一家公司管理着跨多个 AWS 区域的 VPC 中的资源，并且需要为这些资源使用内部域名后缀 aws.example.com。网络工程师必须怎么做才能将 aws.example.com DNS 后缀应用于所有资源？

正确答案描述了在 AWS 中实现跨区域内部 DNS 的标准和最有效方法。Amazon Route 53 私有托管区域可以与同一 AWS 账户或不同账户中的多个 VPC 相关联，无论这些 VPC 位于哪个区域。通过创建一个私有托管区域并将其与所有相关 VPC 关联，可以集中管理 aws.example.com 域的 DNS 记录，确保所有 VPC 中的资源都能解析这些内部域名。 第一个错误选项不必要地在每个区域创建单独的私有托管区域，这会增加管理复杂性并可能导致记录不一致。Route 53 私有托管区域旨在跨区域关联。第二个错误选项中的“区域传输”概念不适用于 Route 53 私有托管区域与 VPC 的关联方式，Route 53 不支持传统的 DNS 区域传输机制。第三个错误选项建议为 example.com 创建区域并在其中嵌套 aws.example.com 记录，这增加了不必要的复杂性，并且多值应答路由策略主要用于公共 DNS 的高可用性，不适用于内部私有域名的集中管理。