Uma VPC está conectada a um data center on-premises via VPN Site a Site. As instâncias EC2 na VPC precisam resolver nomes DNS para example.com usando os servidores DNS on-premises. Qual configuração satisfaz esse requisito?

A opção correta é criar um endpoint de saída do Route 53 Resolver, uma regra de encaminhamento para example.com apontando para os servidores DNS on-premises e associar essa regra à VPC. Isso permite que as instâncias EC2 na VPC consultem o Route 53 Resolver, que então encaminha as solicitações para os servidores DNS on-premises através do endpoint de saída. As outras opções estão incorretas porque: Criar um endpoint de entrada e configurar o encaminhamento condicional nos servidores on-premises (primeira opção) permitiria que os servidores on-premises consultassem a VPC, mas não o contrário, que é o requisito. Criar um endpoint de entrada e uma regra de encaminhamento para os servidores on-premises (segunda opção) está incorreto porque um endpoint de entrada é para consultas para a VPC, não da VPC para fora. Criar um endpoint de saída e configurar o encaminhamento condicional nos servidores on-premises (terceira opção) não é o mecanismo correto; o encaminhamento condicional deve ser configurado no Route 53 Resolver, não nos servidores on-premises para resolver nomes da VPC.