AmazonAmazon Solution Architect Professional SAP-C02 Certification
·CN
·更新于 1 Aug 2026
一个私有内网服务将在VPC中的EC2实例上运行,该VPC通过Site-to-Site VPN连接到本地网络。新服务必须解析`company.example` DNS区域中的主机名;该区域仅托管在本地,并且只能从公司网络访问。哪种解决方案能使VPC中的实例解析`company.example`名称,以便服务可以与现有的本地服务集成?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 为VPC启用DNS主机名。创建Route 53 Resolver出站端点,并添加一个Resolver规则,将`company.example`的查询转发到本地名称服务器。.
为什么这是答案
正确答案通过Route 53 Resolver出站端点和转发规则,将VPC内对company.example的DNS查询定向到本地DNS服务器,从而实现了私有内网服务解析本地主机名的需求。VPC中的EC2实例默认使用Amazon提供的DNS解析器,该解析器无法直接解析本地私有区域。出站端点允许VPC将特定域名的DNS查询发送到VPC外部的自定义DNS服务器。
选项1错误,因为在Route 53中创建空的私有托管区域并修改本地NS记录,会导致本地DNS服务器将company.example的权威解析权委托给Route 53,但Route 53中并没有实际的记录,无法解析本地主机名。
选项3错误,入站端点用于允许本地网络查询VPC内的私有托管区域,而不是VPC查询本地区域。
选项4错误,使用hosts文件是一种静态且难以维护的解决方案,尤其是在主机名或IP地址经常变化的环境中,不适用于动态服务集成。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡