Você deve projetar uma solução DNS híbrida que use uma zona hospedada privada do Amazon Route 53 para cloud.example.com para recursos dentro de VPCs. Os sistemas on-premises devem resolver e se conectar a cloud.example.com. Todas as VPCs devem ser capazes de resolver cloud.example.com. Existe um link AWS Direct Connect existente para um AWS Transit Gateway. Qual arquitetura oferece o MAIOR desempenho para atender a esses requisitos?

A opção correta associa a zona hospedada privada a cada VPC, garantindo que todas as VPCs possam resolver cloud.example.com diretamente. O endpoint de entrada do Route 53 Resolver na VPC de serviços compartilhados permite que os sistemas on-premises encaminhem consultas DNS para a AWS através do Direct Connect e do Transit Gateway, acessando a resolução de nomes da zona privada. Essa arquitetura é performática porque o Route 53 Resolver é um serviço gerenciado e escalável, otimizado para resolução DNS. As outras opções são menos ideais: Usar um encaminhador DNS baseado em EC2 introduz um ponto único de falha e exige gerenciamento do sistema operacional, além de não ser tão performático quanto o Route 53 Resolver. Associar a zona hospedada privada apenas à VPC de serviços compartilhados exigiria configurações adicionais para que outras VPCs pudessem resolver os nomes, ou elas não conseguiriam resolver diretamente. A última opção, além de associar a zona apenas à VPC de serviços compartilhados, limita a conectividade do Transit Gateway, impedindo que todas as VPCs se beneficiem da conectividade híbrida.