheiro de rede deve implementar para atender a esses requisitos?

A opção correta é criar um endpoint de saída do Route 53 Resolver na VPC de serviços compartilhados, criar regras de encaminhamento para os domínios on-premises e associá-las ao endpoint e a cada VPC de aplicação. Isso permite que as aplicações nas VPCs de aplicação consultem domínios on-premises através do endpoint de saída, enquanto a resolução de nomes de VPC locais e domínios do Route 53 Private Hosted Zones já é tratada pelo Resolver padrão da AWS. As opções que mencionam um endpoint de entrada estão incorretas porque endpoints de entrada são usados para permitir que servidores DNS on-premises resolvam nomes de domínio da AWS, o oposto do que é necessário aqui. A opção que inclui a atualização das opções de DHCP está incorreta porque o Route 53 Resolver já é o servidor DNS padrão para as VPCs, e a associação das regras de encaminhamento às VPCs de aplicação garante que as consultas para domínios on-premises sejam direcionadas corretamente sem a necessidade de alterar as configurações de DHCP.